Un operatore apre la sua sessione Netsoins sul tablet del carrello delle cure, consulta il fascicolo di un residente e poi dimentica di bloccare lo schermo prima di entrare in camera. In RSA, questo tipo di situazione si verifica più volte al giorno.
La conformità al GDPR di Netsoins Domusvi non si gioca solo nelle impostazioni del software: si gioca nei gesti quotidiani dei team, nella configurazione della rete dell’istituto e nella documentazione che nessuno ha voglia di redigere.
Autenticazione forte su Netsoins: cosa blocca davvero sul campo
Netsoins può essere collegato a Pro Santé Connect e alla carta CPS per implementare un’autenticazione forte. Sulla carta, è la raccomandazione della CNIL per le banche dati sanitarie su larga scala. In pratica, si osserva che il dispiegamento spesso si blocca su dettagli hardware.
I lettori di carte CPS non sono sempre disponibili su ogni postazione. Gli operatori socio-sanitari, che non possiedono una carta CPS, devono passare attraverso un identificativo classico. E quando la connessione Wi-Fi dell’istituto è instabile, la verifica tramite Pro Santé Connect fallisce o rallenta l’assistenza.
Affinché l’autenticazione forte funzioni quotidianamente, si raccomanda di testare la coppia lettore CPS e Wi-Fi postazione per postazione prima di qualsiasi dispiegamento generalizzato. Se l’infrastruttura non è all’altezza, è meglio iniziare a mettere in sicurezza le password individuali (rinnovo regolare, minimo otto caratteri con numeri e caratteri speciali) e bloccare le sessioni inattive dopo pochi minuti. L’idea è di procedere a tappe piuttosto che imporre un dispositivo che i team eluderanno.
Per comprendere meglio come utilizzare Netsoins Domusvi in tutta sicurezza, è necessario prima accettare che la sicurezza tecnica non vale nulla senza l’adesione sul campo.
Analisi d’impatto GDPR: il documento che ogni RSA deve produrre
Una RSA che utilizza Netsoins tratta dati sanitari su larga scala. L’articolo 35 del GDPR rende quindi l’analisi d’impatto relativa alla protezione dei dati (AIPD) praticamente obbligatoria. La CNIL lo conferma nelle sue raccomandazioni per il settore medico-sociale.
Questa analisi non è un modulo da compilare una volta e riporre in un cassetto. Deve essere aggiornata ad ogni evoluzione significativa del sistema: aggiunta di un modulo di telemedicina, interfacciamento con un nuovo strumento, passaggio a mobilità su tablet, fino all’integrazione di un componente di intelligenza artificiale.
Cosa deve coprire concretamente l’AIPD
- La descrizione precisa dei trattamenti realizzati in Netsoins (fascicolo utente informatizzato, trasmissioni mirate, prescrizioni, fatturazione tramite Netfactu) e le categorie di dati coinvolti.
- L’identificazione dei rischi per i residenti: accesso non autorizzato, perdita di dati, divulgazione accidentale durante un audit ARS o una trasmissione a un professionista esterno.
- Le misure tecniche e organizzative già in atto (hosting HDS, registrazione degli accessi, autorizzazioni differenziate per profilo) e quelle che devono ancora essere implementate.
- Il piano di ripristino dell’attività testato, richiesto dalla certificazione HDS dell’hosting, con la prova del numero di certificato HDS da conservare nel fascicolo di conformità.
I feedback variano su questo punto, ma nella maggior parte degli istituti, è l’IDEC o il direttore a gestire questo documento, in assenza di un DPO dedicato. Prevedere una revisione annuale rimane il minimo.
Autorizzazioni e registrazione in Netsoins: configurare in base ai profili professionali
Netsoins funziona con autorizzazioni differenziate per profilo utente. Un medico coordinatore non ha gli stessi diritti di un operatore socio-sanitario o di un agente amministrativo. Il problema è che questi profili sono spesso configurati all’installazione iniziale e poi mai rivisti.
Tuttavia, il GDPR impone un principio di minimizzazione: ogni professionista deve accedere solo ai dati strettamente necessari per la sua missione. Un operatore di accoglienza non ha bisogno di leggere le trasmissioni mirate. Un operatore esterno in teleconsultazione dovrebbe vedere solo il fascicolo del residente interessato, per il tempo della consultazione.
Azioni concrete da intraprendere sui diritti di accesso
Si inizia esportando l’elenco degli account attivi e confrontandolo con l’elenco del personale in servizio. Gli account dei dipendenti partiti devono essere disattivati entro 48 ore dalla partenza. È una falla classica che gli audit ARS rilevano sistematicamente.
Successivamente, si verifica che la registrazione sia attiva e utilizzabile. Netsoins registra una cronologia completa delle azioni (consultazioni, modifiche, esportazioni). Questa cronologia serve come prova in caso di controllo CNIL o di reclamo di un residente che esercita il suo diritto di accesso. È necessario assicurarsi che i log siano conservati per un periodo coerente con la politica di retention dell’istituto.
Sicurezza in mobilità: tablet e accessi remoti su D.netsoins
L’accesso mobile tramite D.netsoins o un browser su tablet facilita il monitoraggio al letto del residente. Ma la mobilità moltiplica i punti di vulnerabilità, e le misure di protezione sono raramente applicate in modo omogeneo.
Il Wi-Fi dell’istituto deve essere segmentato tra la rete delle cure e la rete dei visitatori. Quando le due condividono lo stesso punto di accesso senza separazione, un terminale visitatore può teoricamente intercettare dei flussi. Il browser utilizzato sul tablet deve essere mantenuto aggiornato, il che implica una politica di aggiornamento automatico gestita dalla DSI o dal fornitore di servizi informatici.
Il blocco automatico della sessione è il gesto più semplice e più trascurato. Netsoins si disconnette automaticamente dopo un periodo di inattività, ma questa durata deve essere impostata al più breve possibile compatibile con l’uso sul campo. Molti istituti lasciano l’impostazione predefinita senza mai regolarla.
Ogni tablet utilizzato in mobilità dovrebbe anche essere crittografato e protetto da un codice di sblocco specifico per il dispositivo, distinto dalla password di Netsoins. In caso di furto o smarrimento, la crittografia impedisce l’estrazione dei dati memorizzati nella cache.
La conformità al GDPR di una RSA che utilizza Netsoins Domusvi si basa meno sul software stesso che su tre pilastri operativi: autorizzazioni regolarmente riviste, un’AIPD aggiornata e pratiche di mobilità regolamentate. Il software fornisce gli strumenti tecnici (registrazione, profili, hosting HDS), ma è l’organizzazione interna che trasforma questi strumenti in garanzie reali per i residenti.