Samlet risikobilde av pasientreiseområdet 2014 Sannsynlighet
|
|
- Wenche Sunde
- 8 år siden
- Visninger:
Transkript
1 Konsekvens Samlet risikobilde av pasientreiseområdet 2014 Sannsynlighet Sikkerhet 2. Bruk av og kunnskap om 3. Eksterne avtaleparter 4. Økonomiske misligheter 5. Annet 2 1
2 Risiko Risikopunkt Konsekvens S K 1 Sikkerhet Risiko for feil bruk av systemene som følge av manglende kunnskap om bruk av systemet kommer på avveie/misbrukes. regelverk Feil bruk av bruk av merknadsfelt i NISSY og notat i PRO kan medføre at sensitiv info gis til transportør Opplæring av ansatte innen informasjonssikkerhet og avvikshåndtering for å sikre riktig håndtering av og bruk av systemene Individuelle kompetanseplaner med fastsatte kvalitetsmål Rutiner for oppfølging av avvik og kvalitet Slår av PCer etter arbeidstid Intern skjerming, eksempelvis egne manuelle arkiv for spesialsaker Opplæring av rekvirenter i primær- og spesialisthelsetjenesten. Innført rutine for bruk av fritekstfelt i NISSY Turer som innholder merknad til transportør gjennomgås Fortsatt fokus på intern og ekstern opplæring knyttet til bruk av systemene og krav i databehandleravtalene, inklusiv og videreutvikle opplæring og oppfølging av avvik (internt) ANS ( klasseromskurs og e-læring) Andre forslag fra Feltet «melding til transportør» bør merkes med en advarsel slik at rekvirent blir OBS på at informasjonen kommer ut. Rekvirenter som ikke følger opp krav bør deaktiveres Obligatorisk elæringskurs i informasjonssikkerhet for alle rekvirenter. Vurderes i egnede fora lokalt eller nasjonalt
3 Risiko Risikopunkt Konsekvens S K 2 Bruk av og kunnskap om Risiko for uautorisert tilgang til som følge av fysisk lagring utenfor PRO og NISSY (eksempelvis manuelle arkiv og permer) Risiko for på avveie som følge av at blir utlevert til feil eller uautoriserte personer Risiko for på avveie som følge av bruk av ukryptert e-post Risiko for brudd på regelverk (lov, forskrift avtale) som følge av manglende kunnskap hos rekvirenter kommer på avveie/misbrukes. Svekket omdømme regelverk likebehandlingsprinsippet Uautorisert bruker får tilgang Økt ressursbruk på kontoret ifm feil i saksbehandling, klager/avvik Minimalt med permer, de fleste er innelåste. Eksempelvis flybestillinger, faktura og taksameterslipper Gjennomført opplæring av de fleste rekvirenter via kurs, telefon og internopplæring. Prosedyre for makulering Kartlegging og systematisk oppfølging av brudd på regelverket Internett og intranettsidene er oppdatert Opplæring av ansatte om håndtering av Egne manuelle arkiv for spesialsaker for å sikre intern skjerming. Adgangskontroll Oppsøkende virksomhet ut mot behandlere med opplæring av rekvirenter Oppfølging av rekvirenter ved oppdagede avvik Utarbeide skriftlige retningslinjer for bruk av eksternt Gjennomføre intern revisjon med full gjennomgang og kartlegging av manuelle arkiv og omfang av disse. Herunder makulere gamle papirarkiv. Kartlegge behov for opplæring av rekvirenter og gjennomføre denne opplæringen. Bruke flere ressurser i informasjonsarbeid Oppfordre alle rekvirenter til å gjennomføre elæringskurs på pasientreiser.no. ANS kan bistå med tilrettelagt opplæring på forespørsel Vurderes i egnede fora lokalt eller nasjonalt (kartlegging) Juni 2015 (gjenno mføring)
4 Risikopunkt Konsekvens S K Risiko 3 Eksterne avtaleparter Risiko for feil håndtering av personopplysninge r som følge av manglende/mange lfull avtale, oppfølging og opplæring av underleverandør og deres eventuelle underleverandør(e r) kommer på avveie/misbrukes. regelverk Alle transportører /sjåfører må bestå Pasientreiser ANS sitt elektronisk sjåførkurs (kontraktsfestet hos noen) Taushetserklæring Oppfølging av etterregistrerte turer, bomturer, egenandelskorrigering og tilbakemelding til transportør på avvik om kjøreoppdraget Utført gjennomgang og informasjon om håndtering av Nasjonal gjennomgang for å sikre at kravene i databehandleravtalene er ivaretatt hos pasientreisekontorene og leverandørene i 2010, 2011, 2012 og Nasjonal opplæring har vært en sentral del av gjennomgangene. Kurs om internkontroll for lederne ved pasientreisekontorene høsten 2012 Kurs om bruk av våren Medarbeidere ved pasientreisekontor forsikrer seg i telefonsamtale med sjåfører at de ikke har samtalen på høyttaler, eller er alene i bilen. Tettere oppfølging, inklusiv stikkprøver, av alle avtaleparter (transportører) mht taushetsplikt og bruken av Oppdatering av databehandleravtale Sikre gjennomføring av E-læring hos sjåfører gjennom å kreve dokumentasjon på gjennomført opplæring og oppfølging av at dette er ivaretatt i praksis. Gjennomgang av effekt av oppfølging av tiltakene etter revisjonen av tverrgående prosessene (1/2013) Oppfølging ny databehandler(radar) Opplæring om syketransportregisterforskriften, databehandleravtaler og internkontroll høsten 2014 Endring av forskrift Begrense fritekstfelt i Nissy Hyppigere transportørmøter (ANS kan bistå med metodikk på forespørsel) og ANS (ANS kan etter avtale bistå med å ajourføre oversikt via NISSY over transportører i samarbeid med ) ANS ANS ANS Vurderes i egnede fora lokalt eller nasjonalt (iht plan)
