Jämförda versioner

Nyckel

  • Dessa rader lades till.
  • Denna rad togs bort.
  • Formateringen ändrades.

Måtto: App-strategin skall vara ett verktyg för primär målgrupp att utföra sitt arbete. Se till att denna sida också lever upp till motto, gör den inte det? Skall den bort?

Status
colourRed
titlePÅBÖRJAD

Ta bort denna ruta vid publicering

Status
colourYellow
titleREVISION
Status
colourGreen
titleGODKÄND

Inledning

Syfte: Stöd för att utvärdera hur appar kan påverkar informationssäkerheten hos en tjänst.

...

Hur kommer appen till Inera?

 

Expandera
titleAppen är del av en tjänst som tagits fram av en region eller kommun
  • Har en informationssäkerhetsutredning gjorts?

  • Tillkommer något som kan påverka informationssäkerheten i samband med att Inera tar över tjänsten?

  • Hur ser avtalen ut? (t ex i vilken roll agerar Inera - informationsägare eller -biträde?)

...

Expandera
titleAppen utvecklas av Inera
  • Beakta appens speciella förutsättningar under beredning, utveckling och resten av livscykeln.

...

Expandera
titleAppen är en "off-the-shelf"-produkt som upphandlas av Inera (benämns ofta tredjepartsprodukt)
  • För att ge goda förutsättningar för att utreda informationssäkerhet skall källkoden göras tillgänglig av leverantören.

Observera

Har någon i leverantörskedjan tillgång till tjänstens information?

Leverantörer av enheter, enheternas operativsystem, verktyg för utveckling eller distribution av appar kan

...

eventuellt önska utnyttja information om hur appen används för t ex kvalitetsförbättrande syften. Utred om detta är fallet i denna tjänst och om det är förenligt med tjänstens tillämpning och den information den hanterar.

Observera

Taggar:

Efter publicering lägger du till Taggar längst ner på den publicerade sidan.

Tänkbara taggar: Process, Beredning, Initial bedömning,

Ta bort denna ruta vid publicering

Exempel på detta kan vara att användningsmönster sparas för att förbättra appens funktionalitet.

Länklista

Hur vi jobbar med Informationssäkerhet på Inera (sharepoint.com)

Specifikt om tredjepartsprodukter i Ineras tjänster Utredning om anslutning av tredjepartsprodukter - Inera och tredjepartsappar i kapitel 7.4 i följande rapport: Programmets leverabler och slutförda leveranser - Öppen info: Första linjens digitala vård - Confluence (atlassian.net)