Le password di accesso ai computer dello studio sono personali, non condivise e non vengono salvate nel browser?

Sapresti dire con certezza chi, tra il personale, ha consultato o modificato una specifica cartella clinica e quando?

Il sistema ti avvisa automaticamente se qualcuno accede ai dati in modo anomalo o sospetto?

Referti e dati sensibili vengono inviati solo tramite canali protetti, mai con email personali o app di messaggistica comuni?

Consensi informati e moduli privacy sono digitalizzati e conservati in modo protetto, non solo su carta in un faldone?

Sai con certezza in quale paese si trovano fisicamente i server che conservano i dati dei tuoi pazienti?

Se un virus bloccasse i file dello studio, hai un backup isolato dalla rete e testato che ti permetta di ripartire in poche ore?

Sistema operativo e software medici vengono aggiornati tempestivamente quando esce una correzione di sicurezza?

I fornitori che accedono ai tuoi sistemi (es. per assistenza su macchinari) sono monitorati o ti chiedono il permesso prima di collegarsi?

Hai una procedura per eliminare in modo definitivo i dati dei pazienti non più in cura da molti anni o che ne fanno richiesta?