Tervise infosüsteemi põhimäärus Art. 2²Infosüsteemi turvameetmed ja turbeaste

(1) Infosüsteemi turvameetmed peavad tagama järgmised turvaklassid:

1) konfidentsiaalsus – S2;

2) terviklus – T3;

3) käideldavus – K2.

(2) Infosüsteemi turbeaste on kõrge (H).

(3) Infosüsteemi turvameetmed meditsiiniliste ülesvõtete andmete töötlemisel ja arhiveerimisel peavad tagama järgmised turvaklassid:

1) konfidentsiaalsus – S2;

2) terviklus – T2;

3) käideldavus – K2.

(4) Infosüsteemi meditsiiniliste ülesvõtete andmete töötlemise ja arhiveerimise turbeaste on keskmine (M).

(5) Infosüsteemi kasutaja, kes liitub infosüsteemiga oma infosüsteemi kaudu, peab tegema oma infosüsteemi infoturbealaste riskide seire ja analüüsi.

(6) Lõikes 5 nimetatud isik teavitab viivitamata volitatud töötlejat kõikidest asjaoludest, mis võivad ohtu seada infosüsteemi turvalisuse.