EMEA | Gesundheitswesen und Biowissenschaften
NHS (Vereinigtes Königreich)
Laut den Richtlinien des britischen Health and Social Care Information Centre müssen alle Organisationen, die Patientendaten und -systeme des NHS (National Health Service) verarbeiten, nachweisen, dass sie für die Sicherheit der Daten sorgen und mit personenbezogenen Daten korrekt umgehen.
NHS Digital ist eine öffentliche Einrichtung in England. Sie hat ein Toolkit für Datensicherheit und Datenschutz (DSP Toolkit) entwickelt. Dieses Onlinetool zur Selbsteinschätzung bietet Organisationen die Möglichkeit, sich selbst zu bewerten oder anhand von Richtlinien und Standards der Informationssteuerung bewertet zu werden.
Wir haben ein Google Cloud-Whitepaper zum Thema Compliance und Gesundheitsdaten im Vereinigten Königreich veröffentlicht sowie eine Übersicht über den NHS und das DSP Toolkit für Organisationen zusammengestellt, die in England auf Patientendaten zugreifen. In diesem Whitepaper erfahren Sie, wie wir die Anforderungen des NHS DSP Toolkits umgesetzt haben und wie wir unsere Kunden dabei unterstützen, die geltenden Vorschriften einzuhalten.
Informationen zu unserer Compliance mit dem DSP Toolkit finden Sie auch auf der Website des NHS.
Google Workspace ist im Vereinigten Königreich darüber hinaus als sicherer E-Mail-Dienst für das Gesundheits- und Sozialwesen anerkannt. Das betrifft insbesondere die Nutzung und Speicherung von E-Mails für die Weitergabe von Patientendaten.
In der Anleitung zur Nutzung öffentlicher Clouds von NHS Digital sind eindeutige Anforderungen an Unternehmen aus dem Gesundheitswesen definiert, die Cloud-Dienste nutzen möchten. Der Leitfaden „Cloud Security Good Practice“ enthält Mindeststandards, die anhand der 14 Cloud-Sicherheitsgrundsätze des National Cyber Security Centre (NCSC) definiert sind. Google stellt Informationen dazu zur Verfügung, wie die Google Cloud Platform und Google Workspace den Cloud-Sicherheitsgrundsätzen des NCSC entsprechen. Weitere Details dazu finden Sie in dieser Übersicht.
Darüber hinaus haben wir sowohl für Google Cloud als auch für Google Workspace eine Cyber Essentials Plus-Zertifizierung erhalten.
Quick Links
-
Whitepaper: „Handling health and social care data in the UK“
-
Deploying on Google Cloud Platform with HSCN – Reference Architecture
-
Strategiepapier: „The future of healthcare: our vision for digital, data and technology in health and care“
-
Anleitung zur Nutzung öffentlicher Clouds von NHS Digital
-
Toolkit für Datensicherheit und Datenschutz (DSP Toolkit)
-
Einhaltung der Cloud-Sicherheitsgrundsätze des NCSC durch Google
Weitere Angebote
Cloud-Sicherheitsgrundsätze des Vereinigten Königreichs
ISO/IEC 27001
ISO/IEC 27018
SOC 2