- Startsida
- Välfärdsteknik
- Stödprocesser och kompetensutveckling
- Informationssäkerhet
Informationssäkerhet välfärdsteknik
Den digitala tekniken kan bidra till trygghet, aktivitet, delaktighet och självständighet förutsatt att all information hanteras på ett säkert sätt. För att uppnå det behövs ett strukturerat arbete med informationssäkerhet vid planering, införande och förvaltning av välfärdsteknik.
Strukturerad informationssäkerhet
Ta reda på hur känsliga personuppgifter hanteras och säkras redan innan beslut om att införa en digital teknik. Den informationen bidrar till en första prioritering i valet av välfärdsteknik.
Arbeta strukturerat med informationssäkerhet eftersom det lyfter behovet av att ha en tydlig organisation, ansvar och roller. Resultatet skapar förutsättningar till att alla målgrupper blir involverade och engagerade.
Skapa ett systematiskt och kontinuerligt informationssäkerhetsarbete. Det är nödvändigt för att fortlöpande kunna bedöma ny välfärdsteknik, förändringar i befintlig och behov av avveckling av gammal välfärdsteknik.
Termer och begrepp
Informationssäkerhet: De åtgärder som vidtas för att hindra att information läcker ut, förvanskas eller förstörs och för att informationen ska vara tillgänglig när den behövs.
Identifiera: Ta reda på vilka informationstillgångar som finns.
Klassificera: Bedöma hur känslig informationen som hanteras är. Genom att klassificera bestäms vilken skyddsnivå informationen behöver för senare hantering och skydd.
Konfidentialitet: Identifiera vilka som ska vara behöriga att ta del av vad och när av informationstillgångarna.
Riktighet: Informationstillgångarna går att lita på, att de är korrekta och inte manipulerade.
Tillgänglighet: Informationstillgångarna finns tillgängliga när de behövs.
Verktyg för tillräckligt god informationssäkerhet
KLASSA är ett verktyg, framtaget av SKR, som hjälper organisationer att systematiskt arbeta med informationssäkerhet.
En mötesguide med informationssäkerhetsfrågor finns att använda vid första dialogen med leverantörer för att tidigt få indikation på möjligheter, risker och krav med välfärdstekniken. Guiden är framtagen av Eskilstuna kommun i samarbete med övriga modellkommuner.
Informationssäkerhet till första leverantörsdialogen pdf, 146 kB.
Integritetskyddsmyndigheten (IMY) har mallar att använda vid dataskyddskonsekvensbedömningar enligt GDPR.
Konsekvensbedömning enligt GDPR, IMY
Konsekvensbedömning enligt dataskyddsförordningen, IMY
Mall för bedömning av behovet av konsekvensbedömning (PDF), IMY
För att öva att genomföra dataskyddskonsekvensbedömningar finns två fiktiva scenarier att använda samt en lista med olika typer av risker som stöd i arbetet.
Scenario 1 Konsekvensbedömning (PDF) pdf, 129 kB.
Läs vidare
Informationsansvarig
-
Eva Sahlén
Handläggare