5 Risikopunkt Konsekvens S K Risiko 4 Økonomiske misligheter Risiko for økonomiske misligheter som følge av misbruk på rekvirentnivå Lovbrudd Økonomisk tap/merkostnad for helseforetakene Pasient/personer får en tjeneste vedkommende ikke har krav på å få dekket likebehandlingsprinsippet Opplæring og oppfølging av rekvirenter Kundemøter avholdt Oppdatert informasjon på internett- og intranettsidene Avviksoppfølging Behovsprøvde tilganger PRO og NISSY Intern opplæring om riktig bruk av systemene Etiske retningslinjer og jevnlig dilemmatrening Etablert rutine for kontroll av direkteoppgjør Stikkprøvekontroll av rekvisisjoner Ytterligere opplæringstiltak av transportør Ytterligere opplæringstiltak av rekvirent Ytterligere opplæringstiltak av medarbeidere Fortsatt fokus på videreutvikling og oppfølging av avvik ANS kan bistå med tilrettelagt opplæring på forespørsel Økt bruk av RADAR Fremheve positive eksempler/dele gode historier Muligheter for å fakturere rekvirenter ved feilbestillinger/misbruk Vurdere behov og muligheten for mer effektiv rekvirentkontroll. Se på muligheten for ytterligere kontrolltiltak og eventuelt øke kapasitet til oppgjørskontroll generelt Vurderes i egnede fora lokalt eller nasjonalt
6 Risikopunkt Konsekvens S K Risiko 5 Annet Risiko for ukorrekt saksbehandling og utbetaling som følge av utilstrekkelige kontrolltiltak Økonomiske misligheter Lovbrudd Feil bruk av regelverket kommer på avveie Merarbeid ved klager Feilutbetaling likebehandlingsprinsippet 2 2 Gjennomførte tiltak: Logisk test i system av kontonummer og fødselsnummer i PRO Kontroll av rett fødselsnummer skjer i to ledd (ved oppgaveregistrering og hos saksbehandler) Opplæring og årlig sertifisering av saksbehandlere i alle ledd. Metodikk for kontinuerlig forbedring implementert Stikkprøver av saksbehandling Systematisk bruk av Fylkesmannens avgjørelser og få omgjørelser (1-2 ) Nasjonale prosedyrer for feilutbetalinger Det er innført kontroll (attestering) på alle utbetalinger over kr 2500,- og stikkprøver ved avvik. Et kontor har tilskudd og tiltak for å beholde seniorsaksbehandlere Avviksoppfølging Flere kontrollorganer før utbetaling - arbeidsdeling. Ingen nye felles tiltak, men følges opp i linjen hvor området er vurdert i gul/rød sone. Etablere oppgjørsmodul og ANS Vurderes i egnede fora lokalt eller nasjonalt Iht egne frister
7 Enkeltvise risikovurderinger Grunnlag for samlede risikovurderinger Hvert av de fem områdene er akkumulert fra flere risikoelementer: Sikkerhet (5) Bruk av og kunnskap om (8) Eksterne avtaleparter (3) Økonomiske misligheter (2) Annet (1) Store variasjoner i innspillene mht egne og akkumulerte risikopunkter. Oppfølging Tiltak og oppfølging av risikoene skal skje i linjen iht ansvar. Eksempelvis må det enkelte foretak følge opp egne risikoer i rødt og gult selv om det akkumulerte er i grønt. Områder i rødt krever strakstiltak og skal prioriteres. For områder i gult bør det iverksettes tiltak med plan for oppfølging. Områder i grønt ansees som godt ivaretatt og krever ikke ytterligere tiltak.
Hvilke risikoer er vurdert?
Hvilke risikoer er vurdert? Sikkerhet : Risiko for uautorisert tilgang til personopplysninger som følge av mangelfull fysisk adgangskontroll : Risiko for uautorisert tilgang til personopplysninger som
DetaljerAkkumulert risikovurdering oktober 2014 Sannsynlighet
Akkumulert risikovurdering oktober 01 Sannsynlighet 1 Risiko for driftsstans i PRO og NISSY som følge av svakheter i løsning levert fra NHN (6) (NY) Konsekvens Risiko for uautorisert rekvirering forårsaket
DetaljerStyret Helseforetakenes senter for pasientreiser ANS 21/10/2015
Saksframlegg Referanse Saksgang: Styre Møtedato Styret Helseforetakenes senter for pasientreiser ANS 21/10/2015 SAK NR 54-2015 Samlet risikovurdering av pasientreiseområdet 2015 Forslag til vedtak: 1.
DetaljerSaksframlegg Referanse
Saksframlegg Referanse Saksgang: Styre Møtedato Styret Helseforetakenes senter for pasientreiser ANS 10/06/2015 SAK NR 36-2015 Resultater fra gjennomgang av internkontroll 1. halvår 2015 og plan for gjennomgang
DetaljerSaksframlegg Referanse
Saksframlegg Referanse Saksgang: Styre Møtedato Styret Helseforetakenes senter for pasientreiser ANS 23/01/2014 SAK NR 05-2014 Resultater av gjennomgang internkontroll 2. halvår 2013 og plan for gjennomgang
DetaljerAkkumulert risikovurdering oktober 2015
Akkumulert risikovurdering oktober 201 Sannsynlighet 1 Risiko for driftsstans i PRO og NISSY som følge av svakheter i løsning levert fra (6) Risiko for at Mine pasientreiser blir levert forsinket med redusert
DetaljerSaksgang: Styret Helseforetakenes senter for pasientreiser ANS 31/10/2016
Saksframlegg Referanse Saksgang: Styre Møtedato Styret Helseforetakenes senter for pasientreiser ANS 31/10/2016 SAK NR 54-2016 Samlet risikovurdering for pasientreiseområdet 2016 Forslag til vedtak: 1.
