No restrictions on using foreign IT-service providers for health and hospitals in Norway

All IT-services for health and hospitals in Norway may be outsourced, inclusive to service providers providing services from outside Norway and the EU/EEA according to report from the Norwegian Directorate of eHealth (NDE), which is a sub-ordinate institution of the Ministry of Health and Care Services.

Fortsett å lese No restrictions on using foreign IT-service providers for health and hospitals in Norway

Publisert Kategorier Personvern / GDPRStikkord , , , , , , , Legg igjen en kommentar til No restrictions on using foreign IT-service providers for health and hospitals in Norway

Om risikovurdering er påkrevd før anskaffelser av it-tjenester med Helse-Sør-Øst-saken som eksempel

Datatilsynet varslet i forrige uke ni helseforetak om bøter på kr 800.000 per foretak (dvs. bøter på totalt kr 7,2 millioner). Bøtene ble gitt på grunnlag av at helseforetakene bl.a. ikke hadde foretatt tilstrekkelig risikovurderinger før beslutning om it-tjenestene for foretakene skulle outsources, at ledelsen i foretakene ikke var tilstrekkelig involvert i beslutninger som ble fattet og at personopplysningene ikke var tilstrekkelig sikret.

Fortsett å lese Om risikovurdering er påkrevd før anskaffelser av it-tjenester med Helse-Sør-Øst-saken som eksempel

Ny vår for multisourcing?

IT-tjenesteleveranser fra flere leverandører, såkalt multisourcing, har vært benyttet i mange år. Derimot har det vært varierende hvor vellykket denne leveransemodellen har vært, Kan nye tjenestemodeller og mer fokus på tjenesteintegrasjon og -håndtering (SIAM) endre dette?

Fortsett å lese Ny vår for multisourcing?