ITdlaLekarzy
Treść strony

Poradnik · Bezpieczeństwo i RODO

Hasła w placówce medycznej — karteczki, wspólne konta i menedżer haseł

W wielu placówkach hasła żyją na karteczkach przy monitorze, w zeszycie w rejestracji albo w głowie jednej osoby, która akurat jest na urlopie. To wygodne do pierwszego incydentu.

Potrzebujesz pomocy? Napisz

Aktualizacja: · Opracowanie: zespół ITdlaLekarzy

Najczęstsze problemy i ich rozwiązania

ProblemRyzykoRozwiązanie
Wspólne konto „rejestracja”brak rozliczalności, hasło znają także byli pracownicykonta imienne, wspólna skrzynka udostępniona z kont imiennych
Hasło na karteczce przy monitorzewidzi je pacjent, kurier, serwisantmenedżer haseł
To samo hasło wszędziewyciek z jednego serwisu otwiera wszystkie kontainne hasło dla każdego systemu
Hasła w zeszycie jednej osobyurlop lub odejście blokuje placówkęsejf haseł w menedżerze z dostępem dla zastępcy
Brak MFA w poczcieprzejęte hasło = przejęta skrzynkauwierzytelnianie dwuskładnikowe

Jak powinno wyglądać dobre hasło

  • długie — fraza z kilku słów jest łatwiejsza do zapamiętania i trudniejsza do złamania niż krótkie „Gabinet2024!”
  • inne dla każdego systemu — tego nie da się zapamiętać, dlatego jest menedżer haseł
  • niezwiązane z placówką — bez nazwy gabinetu, ulicy, roku

Menedżer haseł w placówce

  1. Wybierz narzędzie: Bitwarden (współdzielenie w zespole, kilka urządzeń) albo KeePass (baza w pliku, bez chmury).
  2. Ustal strukturę: hasła osobiste każdego pracownika i wspólne foldery, np. „Rejestracja”, „Urządzenia”, „Dostawcy”.
  3. Przenieś hasła z kartek i zeszytów, a potem je zmień.
  4. Zabezpiecz hasło główne i dostęp awaryjny dla kierownika.
  5. Przeszkol zespół — 30 minut wystarczy, żeby zacząć.

Wdrożenie menedżera haseł Bitwarden lub KeePass z krótkim szkoleniem dla personelu to jeden z naszych programów szkoleniowych.

Czy ten poradnik był przydatny?

FAQ

Najczęstsze pytania

Nie znalazłeś odpowiedzi? Zadzwoń: 22 266 23 24.

Lepiej nie. Wspólne konto oznacza, że nie da się ustalić, kto przeglądał lub zmieniał dane pacjenta, a po odejściu jednej osoby trzeba zmieniać hasło wszystkim. Do wspólnej skrzynki (np. rejestracja@) lepiej dać dostęp z kont imiennych.

Bitwarden sprawdza się, gdy hasła trzeba współdzielić w zespole i używać na kilku urządzeniach. KeePass przechowuje bazę haseł w pliku, bez chmury, co część placówek woli. Oba są dobre — ważniejsze jest, żeby wszyscy faktycznie z nich korzystali.

Silnych, unikalnych haseł nie trzeba zmieniać co miesiąc — zmieniaj je od razu, gdy mogły wyciec. Wyjątkiem są systemy, które same wymuszają zmianę, np. hasło operatora eWUŚ.

Przenieść je do menedżera haseł, zmienić (skoro ktoś mógł je zobaczyć) i wyrzucić karteczkę do niszczarki.

Zobacz też

Wolisz, żeby ktoś zrobił to za Ciebie?

W stałej opiece IT dbamy o certyfikaty, stanowiska, drukarki i programy gabinetowe — żeby gabinet działał od rana.

Porozmawiaj z nami22 266 23 24