Tietoturvasuunnitelmassa on kuvattava, miten tietojärjestelmän asianmukainen ja tietoturvallinen käyttö varmistetaan tietoturvallisuuden omavalvonnan kohteen käyttöympäristössä tietojärjestelmäpalvelun tuottajan (tai tietojärjestelmän valmistajan) antaman ohjeistuksen mukaisesti.
Tietoturvasuunnitelmassa on selvitettävä, miten on varmistettu, että tietojärjestelmän käyttäjällä on saatavilla tarpeelliset käyttöohjeet vähintään sillä kielellä, jonka osaaminen on vähimmäisvaatimus kyseisessä työtehtävässä toimimiselle. Ohjeita tarvitaan sekä organisaatio- että tietojärjestelmälähtöisesti: sosiaali- tai terveydenhuollon henkilöstölle tarkoitetut organisaation ohjeet omavalvonnan kohteen omassa toiminnassa sekä tietojärjestelmien varsinaiset käyttöohjeet. Ajantasaisten käyttöohjeiden saatavuudesta ja niiden sijainnista tulee jakaa tietoa käyttäjille.
Sosiaalihuollon asiakastietojen ja potilastietojen käsittelystä tulee olla annettu kirjalliset ohjeet kaikille asiakastietoja käsitteleville työntekijöille. Käyttöohjeiden ja muiden tarvittavien ohjeiden on oltava ymmärrettäviä ja vastattava organisaatiossa käytössä olevan tietojärjestelmän versiota. Ohjeistuksissa tulee ottaa huomioon erilaiset työtehtävät ja roolit ja pyrkiä yksiselitteisyyteen.
Tietoturvasuunnitelmassa tulee selvittää, mistä löytyvät tietojärjestelmäpalvelun tuottajan antamat ohjeistukset ja tiedot koulutuksista käyttäjäorganisaation eri jakelukanavissa. Suunnitelmassa on kuvattava myös omavalvonnan kohteen omat menettelytavat, joilla seurataan tietojärjestelmäpalvelun tuottajan antamien ohjeistusten mukaista käyttöä tai täydennetään ohjeistuksia. Lisäksi tietoturvasuunnitelmassa on oltava kuvattuna toimintamalli, miten käyttöohjeiden päivittäminen ja jakelu käytännössä toteutetaan tietojärjestelmien ja ohjelmistojen versiopäivitysten sekä muiden muutosten yhteydessä.
Omavalvontasuunnitelmassa on selvitettävä, miten on varmistettu, että tietojärjestelmän käyttäjällä on saatavilla tarpeelliset käyttöohjeet vähintään sillä kielellä, jonka osaaminen on vähimmäisvaatimus työtehtävässä toimimiselle.
Lisäksi omavalvontasuunnitelmassa kuvataan, millaisia tukipalveluja on saatavissa järjestelmien käytön tueksi ja kuinka käyttäjät saavuttavat nämä tukipalvelut.
Kirjalliset ohjeet asiakas- ja potilastietojen käsittelystä tulee olla annettu ja niiden jakelukanavat selvitetty niitä käsitteleville työntekijöille.
Ohjeistuksissa käsitellään vähintään seuraavia teemoja:
Omavalvontasuunnitelmassa on kuvattava, miten organisaatio varmistaa, että tietojärjestelmiä käytetään valmistajan antaman ohjeistuksen mukaisesti.
On oltava kuvattuna toimintamalli, miten tietojärjestelmien käyttöohjeiden päivittäminen ja jakelu toteutetaan ohjelmistojen versiopäivitysten sekä muiden muutosten yhteydessä.
The security guidelines are specified in connection with the employee's job role. The organization has identified units and roles that require separate guidance and develops its own detailed security guidelines for these.
Examples of units that may require their own guidelines are e.g. customer service, IT and HR. Examples of work roles that require their own instructions are the system administrators and the remote workers.
If staff have conflicting goals with the security guidelines, they are unlikely to follow the guidelines.
The organization actively seeks to find poorly functioning guidelines and modify either the guidelines, tools or staff priorities to enable following the guidelines.
Elevate Your Knowledge with Exclusive Access to Weekly Webinars, Video Courses, Help Articles, and Blogs.
