Beskrivning

Denna rapport sammanfattar en kartläggning av
vårdgivarnas uppföljande arbete på
informationssäkerhetsområdet. Den omfattar framför
allt arbetet i landsting och kommuner, men även
privata vårdgivare. Kartläggningen utgår från
Socialstyrelsens föreskrifter om
informationshantering och journalföring i hälso-
och sjukvården (SOSFS 2008:14). I föreskriften
formuleras informationssäkerhet som en komponent i
kvalitetsledningssystemet. Fokus i denna
kartläggning ligger på rapportering av
verksamhetskontroller, risker och incidenter
(avvikelser) avseende informationssäkerhet i
vårdsystem och dokumentation.