resultaten voor '{{ lastSearched }}'

Bedoelde je soms ?

Bedoelde je soms ?

Geen resultaten gevonden.
Ons Autorisatie: Audits

Ons Autorisatie: Audits

Toelichting op en uitleg over het onderdeel 'Audits' in Ons Autorisatie

Overzicht van alle handleidingen over Ons Autorisatie

Audits en inrichting

Binnen Ons Autorisatie bestaat er een speciaal onderdeel: Audits. Dit onderdeel biedt de mogelijkheid om logregels op te vragen over het gebruik van Ons applicaties en de informatie die daarbij ingezien is door Ons gebruikers. Specifiek geeft de applicatie inzage in wie wanneer bepaalde informatie in Ons heeft ingezien of aangepast.

Hiermee geeft Audits bijvoorbeeld antwoord op de onderstaande vragen:

  • Wie heeft het dossier van cliënt X ingezien in periode Y?

  • Wanneer heeft gebruiker X ingelogd in applicatie Y?

  • Wie heeft bepaalde gegevens toegevoegd of verwijderd in applicatie X?

Vaak is het de functionaris gegevensbescherming (FG) die met deze vragen aan de slag gaat. Het onderdeel Audits geeft de FG'er of andere gebruikers met de juiste autorisatie via een eenvoudige interface een duidelijke startplek om binnen Ons toezicht te houden op de naleving van de Algemene verordening gegevensbescherming (AVG).

Beperking op periode

Gegevens uit de periode vóór 16 juni 2021 zijn niet beschikbaar via Ons Audits. Hierop geldt een uitzondering: voor Ons Dossier geldt dat gegevens uit de periode vóór 1 juni 2021 niet beschikbaar zijn via Ons Audits. Dit geldt voor test- en productieomgevingen. Deze audits zijn op te vragen per mail via privacy@nedap-healthcare.com. Vermeld hierbij:

  • De periode

  • Het cliëntnummer

  • Geef bovendien duidelijk aan welke vraag met behulp van logging achterhaald moet worden. Deze gegevens stellen ons in staat om de benodigde gegevens zo goed mogelijk aan te leveren.

Benodigde autorisaties

Alleen gebruikers die over de onderstaande autorisatietaak beschikken, hebben toegang tot het tabblad Audits in Ons.

  • Taak: Audits bekijken

Deze taak voorziet in de meest minimale toegang tot Ons Autorisatie, waarbij gebruikers toegang hebben tot twee tabbladen in Ons Autorisatie:

  • Taken en rechten: via dit tabblad heeft de gebruiker inzage in de taken en rechten die standaard beschikbaar zijn in Ons.

  • Audits: via dit tabblad krijgt de gebruiker de mogelijkheid om het onderdeel Audits te openen en logregels op te vragen over specifieke gebruikers, cliënten en periodes.

Gebruikers met toegekende autorisatietaken voor Ons Autorisatie, maar zonder de taak Audits, zien het tabblad Audits in Ons Autorisatie niet.

Belangrijke aandachtspunten

  • Gegevens uit de periode vóór 16 juni 2021 (voor Ons Dossier geldt: gegevens uit de periode vóór 1 juni 2021) zijn niet beschikbaar via Ons Audits. Dit geldt voor test- en productieomgevingen. Deze audits zijn op te vragen per mail via privacy@nedap-healthcare.com. Vermeld hierbij de periode, het cliëntnummer en geef duidelijk aan welke vraag met behulp van logging achterhaald moet worden. Deze gegevens stellen ons in staat om de benodigde gegevens zo goed mogelijk aan te leveren.

  • Ook al heeft de logregel betrekking op enig moment in het verleden: de eventuele bijbehorende team- en locatietoekenningen zijn gebaseerd op de huidige situatie. De toekenningen in het verleden zijn momenteel nog niet terug te halen in 'Audits'.

  • Wees je ervan bewust dat ook het gebruik van het onderdeel 'Audits' zelf wordt vastgelegd in logregels, die in het onderdeel 'Audits' op te vragen zijn.

  • 'Audits' werkt met een restrictie van maximaal 2500 logregels per keer. Bij hele brede zoekopdrachten waarbij niet op 1 persoon gefilterd wordt, worden maximaal 100 zoekresultaten getoond, om te voorkomen dat er veel irrelevante informatie gegeven wordt die niet ingezien hoeft te worden. Loop je tegen deze grens aan? Kijk dan of het gehanteerde bereik wel nodig is om een antwoord te kunnen vinden op de uit te zoeken vraag. In veel gevallen is het antwoord ook te vinden via een beperktere zoekopdracht (met minder risico op het onnodig ophalen van medewerker- of cliëntinformatie). Is het desondanks nodig om veel logregels op te vragen? Stel dan meerdere beperkte zoekopdrachten op door de periode per zoekopdracht te verkleinen.

  • 'Audits' werkt niet in de browser Safari, als in de instellingen van deze browser ingesteld staat dat cookies van derden geweigerd worden. Het weigeren van cookies van derden geldt als standaard instelling in recente versies van Safari, dus de kans is groot dat Audits bij gebruikers van Safari niet werkt.

  • Audits voorziet in zeer veel verschillende logregels, die afhankelijk van de context informatie geven. Met de dynamische context van de Nedap Ons applicaties kan het echter voorkomen dat bepaalde informatie nog niet, niet volledig of niet eenvoudig in Audits terug te vinden is. Mis je informatie die van belang is? Geef dit in dat geval door aan Support, zodat deze logregels alsnog meegenomen of verbeterd kunnen worden.

  • Audits zijn gekoppeld aan een omgeving. Dat betekent dat de audits bij een databasekopie van productie naar test niet meegekopieerd worden: de audits op de testomgeving tonen informatie over de gedane acties op de testomgeving; de audits op de productieomgeving tonen wat er gebeurd is op de productieomgeving. Als er een inzageverzoek is van een cliënt, controleer daarom dan ook de testomgeving(en).

  • Organisaties die inlognamen hergebruiken bij verschillende medewerkers, lopen het risico dat logregels over deze verschillende medewerkers door elkaar getoond worden op het moment dat er gezocht wordt via 'Door medewerker'. Dit gebeurt alleen bij logregels waar het interne ID-nummer dat bij de actuele inlognaam hoort, niet mee opgeslagen is (doorgaans zijn dit oudere logregels).

Algemene navigatie

/topic-images/de26abfe-81db-4626-ba63-5eb0a66cb21d_631.png

Om het onderdeel Audits te openen:

  1. Klik in de hubbalk op het hub-icoontje van Ons Autorisatie.

  2. Selecteer in Ons Autorisatie het tabblad Audits.

Logregels opvragen

Grofweg bevat de applicatie twee zoekrichtingen:

  1. Een persoon heeft iets uitgevoerd en ingezien.

  2. Er zijn gegevens van een persoon ingezien.

/topic-images/5e2dd65d-c48c-408c-b47e-74492cc30c13_632.png

Zoekresultaat

Applicatie(s)
Inhoudsopgave