EHDS, Artikel 73, SE
(1) Die Zugangsstellen für Gesundheitsdaten gewähren den Zugang zu elektronischen Gesundheitsdaten aufgrund einer Datengenehmigung nur über eine sichere Verarbeitungsumgebung, die technischen und organisatorischen Maßnahmen sowie Sicherheits- und Interoperabilitätsanforderungen unterliegt. Bei einer sicheren Verarbeitungsumgebung werden insbesondere die folgenden Sicherheitsmaßnahmen eingehalten:
a)
Begrenzung des Zugangs zur sicheren Verarbeitungsumgebung auf befugte natürliche Personen, die in der gemäß Artikel 68 erteilten Datengenehmigung aufgeführt sind;
b)
Minimisierung des Risikos unbefugten Lesens, Kopierens, Änderns oder Entfernens elektronischer Gesundheitsdaten, die in der sicheren Verarbeitungsumgebung gehostet werden, durch dem Stand der Technik entsprechende technische und organisatorische Maßnahmen;
c)
Beschränkung der Eingabe elektronischer Gesundheitsdaten und der Inspektion, Änderung oder Löschung elektronischer Gesundheitsdaten in der sicheren Verarbeitungsumgebung auf eine begrenzte Zahl befugter identifizierbarer Personen;
d)
Sicherstellung, mittels einer persönlichen und eindeutigen Nutzerkennung und vertraulicher Zugriffsverfahren, dass Gesundheitsdatennutzer ausschließlich auf die von ihrer Datengenehmigung erfassten Daten zugreifen können;
e)
Führung identifizierbarer Protokolle über den Zugang zur und die Tätigkeiten in der sicheren Verarbeitungsumgebung für den Zeitraum, der für die Verifizierung und Überprüfung aller Verarbeitungsvorgänge in dieser Umgebung erforderlich ist; die Protokolle über den Zugang werden mindestens ein Jahr lang aufbewahrt;
f)
Sicherstellung der Befolgung und Überwachung der in diesem Absatz genannten Sicherheitsmaßnahmen, um potenzielle Sicherheitsbedrohungen zu mindern.
(2) Die Zugangsstellen für Gesundheitsdaten stellen sicher, dass elektronische Gesundheitsdaten von Gesundheitsdateninhabern in dem durch die Datengenehmigung festgelegten Format von diesen Gesundheitsdateninhabern hochgeladen und vom Gesundheitsdatennutzer in einer sicheren Verarbeitungsumgebung abgerufen werden können.
Version: 99900629023d74ea
SHA-256: sha256:99900629023d74eaff12d9c6d89c542535a4d53ddd1398e2e54ba6de2f179b80
- Artikel 1
- Artikel 2
- Artikel 3
- Artikel 4
- Artikel 5
- Artikel 6
- Artikel 7
- Artikel 8
- Artikel 9
- Artikel 10
- Artikel 11
- Artikel 12
- Artikel 13
- Artikel 14
- Artikel 15
- Artikel 16
- Artikel 17
- Artikel 18
- Artikel 19
- Artikel 20
- Artikel 21
- Artikel 22
- Artikel 23
- Artikel 24
- Artikel 25
- Artikel 26
- Artikel 27
- Artikel 28
- Artikel 29
- Artikel 30
- Artikel 31
- Artikel 32
- Artikel 33
- Artikel 34
- Artikel 35
- Artikel 36
- Artikel 37
- Artikel 38
- Artikel 39
- Artikel 40
- Artikel 41
- Artikel 42
- Artikel 43
- Artikel 44
- Artikel 45
- Artikel 46
- Artikel 47
- Artikel 48
- Artikel 49
- Artikel 50
- Artikel 51
- Artikel 52
- Artikel 53
- Artikel 54
- Artikel 55
- Artikel 56
- Artikel 57
- Artikel 58
- Artikel 59
- Artikel 60
- Artikel 61
- Artikel 62
- Artikel 63
- Artikel 64
- Artikel 65
- Artikel 66
- Artikel 67
- Artikel 68
- Artikel 69
- Artikel 70
- Artikel 71
- Artikel 72
- Artikel 74
- Artikel 75
- Artikel 76
- Artikel 77
- Artikel 78
- Artikel 79
- Artikel 80
- Artikel 81
- Artikel 82
- Artikel 83
- Artikel 84
- Artikel 85
- Artikel 86
- Artikel 87
- Artikel 88
- Artikel 89
- Artikel 90
- Artikel 91
- Artikel 92
- Artikel 93
- Artikel 94
- Artikel 95
- Artikel 96
- Artikel 97
- Artikel 98
- Artikel 99
- Artikel 100
- Artikel 101
- Artikel 102
- Artikel 103
- Artikel 104
- Artikel 105
Source: NovaCopilot