دورة حياة الهوية
إجراءات التعيين والنقل وانتهاء الخدمة تنطلق من بيانات الموارد البشرية، فتتبع الصلاحيات دور الموظف.
القطاعات
إدارة الهوية والوصول والصلاحيات المميّزة في قطاع الرعاية الصحية وعلوم الحياة
نضع الهوية والوصول على دورة حياة واحدة، لتتبع الصلاحيات دور كل موظف، ويمكن تتبّع كل إجراء يُنفَّذ بصلاحيات مميّزة.
يحدّد العمل على إدارة الهوية والوصول من يستطيع الوصول إلى كل نظام، وكيف يُثبَت ذلك. ونربط مصادر الموارد البشرية والدليل، ونؤتمت إجراءات التعيين والنقل وانتهاء الخدمة، ونُعدّ الدخول الموحّد والتحقق متعدد العوامل، ونُخضع الحسابات ذات الصلاحيات المميّزة لرقابة أشد.
يعمل مقدّمو الرعاية الصحية وشركات التأمين الصحي وشركات علوم الحياة في ظل التزامات سلامة المرضى وتشريعات صارمة للبيانات الصحية. ولذلك يلزم أن تتفق القيادات السريرية ومسؤولو الخصوصية وفرق تقنية المعلومات على طريقة الوصول إلى البيانات ومشاركتها قبل أي تهيئة. وكثيراً ما يرتبط العمل على الهوية في المنطقة بالهوية الرقمية الإماراتية (UAE PASS) والنفاذ الوطني الموحد (نفاذ) لتسجيل دخول المستخدمين، وتُربط الضوابط بلائحة ضمان أمن المعلومات الصادرة عن هيئة تنظيم الاتصالات والحكومة الرقمية في الإمارات، وبالضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني في المملكة العربية السعودية.
وبعد استقرار النظام نسلّمه إلى فريقك، أو نواصل تشغيل الخدمة معك.
إلى جانب لوائح القطاع، نربط شواهد التنفيذ غالباً بأطر مرجعية مشتركة بين القطاعات، مثل لائحة ضمان أمن المعلومات الصادرة عن هيئة تنظيم الاتصالات والحكومة الرقمية في الإمارات، والضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني في السعودية، وإطار NIST للأمن السيبراني الذي يعتمده كثير من مراجعي المخاطر.
ما يشمله العمل
نصمّم وننفّذ ونبقى معك حتى يستقر التشغيل، بشواهد تستطيع فرق المشتريات والمخاطر لديك الاعتماد عليها.
الوصول والمصادقة
دخول موحّد، وتحقق متعدد العوامل، ووصول مشروط يُطبَّق بحسب مستوى المخاطر.
الصلاحيات المميّزة
خزنة لبيانات الاعتماد، وتسجيل للجلسات، وخطوات موافقة لحسابات المسؤولين وحسابات الخدمات، وهي ما تسميه الضوابط الأساسية للأمن السيبراني «الحسابات ذات الصلاحيات الهامة والحساسة».
الجهات الصحية ومنصات التبادل
نعمل ضمن متطلبات الجهة التي ترخّص لك: دائرة الصحة – أبوظبي، أو هيئة الصحة بدبي، أو وزارة الصحة ووقاية المجتمع في الإمارات، أو وزارة الصحة والهيئة العامة للغذاء والدواء والمركز الوطني للمعلومات الصحية في السعودية. وفي السعودية تخضع مطالبات التأمين الصحي لقواعد مجلس الضمان الصحي وتمر عبر منصة «نفيس»، وتنتظم المستشفيات الحكومية في تجمعات صحية تتبع شركة الصحة القابضة. ونخطط للتكامل مع منصات تبادل المعلومات الصحية مثل «ملفّي» و«نابض» و«رعايتي» و«نفيس» حين تستخدمها خدماتك.
مراجعات الصلاحيات
مراجعات منتظمة لمن يملك صلاحية الوصول إلى كل نظام، مع متابعة سحب الصلاحيات حتى اكتماله.
تنظيف الدليل
اكتشاف الحسابات المكررة والخاملة والتي لا مالك لها، ومعالجتها قبل بدء الأتمتة.
مؤشرات جاهزيتك للبدء
يبدأ العمل على الهوية عندما تصبح بيانات الموارد البشرية موثوقة، ويكون للتطبيقات المطلوب ربطها أولاً مسؤولون.
- مسؤول سريري أو تشغيلي عن كل إجراء ضمن النطاق.
- بيانات موارد بشرية دقيقة بما يكفي لتشغيل إجراءات التعيين وانتهاء الخدمة.
- قائمة بالحسابات ذات الصلاحيات المميّزة ضمن النطاق، ومسؤول كلٍّ منها.
خطّط لمشروع إدارة الهوية والوصول في قطاع الرعاية الصحية وعلوم الحياة
أطلعنا على وضعك الحالي والمواعيد التي تلتزم بها. نقترح مرحلة أولى تحدد النطاق والمسؤولين، مع عرض سعر مفصّل.