Na maioria dos consultórios, um prestador externo de serviços de TI cuida do servidor, do sistema de gestão do consultório, do conector e da rede. A direção do consultório confia que tudo funciona como deveria. Normalmente funciona. O que falta é a visão do todo: quais requisitos da diretriz se aplicam ao porte do nosso consultório, quais estão atendidos, quem verificou e quando, e onde está a prova?
É exatamente essa a pergunta que surge quando a associação regional de médicos credenciados (Kassenärztliche Vereinigung) pede informações, quando ocorre uma violação de dados, quando o consultório é vendido ou incorporado a um MVZ ou quando o seguro contra riscos cibernéticos envia um questionário. Nesse momento, não conta o que o prestador de serviços diz ter configurado, e sim o que é possível comprovar. A responsabilidade continua sempre sendo do consultório.
A boa notícia: os requisitos são limitados e concretos. Proteção antivírus, atualizações, criptografia, firewall, redes separadas, backups testados, documentação de emergência, equipe treinada. A maior parte já existe nos consultórios bem assessorados. Só precisa ser organizada uma vez e depois mantida.
