W a t z i j n d e g e v o l g e n v o o r u ?Insign.it bv

Noorderpoort 69 5916 PJ Venlo Postbus 213 5900 AE Venlo

T +31 77 4720015 E sales@insign.it www.insign.it

Meldplicht datalekken

Over Insign.it

Insign.it is een IT-bedrijf gespecialiseerd in het ontwerpen, leveren, implementeren en beheren van high-available IT-infrastructuren.

Insign.it is een hoogwaardige IT-dienstverlener op het gebied van Security, Application & Desktop Delivery, Server Virtualization, Storage, Networking, Cloud Computing, Managed Services en Software Ontwikkeling.

Insign.it heeft jarenlange ervaring in de zorg waarbij er oplossingen zijn gebouwd waarin flexibiliteit, schaalbaar-heid en security een belangrijke rol spelen. Diverse ziekenhuizen en andere zorgorganisaties maken reeds gebruik van deze dienstverlening.

De combinatie van deze expertises heeft er toe geleid dat er speciale ‘zorgbundels’ beschikbaar worden gesteld aan relaties in de zorg.

Nieuwsgierig en wilt u meer weten over onze mogelijk-heden of wilt u gewoon advies? Neem dan vrijblijvend contact op met ons.

Contact informatie

Peter van der GunCommercieel Directeur

Insign.it bvNoorderpoort 695916 PJ VenloT +31774720017M +31610931643E pvdgun@insign.it

Meldplicht datalekkenW a t z i j n d e g e v o l g e n v o o r u ?

Een korte achtergrondDe norm NEN 7510 is een door het Ned-erlands Normalisatie-instituut ontwikkelde norm voor Informatiebeveiliging voor de zorgsector in Nederland. De norm is gebaseerd op de Code voor Informatie-beveiliging.

Voor de zorgsector is een aangepaste versie van de Code opgesteld. De reden hiervoor is dat er met name specifieke extra aandachtspunten zijn, zoals privacybescherming en het taal-gebruik, dat voor de zorgsector niet volledig duidelijk is.

De NEN 7510 wordt aangevuld met:l NEN 7512: Vertrouwensbasis voor gegevensuitwisseling.l NEN 7513: Logging, dat wil zeggen het vastleggen van acties op het elektronisch patiëntendossier, zodat achterhaald kan worden wie er toegang heeft gehad tot het dossier. l NEN 7521: toegang tot patiënten- gegevens.

Is de uitvoering van de wet ‘Meldplicht datalekken‘

welke per 1 januari 2016 actief wordt voor uw

organisatie een uitdaging? Palo Alto Networks en

Insign.it gaan u hiermee helpen.

Per 1 januari 2016 gaat in navolging op deze NEN norm de onderstaande wet in werking treden:Het wordt bij wet verplicht ernstige da-talekken te melden aan de overheid (het College Bescherming Persoonsgegevens CBP) én aan de personen waarvan de gegevens zijn uitgelekt.

Als er geen melding wordt gemaakt van een datalek kan dit bestraft worden met een bestuurlijke boete van het CBP (tot € 810.000 of tot 10% van de jaaromzet). De ‘smalle meldplicht’ zoals die tot nu toe bestond wordt daarmee een brede meldplicht, die geldt voor zowel de publieke als de private sector.

De introductie van deze wet kan derhalve een behoorlijke impact hebben uw organisatie. Wij kunnen u helpen om deze impact onder controle te krijgen. ‘Mijn bedrijf is niet interessant voor cybercriminelen’. Een veelgehoorde opmerking, maar wist u dat bedrijven naast gerichte aanvallen veelal worden getroffen door geautomatiseerde hacks?

Servers worden continu geïndexeerd en kunnen bij nieuwe kwetsbaarheden automatisch worden geïnfecteerd. Voorkom schade en pak uw security aan met Palo Alto Networks.

Over Palo Alto NetworksDe beste beveiliging en performance biedt Palo Alto Networks, de marktleider op het Enterprise Security Platform. Deze firewall levert u volledig inzicht in applicaties, risico’s en het netwerk op.Waar andere fabrikanten hard aan de weg timmeren de firewall technologie van Palo Alto Networks te kopiëren, komen ze niet in de buurt van de technologie van Palo Alto Networks. Inmiddels is Palo Alto Networks al vier jaar leider in het Gartner Magic Quadrant en de pionier van het Enterprise Security Platform.

Enkele voordelen van Palo Alto Networks:l Classificeren van verkeer op basis van

applicatie, ongeacht poort of protocol.l URL filtering, Threat Prevention en bescherming tegen Zero-Day Exploits

om cyber-aanvallen in vroegste stadium te stoppen.l Real-time content scanning bescher- ming tegen virussen, spyware, het lekken van gegevens en applicatie vulnerabilities.l Mogelijkheid om SSL Encrypted verkeer te identificeren, controleren en inspecteren.

De oplossingen van Palo Alto Networks zijn geschikt om onder meer de acties op het Elektronisch Patiënten Dossier vast te leggen zodat uw organisatie kan achterhalen wie er toegang heeft gehad tot dit dossier.

CLOUD

NETWO R K E N DPOI

NT

NATIVELYINTEGRATED

NEXT-GENERATIONFIREWALL

THREAT INTELLIGENCECLOUD

ADVANCEDENDPOINT PROTECTION

EXTENSIBLE

AUTOMATED

Figure 1: Palo Alto Networks Next-Generation Security Platform