Jämförda versioner

Nyckel

  • Dessa rader lades till.
  • Denna rad togs bort.
  • Formateringen ändrades.

Måtto: App-strategin skall vara ett verktyg för primär målgrupp att utföra sitt arbete. Se till att denna sida också lever upp till motto, gör den inte det? Skall den bort?Ta bort denna ruta vid publicering

status
Status
colourRed
titlePÅBÖRJAD
colourYellow
titleREVISION
Status
colour
Green
titleGODKÄND

Inledning

Syfte: Stöd för att utvärdera hur appar kan påverkar informationssäkerheten hos en tjänst.

...

Hur kommer appen till Inera?

 

Expandera
titleAppen är del av en tjänst som tagits fram av en region eller kommun
  • Har en informationssäkerhetsutredning gjorts?

  • Tillkommer något som kan påverka informationssäkerheten i samband med att Inera tar över tjänsten?

  • Hur ser avtalen ut? (t ex i vilken roll agerar Inera - informationsägare eller -biträde?)

...

Expandera
titleAppen utvecklas av Inera
  • Beakta appens speciella förutsättningar under beredning, utveckling och resten av livscykeln.

 

Expandera
titleAppen är en "off-the-shelf"-produkt som upphandlas av Inera (benämns ofta tredjepartsprodukt)
  • För att ge goda förutsättningar för att utreda informationssäkerhet skall källkoden göras tillgänglig av leverantören.

Observera

Har någon i leverantörskedjan tillgång till tjänstens information?

Leverantörer av enheter, enheternas operativsystem, verktyg för utveckling eller distribution av appar kan

...

eventuellt önska utnyttja information om hur appen används för t ex kvalitetsförbättrande syften. Utred om detta är fallet i denna tjänst och om det är förenligt med tjänstens tillämpning och den information den hanterar.
Exempel på detta kan vara att användningsmönster sparas för att förbättra appens funktionalitet.

Länklista

Hur vi jobbar med informationssäkerhet på Inera: Informationssäkerhet på Inera (sharepoint.com)

Observera

Taggar:

Efter publicering lägger du till Taggar längst ner på den publicerade sidan.

Tänkbara taggar: Process, Beredning, Initial bedömning,

Ta bort denna ruta vid publicering

Specifikt om tredjepartsprodukter i Ineras tjänster Utredning om anslutning av tredjepartsprodukter - Inera och tredjepartsappar i kapitel 7.4 i följande rapport: Programmets leverabler och slutförda leveranser - Öppen info: Första linjens digitala vård - Confluence (atlassian.net)