DetaljerOppfølgingsansvar iht internrevisjonen. Tiltak nr i rapport 1/2013. Internrevisjonens anbefaling
Handlingsplan for oppfølging av internrevisjonens anbefalinger i rapport om Revisjon av tverrgående prosesser mellom helseforetak som har pasientreisekontor og. Tiltak nr i rapport 1/2013 Internrevisjonens
DetaljerSaksgang: Styret Helseforetakenes senter for pasientreiser ANS 31/10/2016
Saksframlegg Referanse Saksgang: Styre Møtedato Styret Helseforetakenes senter for pasientreiser ANS 31/10/2016 SAK NR 53-2016 Halvårlig risikovurdering, Helseforetakenes senter for pasientreiser ANS per
DetaljerStyret Helseforetakenes senter for pasientreiser ANS 08/12/10. SAK NR 072-2010 Gjennomgang av internkontrollen ved pasientreisekontorer 2.
Saksframlegg Referanse Saksgang: Styre Møtedato Styret Helseforetakenes senter for pasientreiser ANS 08/12/10 SAK NR 072-2010 Gjennomgang av internkontrollen ved pasientreisekontorer 2. halvår 2010 Forslag
DetaljerDet bør vurderes fastsatt et entydig mål for saksbehandlingstid i enkeltoppgjør og etableres tiltak for å
Revisjon av tverrgående prosesser mellom helseforetak som har pasientreisekontor og Pasientreiser ANS Rapport 3/2013 - Oversikt over revisjonsfunn (oppsummert nasjonalt) og anbefalinger Nr Revisjonsfunn
DetaljerForslag til oppfølgingsansvar
Innspill til oppfølging av internrevisjonens anbefalinger i rapport om Revisjon av tverrgående prosesser mellom helseforetak som har pasientreisekontor og Tiltak nr Internrevisjonens anbefaling Oppfølgingsansvar
DetaljerOffentlig journal Periode: 05-02-2014-05-02-2014
Offentlig journal Periode: 05-02-2014-05-02-2014 Journalenhet: Avdeling: Saksbehandler: Notater (X): Notater (N): Alle Alle Alle Ja Ja 10/00199-34 I Dok.dato: 13.02.2013 Jour.dato: 05.02.2014 Helse Møre
DetaljerDeltjenestene som inngår i tjenesteleveranseavtalen: Del 1: Reiser med rekvisisjon. Nasjonale nettverk Tjeneste Mål Innhold KPI
Deltjenestene som inngår i tjenesteleveranseavtalen: Del 1: Reiser med rekvisisjon Nasjonale nettverk Lede og gjennomføre møter i nasjonale nettverk Bidra til likeverdige tjenester og utvikling av pasientreiseområdet
DetaljerEndelig kontrollrapport
Saksnummer: 14/00257 Dato for kontroll: 09.04.2014 Rapportdato: 06.08.2014 Endelig kontrollrapport Kontrollobjekt: Leikanger kommune Sted: Leikanger Utarbeidet av: Ted Tøraasen Knut-Brede Kaspersen 1 Innledning
DetaljerSaksframlegg. Styret Helseforetakenes senter for pasientreiser ANS 16/01/2013
Saksframlegg Referanse Saksgang: Styre Møtedato Styret Helseforetakenes senter for pasientreiser ANS 16/01/2013 SAK NR 02-2013 VIRKSOMHETSRAPPORTERING PR 30. NOVEMBER 2012 Forslag til vedtak: Styret tar
DetaljerSaksframlegg. Styret Pasientreiser HF 13/09/2017. SAK NR Behandling av personopplysninger - oppfølging av styresak
Saksframlegg Referanse Saksgang: Styre Møtedato Styret Pasientreiser HF 13/09/2017 SAK NR 23-2017 Behandling av personopplysninger - oppfølging av styresak 05-2017 Forslag til vedtak: 1. Styret tar redegjørelsen
DetaljerClick to edit Master title style. Pasientreiser ANS. Rikshospitalet, 13. oktober 2011
Click to edit Master title style Pasientreiser ANS Rikshospitalet, 13. oktober 2011 2 440 000 000 Mål Når har pasient rett til dekning av utgifter til og fra behandling? Når skal det rekvireres transport
DetaljerStyret Helseforetakenes senter for pasientreiser ANS 27/10/11
Saksframlegg Referanse Saksgang: Styre Møtedato Styret Helseforetakenes senter for pasientreiser ANS 27/10/11 SAK NR 053-2011 Erfaringer og endelig oppsummering av internkontroll ved pasientreisekontorene
DetaljerSaksframlegg Referanse
Saksframlegg Referanse Saksgang: Styre Møtedato Styret Helseforetakenes senter for pasientreiser ANS 10/03/14 SAK NR 19-2014 Styringsindikatorer 2014 Forslag til vedtak: Styret tar forslagene til styringsindikator
DetaljerSaksframlegg. Styret Pasientreiser HF 30/10/2017. SAK NR Halvårlig risikovurdering, Pasientreiser HF per oktober 2017
Saksframlegg Referanse Saksgang: Styre Møtedato Styret Pasientreiser HF 30/10/2017 SAK NR 31-2017 Halvårlig risikovurdering, Pasientreiser HF per oktober 2017 Forslag til vedtak: 1. Styret tar fremlagte
DetaljerOPPDRAGSDOKUMENT 2013
OPPDRAGSDOKUMENT 2013 TIL HELSEFORETAKENES SENTER FOR PASIENTREISER ANS Selskapsmøte 25.02. 2013 INNHOLD 1. INNLEDNING... 3 2. OVERORDNEDE STYRINGSBUDSKAP... 3 3. STYRINGSBUDSKAP FRA DE REGIONALE HELSEFORETAKENE
DetaljerAkkumulert risikovurdering oktober 2016
Akkumulert risikovurdering oktober 2016 1 2 3 4 5 5 4 at opplysninger i fagsystemene eksponeres for uvedkommende (konfidensialitet) (8) Konsekvens 3 driftsstans i fagsystemene som følge av svakheter i
DetaljerMikrolæring med aktuelle tema fungerer godt i hverdagen de tar kort tid, er praktiske og relevante.
