Informatique de santé - Sécurité de l'identification de l'utilisateur des soins de santé - Gestion de sécurité de l'authentification des mots de passe

La présente Norme est destinée à améliorer l'authentification des utilisateurs individuels de systèmes TI de santé en renforçant les procédures informatisées liées à la gestion de l'identification des utilisateurs et des mots de passe, sans avoir recours à des installations matérielles supplémentaires. Le présent document s'applique à tous les systèmes d'information (appelés systèmes dans la présente Norme) qui gèrent ou archivent des informations sensibles et personnelles sur la santé en utilisant des mots de passe comme seul moyen d'authentification des utilisateurs, c'est à dire comme seul moyen de vérifier l'identité déclarée par un utilisateur. Les systèmes pris en compte par le présent document incluent par exemple le dossier patient informatisé, les systèmes de gestion administrative des patients et les systèmes utilisés en laboratoire contenant des informations personnelles sur la santé des patients. Le présent document ne s'applique pas aux systèmes en dehors du domaine des soins de santé, ni au systèmes appartenant au domaine des soins de santé utilisant d'autres méthodes d'identification et d'authentification, comme les cartes à puce à microprocesseur, la biométrie ou autres moyens techniques.

Voir plus Voir moins