الامتثال لمعيار ADHICS: قائمة عملية لجهات الرعاية الصحية في أبوظبي

ما هو معيار ADHICS

أصدرت دائرة الصحة معيار ADHICS في 3 فبراير 2019، وألزمت منشآت الرعاية الصحية في أبوظبي بالامتثال له بحلول 29 فبراير 2020. ويحدد المعيار الحوكمة والضوابط والممارسات اللازمة لحماية المعلومات الصحية. وفي 2020 أعلنت الدائرة برنامجاً للتدقيق للتحقق من امتثال جهات الرعاية الصحية.

وتشير إرشادات التطبيق الصادرة عن الدائرة إلى أن الجهات التي تطبّق معايير مثل ISO/IEC 27001 تستوفي أغلب ضوابط ADHICS، ويضيف المعيار متطلبات خاصة بالمعلومات الصحية.

من يجب عليه الامتثال

بحسب دائرة الصحة، تدخل في النطاق كل جهة تحفظ معلومات صحية من إمارة أبوظبي أو تعالجها أو تتعامل معها. ويشمل ذلك المستشفيات والمراكز والعيادات والصيدليات، وقد يمتد إلى جهات الدفع، مثل شركات التأمين الصحي، وإلى مزودي التقنية والخدمات الذين يتعاملون مع المعلومات الصحية.

الضوابط التي تنطبق عليك

تغطي الضوابط مجالات مثل الحوكمة، وأمن الموارد البشرية، وإدارة الأصول، والأمن المادي والبيئي، والتحكم في الوصول، والعمليات والاتصالات، والمعلومات الصحية وخصوصية البيانات، وأمن الأطراف الثالثة، واقتناء الأنظمة وتطويرها، وإدارة الحوادث، واستمرارية الأعمال.

قائمة الخطوات

1. 01

   حدّد النطاق والفئة

   اذكر المنشآت والأنظمة والموردين الذين يتعاملون مع المعلومات الصحية، وتأكد من فئات الضوابط التي تنطبق عليك.

2. 02

   أنشئ الحوكمة

   ضع هيكل الحوكمة الذي يتطلبه المعيار، وسمِّ المالكين ووزّع المسؤوليات.

3. 03

   قيّم الفجوات

   قيّم كل ضابط ينطبق عليك، وسجّل الأدلة المتوفرة اليوم.

4. 04

   اكتب السياسات

   اعتمد السياسات والإجراءات الأساسية التي تصفها إرشادات التطبيق.

5. 05

   أغلق الفجوات التقنية

   عزّز التحكم في الوصول والمصادقة متعددة العوامل والتسجيل والنسخ الاحتياطي والتشفير وأمن الشبكات.

6. 06

   اجمع الأدلة

   احتفظ بأدلة كل ضابط حيث يجدها المدققون.

7. 07

   دقّق وصحّح

   أجرِ عمليات تدقيق داخلية، وسجّل الملاحظات، وتابع الإجراءات التصحيحية والوقائية (CAPA) حتى إغلاقها.

8. 08

   أدر الحوادث

   سجّل الحوادث الأمنية وعالجها وأبلغ عنها كما يتطلب المعيار ودائرة الصحة.

9. 09

   حافظ على التحديث

   راجع الضوابط والمخاطر والإعفاءات وفق جدول ثابت، وعند تغيّر الأنظمة أو الموردين.

اربط مرة واحدة وامتثل مرات عدة

تطبّق جهات كثيرة أيضاً لائحة ضمان المعلومات في الإمارات أو معيار ISO/IEC 27001 أو إطار NIST للأمن السيبراني. وربط ضوابط ADHICS بهذه الأطر يتيح لدليل واحد أن يستوفي عدة متطلبات، فيقل جهد التدقيق.

دور مناعة

مناعة (Manaa) منصة Birbal AI ثنائية اللغة للامتثال السيبراني في قطاع الرعاية الصحية. تدير حملات الامتثال والتدقيق والملاحظات والإجراءات التصحيحية والوقائية والحوادث والإعفاءات والمخاطر وفق ADHICS ولائحة ضمان المعلومات في الإمارات وISO/IEC 27001 وإطار NIST للأمن السيبراني، ويمكنها أن تغطي كل منشأة مرخّصة في القطاع الصحي. اطّلع على مناعة.

أسئلة وأجوبة

المصادر

1. دائرة الصحة: الأسئلة الشائعة لمعيار ADHICS (أعداد الضوابط وفئاتها)
2. دائرة الصحة: إطلاق معيار ADHICS (مارس 2019)
3. التميمي ومشاركوه: برنامج دائرة الصحة للتدقيق على معيار ADHICS

Birbal AI شركة مستقلة مقرها أبوظبي. المعلومات عن الجهات الأخرى مأخوذة من المصادر أعلاه، ومعظمها باللغة الإنجليزية؛ راجعها لمعرفة آخر المستجدات.