Opplæringsplan OPPLÆRINGSPLAN Pasientreiser HF tilbyr et nasjonalt opplæringsprogram. Målet er å bidra til å sikre lik praksis og gode arbeidsprosesser. Tilbudet består av e-læring, mikrolæring, webinar,
DetaljerSAK NR 050 2015 OPPFØLGING AV ANTIKORRUPSJONSPROGRAM FRA HELSE SØR-ØST I SYKEHUSET INNLANDET VEDTAK:
Sykehuset Innlandet HF Styremøte 28.05.15 SAK NR 050 2015 OPPFØLGING AV ANTIKORRUPSJONSPROGRAM FRA HELSE SØR-ØST I SYKEHUSET INNLANDET Forslag til VEDTAK: 1. Styret i Sykehuset Innlandet tar antikorrupsjonsprogrammet
DetaljerAkkumulert risikovurdering april 2017
Akkumulert risikovurdering april 2017 1 2 3 4 5 5 4 manglende oppslutning til nye prosesser ved realisering av prosjekter (3) ustabilitet i systemene i en periode med implementering av nye og endringer
DetaljerPasientreiser ANS - Offentlig journal
I,, N, X, S Inngående eksternt produsert, 10/00187-22 Generalforsamling 2015 protokoll - Arbeidsgiverforeningen Spekter Arbeidsgiverforeningen Spekter Arbeidsgiverforeningen Spekter Dok. dato: 16.04.2015
DetaljerSaksframlegg Referanse
Saksframlegg Referanse Saksgang: Styre Møtedato Styret Helseforetakenes senter for pasientreiser ANS 23/01/2014 SAK NR 09-2014 Nærmere vurdering av utfordringer og tiltak i tilknytning til støttesystemer
DetaljerSAKSUTREDNING: Pasientreiser - Status overtakelse av enkeltoppgjør fra NAV og status elektronisk rapportering av egenandelsinformasjon
Vedlegg til orienteringssak SAKSUTREDNING: Pasientreiser - Status overtakelse av enkeltoppgjør fra NAV og status elektronisk rapportering av egenandelsinformasjon SAMMENDRAG Overtakelsen av oppgaver fra
DetaljerSaksframlegg. Styret Pasientreiser HF 24/04/2017
Saksframlegg Referanse Saksgang: Styre Møtedato Styret Pasientreiser HF 24/04/2017 SAK NR 08-2017 Oppdatert kontrollstrategi for reiser uten rekvisisjon våren 2017 Styret tar saken om kontrollstrategi
DetaljerSaksframlegg Referanse
Saksframlegg Referanse Saksgang: Styre Møtedato Styret Helseforetakenes senter for pasientreiser ANS 22/01/15 SAK NR 07-2015 Styringsindikatorer 2015 Forslag til vedtak: Styret tar forslagene til styringsindikator
DetaljerOPPLÆRINGSPLAN. Opplæringsportalen finner du på intranettet til www.pasientreiser.no
Opplæringsplan OPPLÆRINGSPLAN Pasientreiser ANS tilbyr et nasjonalt opplæringsprogram. Målet er å bidra til å sikre lik praksis og utvikle gode arbeidsprosesser. Tilbudet består av e-læring, kurs og fagsamlinger.
DetaljerNasjonal plan Tilbud ut i fra behov Sertifisering Kom i gang
Opplæringsplan 2011 Nasjonal plan Pasientreiser ANS tilbyr et nasjonalt opplæringsprogram som skal bidra til å sikre lik praksis, samt effektive og gode arbeidsprosesser. Tilbudet består av e- læringskurs,
DetaljerAkkumulert risikovurdering oktober 2017
Akkumulert risikovurdering oktober 2017 1 2 3 4 4 3 driftsstans i fagsystemene som følge av svakheter i løsning levert fra NHN (9) manglende gevinstrealisering av prosjekter (3) manglende etterlevelse
DetaljerVedrørende behandling av personopplysninger. mellom Norsk Tipping AS (BEHANDLINGSANSVARLIG) xx (DATABEHANDLER)
Databehandleravtale Godkjent av Trond Laupstad Godkjent dato 17. august 2011 Bilag 7 Vedrørende behandling av personopplysninger mellom (BEHANDLINGSANSVARLIG) og xx (DATABEHANDLER) 1. Innledning I henhold
DetaljerVedtatte tiltak/handlingspunkter i Pasientreiser ANS (sak nr 08/2014, 23. januar)
Oppfølging av internrevisjonens anbefalinger i rapport om Revisjon av tverrgående prosesser mellom helseforetak som har pasientreisekontor og, der er ansvarlig. Tiltak nr i rapport 1/2013 3 Kontroll enkeltoppgjør
DetaljerOpplæringsplan 2012. Tilbudet består av e-læringskurs, opplæring i klasserom og fagsamlinger.
