עמידה בדרישות רגולציה ברשת מרפאות פרטיות

חברה: רשת מרפאות פרטיות, מטה ברעננה, סניפים ברחבי השרון

גודל: 14 סניפים

תחום: בריאות

הרקע

רשת מרפאות פרטיות עם מטה ברעננה ו-14 סניפים הפרושים ברחבי השרון, מנהלת מידע רפואי רגיש של עשרות אלפי מטופלים. הרשת פועלת תחת רגולציה מחמירה של משרד הבריאות ורשות הגנת הפרטיות, ומחויבת להוכיח שליטה מלאה על אילו תוכנות פועלות במערכות שלה, מי ניגש למידע רגיש, ומה נעשה עם קבצים המכילים מידע מזוהה.

האתגר

לפני העבודה עם קלאוד-אפס, לצוות ה-IT המרכזי לא היה כלי אחד שנותן תמונה מלאה ומתועדת של פעילות התוכנות והגישה לנתונים בכל הסניפים. איסוף החומר לקראת ביקורת תקינה נעשה ידנית ולקח שבועות של עבודה, עם פערי תיעוד שהקשו על מתן מענה מלא לדרישות הרגולטור.

הפתרון

קלאוד-אפס יישמו פלטפורמה אחודה שנותנת מענה ישיר לדרישות תיעוד ובקרה על פני כל הסניפים:

• חסימה מבוססת רשימת אישור — תיעוד מלא ומתמשך של כל תוכנה שמורשית לרוץ בארגון
• בקרת אחסון — ניטור מלא על גישה להתקני אחסון חיצוניים ושיתופי רשת, כולל תיעוד כל פעולת גישה למסמכים רגישים
• ניהול הרשאות זמניות — מתן הרשאות מוגברות באופן זמני וממוקד למשימה ספציפית, במקום הרשאות מנהל קבועות
• דוח בקרה מרכזי — מסך אחד שמציג את כל הפעילות המבוקרת בכל הסניפים יחד

התוצאה

• הביקורת התקינה השנתית עברה ללא הערות מהותיות בנושא בקרת תוכנות וגישה למידע
• זמן הכנת חומרי תיעוד לביקורת צומצם מכשבועות לימים בודדים
• לצוות ה-IT יש כעת יכולת לענות על שאלת "מי ניגש למה ומתי" תוך דקות, בכל אחד מ-14 הסניפים

ציטוט

"הרגולציה לא הולכת להקל עלינו בשנים הקרובות. קלאוד-אפס עזרו לנו לבנות תשתית שלא רק עוברת ביקורת — היא נותנת לנו שקט נפשי אמיתי בין ביקורת לביקורת, בכל אחד מהסניפים."

מנהלת אבטחת מידע, רשת מרפאות פרטיות, השרון