D'Zil vum eQualis-Projet ass et, den Test- a Konformitéitsevaluatiounsprozess an der eSanté ze stäerken an ze industrialiséieren, andeems en Laboratoire-änlecht Ëmfeld fir Testen a Konformitéitsbewäertung am Zesummenhang mat Interoperabilitéit an Informatiounssécherheet entwéckelt gëtt. Well dëse Sujet verschidden Acteuren aus dem Gesondheetswiesen, der IT an dem ëffentleche Secteur beaflosst, entwéckelen an ëmsetzen mir all eis Moossnamen an enker Zesummenaarbecht mat den zoustännegen Acteuren.

Éischt Moossnamen

An engem éischte Schrëtt hu mir e Leetschema definéiert, sou wéi och Modelle fir Testpläng a Schemae fir d'Konformitéitsbewäertung. Dës goufen elo  fir d'Tester an d'Transmissioun vun de Resultater vum "eAdministrative" Service, enger Plattform fir dat séchert elektronescht Verschécke vu strukturéierten Dokteschrechnungen, déi am September 2021 lancéiert gouf, ugewannt an ausgefouert.

Zweetens hu mir mat LHC (Luxembourg House of Cybersecurity) en Ofkommes fir eng Zesummenaarbecht an der Informatiounssécherheet am eSanté Secteur ënnerschriwwen, mam Zil d'Informatiounssécherheetsrisiken ze sensibiliséieren an den Zoustand vun Informatiounssécherheetspraktiken an dësem Ökosystem ze verbesseren.

Den éischte gemeinsame Projet, dee lancéiert gouf, ass CESAR (Cybersecurity Assessment Reporting in Healthcare), deen e Kader fir d'Cybersecurity Evaluatioun am Gesondheetswiesen zu Lëtzebuerg opbaut.

Iwwer de CESAR Projet

De Projet huet ugefaange mat der Entwécklung vu Questionnaire fir Gesondheetsspezialisten, an Ubidder vu Software an IT Servicer fir Informatioun iwwer de Status vun der Implementatioun an der Sensibiliséierung vun der Informatiounssécherheet ze sammelen. Dës Questionnairen hunn als Instrument gedéngt fir - an interaktiven Sessiounen mat Vertrieder vu béide Säiten - déi folgend Themen ze bewäerten: Informatiounssécherheet am Zesummenhang mat der Versuergung vu Servicer a Kontrakter, Dateschutz, Entwécklung, Maintenance an Support.

D'Analyse an d'Resultater vun dësen Evaluatiounsversammlungen hunn als Basis gedéngt fir Folgendes ze erstellen:

• eng Broschür a Websäit fir Schlësselinformatioun iwwer Informatiounssécherheetsrecommandatiounen a bescht Praktiken fir Software Ubidder an IT-Integrateuren ze deelen
• e Selbstbewäertungsformular fir Gesondheetsspezialisten fir anonym iwwer de Fit4eHealth Online Bewäertungstool auszefëllen, deen op Englesch, Franséisch an Däitsch verfügbar ass. Eemol ofgeschloss, gëtt de Formulaire en Evaluatiounsscore an, ofhängeg vun den Äntwerten, individuell Recommandatiounen fir d'Verbesserung vun der Informatiounssécherheet.

Déi nächst geplangte Moossnamen am Kader vum CESAR Projet sinn:

• Analyse a Rapporten iwwer Fit4eHealth
• Verbesserung vu Richtlinnen a Recommandatiounen
• Online Seminairen
• Entwécklung vun engem Informatiounssécherheetskonformitéit Bewäertungssystem fir Software Ubidder an IT Service Ubidder

Aktuell Aktivitéiten vun eisem eQualis Team:

• Definitioun vum Konformitéitsbewäertungsschema an Testplang fir déi nei Servicer vun der eSanté Plattform
• Ëmsetzung vum Testplang an de Konformitéitsbewäertungsschemae fir Interoperabilitéit a Sécherheet