Opplæringsplan 2012 Nasjonal plan Pasientreiser ANS tilbyr et nasjonalt opplæringsprogram. Målet er å bidra til å sikre lik praksis og utvikle gode arbeidsprosesser. Tilbudet består av e-læringskurs, opplæring
DetaljerPer styremøte 19.09.2012
Sluttrapportering av tiltaksplan for oppfølging av revisjonsrapport om virksomhetsstyring, intern styring og kontroll del 1 Pasientreiser ANS Per styremøte 19.09.2012 Tiltaksplan for oppfølging av internrevisjonsrapport
DetaljerSaksframlegg. Styret Helseforetakenes senter for pasientreiser ANS 04/03/2013
Saksframlegg Referanse Saksgang: Styre Møtedato Styret Helseforetakenes senter for pasientreiser ANS 04/03/2013 SAK NR 13-2013 VIRKSOMHETSRAPPORTERING PR 31. DESEMBER 2012 Forslag til vedtak: Styret tar
DetaljerRisikoanalysemetodikk
Risikoanalysemetodikk Mars 2012 Eva Henriksen, eva.henriksen@telemed.no Eva Skipenes, eva.skipenes@telemed.no Sikkerhetsrådgivere NST www.telemed.no/sikkerhet Metodikk for Risikoanalyse Risikovurdering
DetaljerInternkontroll og informasjonssikkerhet lover og standarder
Internkontroll og informasjonssikkerhet lover og standarder Renate Thoreid, senioringeniør Side 1 Internkontroll og Informasjonssikkerhet Krav i Personopplysningsloven 13 og 14 Krav i Personopplysningsforskriften
DetaljerDatabehandleravtaler
Databehandleravtaler etter personopplysningsloven og helseregisterloven Veileder 26.05.2009 Innholdsfortegnelse DEL I 5 Veileder - databehandleravtaler...6 Datatilsynet...6 Forutsetninger og avklaringer...7
DetaljerArkiv skal ikkje førast ut or landet
Arkiv skal ikkje førast ut or landet Advokat Siv Owing Maanum Copyright 2015 Foyen Torkildsen All Right Reserved 1 Arkivloven 9 b) «Utan i samsvar med føresegner gjevne i medhald av 12 i denne lova eller
DetaljerGode og likeverdige tjenester til pasientene og kostnadseffektivisering for helseforetakene. Strategiplan Pasientreiser ANS
Gode og likeverdige tjenester til pasientene og kostnadseffektivisering for helseforetakene Strategiplan Pasientreiser ANS 2011-2013 Pasientreiser ANS har i 2010 videreutviklet sin rolle som en nasjonal
DetaljerEndelig kontrollrapport
Saksnummer: 14/00478 Dato for kontroll: 17.06.2014 Rapportdato: 21.10.2014 Endelig kontrollrapport Kontrollobjekt: Den katolske kirke Oslo Katolske Bispedømme Utarbeidet av: Hallstein Husand og Henok Tesfazghi
DetaljerSaksframlegg. Styret Helseforetakenes senter for pasientreiser ANS 28/01/16. SAK NR 08-2016 Styringsindikatorer 2016
Saksframlegg Referanse Saksgang: Styre Møtedato Styret Helseforetakenes senter for pasientreiser ANS 28/01/16 SAK NR 08-2016 Styringsindikatorer 2016 Forslag til vedtak: Styret tar forslagene til styringsindikator
DetaljerRapport informasjonssikkerhet Helgelandssykehuset 2015
Rapport informasjonssikkerhet Helgelandssykehuset 2015 1. Innledning I Oppdragsdokumentet 2015 punkt 4.4. Beredskap, er et av punktene: Området informasjonssikkerhet med tilhørende status på ROS [1] -analyser
DetaljerSamhandlingsmøter i virksomheten Godt samarbeid i form av jevnlige møter med vernetjenesten og tillitsvalgt er i seg selv forebyggende.
VEILEDER FOR HÅNDTERING AV PERSONALSAKER 1. Innledning God ledelse, en sunn og åpen organisasjonskultur basert på en ryddig organisering og fornuftig fordeling av arbeidsoppgaver, vil normalt kunne forebygge
DetaljerPasientreiser ANS - Offentlig journal
I,, N, X, S tgående internt produsert, 10/00213-24 Signert del tre til tjenesteleveranseavtale - Pasientreiser Helgelandssykehuset HF Kontrakt - Del tre til tjenesteleveranseavtale Helgelandssykehuset
DetaljerStyret Helseforetakenes senter for pasientreiser ANS 08/12/10
Saksframlegg Referanse Saksgang: Styre Møtedato Styret Helseforetakenes senter for pasientreiser 08/12/10 SAK NR 069-2010 Oppdatert rekvisisjonspraksis innen området direkteoppgjør Forslag til vedtak:
DetaljerStyret Helse Sør-Øst RHF 18. desember 2014
Saksframlegg Saksgang: Styre Møtedato Styret Helse Sør-Øst RHF 18. desember 2014 SAK NR 094-2014 ANTIKORRUPSJONSPROGRAM I HELSE SØR-ØST Forslag til vedtak: 1. Styret vedtar vedlagte antikorrupsjonsprogram
DetaljerPersonvernerklæring. Nettbasert behandling av personopplysninger
Personvernerklæring Nettbasert behandling av personopplysninger Denne Personvernerklæringen gjelder for Behandlingsansvarlige Nettsider som samles inn på www.jatak.no Jatak Fræna AS 945 735 406, ved daglig
DetaljerStyret Helseforetakenes senter for pasientreiser ANS 27/10/11
Saksframlegg Referanse Saksgang: Styre Møtedato Styret Helseforetakenes senter for pasientreiser ANS 27/10/11 SAK NR 057-2011 Rekvisisjonspraksis Forslag til vedtak: 1. Styret tar gjennomgangen av status
DetaljerStyret Helseforetakenes senter for pasientreiser ANS 28./02/11. 1. Styret tar forslagene til styringsindikatorer og mål for 2011 til etterretning.
Saksframlegg Referanse Saksgang: Styre Møtedato Styret Helseforetakenes senter for pasientreiser ANS 28./02/11 SAK NR 013-2011 Styringsindikatorer 2011 Forslag til vedtak: 1. Styret tar forslagene til
DetaljerInternkontroll for informasjonssikkerhet en fleksibel tilnærming med høy nytteverdi
Internkontroll for informasjonssikkerhet en fleksibel tilnærming med høy nytteverdi Øyvind A. Arntzen Toftegaard Rådgiver 1 Hva er internkontroll for informasjonssikkerhet Hva er virksomhetens behov Hvordan
DetaljerInformasjonssikkerhet Retningslinjer for behandling av personopplysninger og annen informasjon underlagt taushetsplikt
Informasjonssikkerhet Retningslinjer for behandling av personopplysninger og annen informasjon underlagt taushetsplikt For hvem? Retningslinjene omfatter alle som har tilgang til kommunens IT-systemer.
DetaljerStyret Helse Sør-Øst RHF 21. juni 2012 SAK NR 051-2012 ORIENTERINGSSAK - STRATEGIPLAN FOR HELSEFORETAKENES SENTER FOR PASIENTREISER ANS 2012-2014
Saksframlegg Saksgang: Styre Møtedato Styret Helse Sør-Øst RHF 21. juni 2012 SAK NR 051-2012 ORIENTERINGSSAK - STRATEGIPLAN FOR HELSEFORETAKENES SENTER FOR PASIENTREISER ANS 2012-2014 Forslag til vedtak:
DetaljerOpplæringsplan 2011. Tilbud ut i fra behov Opplæringsplanen vil bli revidert årlig etter innspill fra pasientreisekontorene i de fire helseregionene.
Opplæringsplan 2011 Nasjonal plan Pasientreiser ANS skal tilby et nasjonalt opplæringsprogram som skal bidra til å sikre lik praksis, samt effektive og gode arbeidsprosesser. Tilbudet består av e- læringskurs,
DetaljerSLA for digitaliseringsalderen: Nettskyer, sikkerhetstjenester og multisourcing. Informasjonssikkerhet og personvern Renate Thoreid
SLA for digitaliseringsalderen: Nettskyer, sikkerhetstjenester og multisourcing Informasjonssikkerhet og personvern Renate Thoreid Formål Driftsavtalen Ved kjøp av driftstjenester knyttet til maskinvare,
DetaljerNytt om Pasientreiser
Nytt om Pasientreiser Medisinsk kontorfaglig helsepersonell 2010 Prosjektleder Ingerlise Ski Helse Sør-Øst RHF 11. mars 2010 1 Agenda Prosjekt pasientreiser et nasjonalt løft En helhetlig organisering
DetaljerOPPLÆRINGSPLAN. Opplæringsportalen finner du på intranettet til
Opplæringsplan OPPLÆRINGSPLAN Pasientreiser ANS tilbyr et nasjonalt opplæringsprogram. Målet er å bidra til å sikre lik praksis og utvikle gode arbeidsprosesser. Tilbudet består av e-læring, mikrolæring,
DetaljerGode og likeverdige tjenester til pasientene og kostnadseffektivisering for helseforetakene. Strategiplan Pasientreiser ANS
Gode og likeverdige tjenester til pasientene og kostnadseffektivisering for helseforetakene Strategiplan Pasientreiser ANS 2011-2013 Pasientreiser ANS har i 2010 videreutviklet sin rolle som en nasjonal
DetaljerAnne Mette Dørum Spesialrådgiver KS Område forskning, innovasjon og digitalisering
Elevdokumentasjon rapporten http://www.ks.no/tema/innovasjon-og-forskning1/forskning-ogutredning/ferske-fou-rapporter/fou-fra-minnepenn-til-sikker-arkivering/ Anne Mette Dørum Spesialrådgiver KS Område
DetaljerPersonvernerklæring. Nettbasert behandling av personopplysninger
Personvernerklæring Nettbasert behandling av personopplysninger Denne Personvernerklæringen gjelder for behandlingsansvarlige nettsider som samles inn på www.jatak.no Jatak medlem Alfa Tre Jæren AS 921760515,
DetaljerMislighetsrevisjon Sykehuset Innlandet HF
www.pwc.no Mislighetsrevisjon Sykehuset Innlandet HF 3. juni 2014 Innholdsfortegnelse 1. Mandat og oppdrag... 3 Forbehold... 3 2. Evaluering av rammeverk for å redusere mislighetsrisiko... 4 Formålet...
DetaljerPersonvernerklæring. Nettbasert behandling av personopplysninger
Personvernerklæring Nettbasert behandling av personopplysninger Denne Personvernerklæringen gjelder for Behandlingsansvarlige Nettsider som samles inn på http://www.jatak.no/bedriftene/jatak-are-brug Are
DetaljerKommunens Internkontroll
Kommunens Internkontroll Verktøy for rådmenn Et redskap for å kontrollere kommunens etterlevelse av personopplysningsloven 2012 Innhold Til deg som er rådmann... 4 Hvordan dokumentet er bygd opp... 4 Oppfølging
DetaljerRettslige krav til styring av informasjonssikkerhet. Karin Kristiansen og Amund Eriksen
Rettslige krav til styring av informasjonssikkerhet Karin Kristiansen og Amund Eriksen Hva får dere IKKE? Informasjonssikkerhet? Informasjonssikkerhet dreier seg om å håndtere risiko relatert til virksomhetens
DetaljerStyret Helseforetakenes senter for pasientreiser ANS 15/06/11
Saksframlegg Referanse Saksgang: Styre Møtedato Styret Helseforetakenes senter for pasientreiser ANS 15/06/11 SAK NR 040-2011 Rapport fra gjennomgang av internkontrollen ved pasientreisekontorene 1. halvår
DetaljerKontrollrapport. Kontrollobjekt: Fylkesmannen i Nord- Trøndelag Sted: Steinkjer
Saksnummer: 15/00436 Dato for kontroll: 15.06.2015 Rapportdato: 29.06.2015 Kontrollrapport Kontrollobjekt: Fylkesmannen i Nord- Trøndelag Sted: Steinkjer Utarbeidet av: Knut-Brede Kaspersen og Hallstein
DetaljerÅrsrapport 2012 Internrevisjon Pasientreiser ANS
Årsrapport 2012 Internrevisjon Innhold Internrevisjon... 1 1. Innledning... 3 2. Revisjonsoppdrag... 4 2.1 Revisjon av virksomhetsstyring, intern styring og kontroll del 1... 4 2.2 Revisjon av virksomhetsstyring,
DetaljerSaksnr. som inneholder: Godkjenning av møteprotokoll, administrerende direktørs orientering og orienteringssaker er utelatt.
Status og oppfølging av styrevedtak t.o.m. 22.01. Saksnr. som inneholder: Godkjenning av møteprotokoll, administrerende direktørs orientering og orienteringssaker er utelatt. Saksnr. Sakstittel Vedtak
DetaljerFagkurs for kommuner Krav til informasjonssikkerhet (105 minutter)
Fagkurs for kommuner Krav til informasjonssikkerhet (105 minutter) Innhold Kort om behandling av helseopplysninger i kommunen Eksempler på sårbarheter Krav til informasjonssikkerhet i Normen 2 Behandling
DetaljerRETNINGSLINJE FOR SAMARBEID MELLOM..KOMMUNE OG ST. OLAVS HOSPITAL OM IKT- LØSNINGER OG ELEKTRONISK SAMHANDLING
RETNINGSLINJE FOR SAMARBEID MELLOM..KOMMUNE OG ST. OLAVS HOSPITAL OM IKT- LØSNINGER OG ELEKTRONISK SAMHANDLING Hjemlet i lov om kommunale helse- og omsorgstjenester av 14.6.2011 3-5 tredje ledd, 6-2 siste
DetaljerBehandlingsansvarlig Virksomheter som bestiller opplæring i forbindelse med Nasjonal sikkerhetsmåned
Standard Databehandleravtale for Nasjonal Sikkerhetsmåned 2018 Databehandleravtale Glasspaper Learning AS Side 1 av 5 1. Avtaleparter Behandlingsansvarlig Virksomheter som bestiller opplæring i forbindelse
DetaljerSaksgang: Styret Helseforetakenes senter for pasientreiser ANS 26/01/17
Saksframlegg Referanse Saksgang: Styre Møtedato Styret Helseforetakenes senter for pasientreiser ANS 26/01/17 SAK NR 03-2017 Årlig melding 2016 Forslag til vedtak: 1. På grunnlag av den samlede rapportering
DetaljerAvtale mellom. om elektronisk utveksling av opplysninger
Avtale mellom og.. om elektronisk utveksling av opplysninger INNHOLD 1. AVTALENS PARTER 3 2. AVTALENS GJENSTAND OG AVTALENS DOKUMENTER 3 3. HJEMMEL FOR UTLEVERING, INNHENTING OG BEHANDLING AV OPPLYSNINGENE
DetaljerRevisjonsrapport Follafoss Barnehage
Follafoss Barnehage SA Rønningveien 20 7796 Follafoss Vår ref.: Arkiv: Deres ref. 2015/21 15-29864/2015/AKRA Dato: 05.10.2015 Revisjonsrapport Follafoss Barnehage Kommuneoverlegen i Verran fører tilsyn
DetaljerINTERNKONTROLL INFORMASJONSSIKKERHET, GDPR OG INFORMASJONSFORVALTNING I NVE
INTERNKONTROLL INFORMASJONSSIKKERHET, GDPR OG INFORMASJONSFORVALTNING I NVE Hva vi har fått til og hva gjenstår? Rikke Bødtker Skoe Senior rådgiver 8. Norske arkivmøte 8. april 2019 Foto: Thomas Widerberg
DetaljerInformasjonssikkerhet i Nord-Trøndelag fylkeskommune
Informasjonssikkerhet i Nord-Trøndelag fylkeskommune Nord-Trøndelag fylkeskommune tar i bruk stadig flere it-løsninger for å ivareta en effektiv tjenesteproduksjon. Samtidig som at slike løsninger letter
DetaljerDatabehandleravtale. Fellesforbundet avdeling.. Fellesforbundet
Databehandleravtale I henhold til personopplysningslovens 13, jf. 15 og personopplysningsforskriftens kapittel 2. mellom Fellesforbundet avdeling.. Org.nr.:. Behandlingsansvarlig og Fellesforbundet Org.nr.:
DetaljerPasientreiser ANS - Offentlig journal
I,, N, X, S tgående internt produsert, 10/00122-20 Waco Forsikringsmegling AS - forsikringsmegler fra 01.06.2016 for Helseforetakenes senter for Pasientreiser ANS Forsikringer - Willis - Protector - Gouda
DetaljerPasientreiser ANS - Offentlig journal
I,, N, X, S tgående internt produsert, 10/00190-72 10/00190-71 - Sak med avslag på grunn av foreldelsesfrist Foreldelse Dok. dato: Arkivdel: Ny sakarkiv Arkivkode: 400 tgående internt produsert, 10/00237-453
DetaljerSystemkartlegging. Hvorfor gjennomføre? Hva skal det brukes til? Hvordan går vi videre? Noen resultater fra kartleggingen på USIT
Systemkartlegging Hvorfor gjennomføre? Hva skal det brukes til? Hvordan går vi videre? Noen resultater fra kartleggingen på USIT Hvorfor gjennomføre? Identifisere gap mellom dagens situasjon og ønsket
DetaljerStyresak 69-2015 Orienteringssak - Informasjonssikkerhet
Direktøren Styresak 69- Orienteringssak - Informasjonssikkerhet Saksbehandler: Alisa Larsen Saksnr.: /1426 Dato: 05.06. Dokumenter i saken: Trykt vedlegg: Ikke trykt vedlegg: Fremdriftsplan Bakgrunn I
DetaljerHvor krevende er det egentlig å åpne data?
Hvor krevende er det egentlig å åpne data? Hanne Rasch, Fiskeridirektoratet NOKIOS konferansen Trondheim 28. oktober 2014 Bare vondt i viljen? Mange skjær i sjøen: Masse ekstra arbeid Er kvaliteten god
DetaljerPasientreiser ANS - Offentlig journal
I,, N, X, S Inngående eksternt produsert, 10/00201-44 Oppfølging av rapport 9/2015 Gjennomgang av internkontroll ved pasientreisekontor Bergen Helse Bergen HF Haukeland universitetssykehus Helse Bergen
DetaljerKetil Øyesvold Melhus Registrert Gestaltterapeut MNGF DOKUMENTASJON AV PERSONVERN
Registrert Gestaltterapeut MNGF DOKUMENTASJON AV PERSONVERN Dette dokumentet beskriver hvordan oppfyller kravene i personopplysningsloven og EUs personvernforordning, GDPR. Versjon 1 04.12.2018 Innhold
DetaljerOPPDRAGET I KOMMUNELOVEN HVORDAN KAN DET TOLKES?
For Kontrollutvalg 30.11.15 v/rådmann Thor Smith Stickler OPPDRAGET I KOMMUNELOVEN HVORDAN KAN DET TOLKES? Definisjon av internkontroll - PwC Internkontroll er et formalisert kontrollsystem der kontrollaktiviteter
DetaljerEndelig kontrollrapport
Saksnummer: 12/00321 Dato for kontroll: 29.05.2012 Rapportdato: 10.12.2012 Endelig kontrollrapport Kontrollobjekt: Fremskrittspartiet Sted: Karl Johans gate 25 Utarbeidet av: Knut-Brede Kaspersen 1 Innledning
DetaljerTiltaksplan for oppfølging av revisjonsrapport om systemforvaltning i Pasientreiser ANS 29.08.2011
Tiltaksplan for oppfølging av revisjonsrapport om systemforvaltning i Pasientreiser ANS 29.08.2011 6.2.11 Gjennomgå avtaleverket for å få på plass databehandleravtaler med driftsleverandørene 6.2.7 Pasientreiser
DetaljerInnføring i. Grunnkurs for saksbehandlere SENTRALE BEGREP. Elektronisk arkiv og saksbehandling ved Høgskolen i Telemark. 2009-02-17 Jorunn Pedersen
Innføring i Grunnkurs for saksbehandlere SENTRALE BEGREP Elektronisk arkiv og saksbehandling ved Høgskolen i Telemark 2009-02-17 Jorunn Pedersen Innhold : Noark- 4... 3 Sak (saksmapper/mapper)... 3 Journalpost...
DetaljerKontrollrapport. Kontrollobjekt: Våler kommune Sted: Våler
Saksnummer: 15/00500 Dato for kontroll: 28.05.2015 Rapportdato: 28.07.2015 Kontrollrapport Kontrollobjekt: Våler kommune Sted: Våler Utarbeidet av: Knut-Brede Kaspersen og Hallstein Husand 1 Innledning
DetaljerAnskaffelsesstrategi for Stavanger kommune
Referanse: 13/5309 Anskaffelsesstrategi for Stavanger kommune «VERDISKAPENDE, INNOVATIVE OG BÆREKRAFTIGE ANSKAFFELSER» Målgruppen for dette dokument er politikere, ledere og personer som jobber med anskaffelser
DetaljerSaksnr. som inneholder: Godkjenning av møteprotokoll, administrerende direktørs orientering og orienteringssaker er utelatt. ANS til etterretning.
Status og av styrevedtak t.o.m. 31.03.2017 Saksnr. som inneholder: Godkjenning av møteprotokoll, administrerende direktørs orientering og orienteringssaker er utelatt. Saksnr. Sakstittel Vedtak Status//
DetaljerVedlegg 6. Versjon 1 23.09.2015. Databehanlderavtale. Busstjenster Årnes Gardermoen 2016
Vedlegg 6 Versjon 1 23.09.2015 Databehanlderavtale Busstjenster Årnes Gardermoen 2016 Databehandleravtale I henhold til personopplysningslovens 13, jf. 15 og personopplysningsforskriftens kapittel 2. mellom
Detaljer1. Kort forklaring av felles risikovurderingsmetodikk Oppsummering av risikovurderingene... 2
Vedlegg 1 styresak 45/2018 Statusrapport etter utvidet risikovurdering. Innholdsfortegnelse 1. Kort forklaring av felles risikovurderingsmetodikk.... 2 2. Oppsummering av risikovurderingene.... 2 2.1 Område
DetaljerSamarbeid om IKT- løsninger og elektronisk samhandling
Tjenesteavtale 9 Samarbeid om IKT- løsninger og elektronisk samhandling Samarbeid om IKT-løsninger og bruk av felles plattform lokalt er av stor betydning for å få til god samhandling. Enkel, rask og pålitelig
DetaljerTilsyn - BALSFJORD BO- OG SERVICESENTER
IAWYA VAR DATO 11 12 2015 DERES DATO DERES REFERANSE 1 av 7 Arbeidstilsynet VAR SAKSBEHANDLER OLAUG IREN FOSSBAKK 91889748 TLF BALSFJORD KOMMUNE v/rådmann Rådhusgata 11 9050 STORSTEINNES Tilsyn BALSFJORD
DetaljerSAK NR 081 2015 GJENNOMGANG OM UØNSKEDE HENDELSER I SYKEHUSET INNLANDET
Sykehuset Innlandet HF Styremøte 19.11.15 SAK NR 081 2015 GJENNOMGANG OM UØNSKEDE HENDELSER I SYKEHUSET INNLANDET Forslag til VEDTAK: 1. Styret tar gjennomgangen om uønskede hendelser i Sykehuset Innlandet
Detaljer