NHS (Vereinigtes Königreich)

Laut den Richtlinien des britischen Health and Social Care Information Centre müssen alle Organisationen, die Patientendaten und -systeme des NHS (National Health Service) verarbeiten, nachweisen, dass sie für die Sicherheit der Daten sorgen und mit personenbezogenen Daten korrekt umgehen.

Die öffentliche englische Einrichtung NHS Digital hat ein Toolkit für Datensicherheit und Datenschutz (DSP Toolkit) entwickelt. Dieses Onlinetool zur Selbsteinschätzung bietet Organisationen die Möglichkeit, sich selbst zu bewerten oder anhand von Richtlinien und Standards der Informationssteuerung bewertet zu werden.

Wir haben ein Google Cloud-Whitepaper zum Thema Compliance und Gesundheitsdaten im Vereinigten Königreich veröffentlicht sowie eine Übersicht über den NHS und das DSP Toolkit für Organisationen zusammengestellt, die in England auf Patientendaten zugreifen. In diesem Whitepaper erfahren Sie, wie wir die Anforderungen des NHS DSP Toolkits umgesetzt haben und wie wir unsere Kunden dabei unterstützen, die geltenden Vorschriften einzuhalten.

Informationen zu unserer Compliance mit dem DSP Toolkit finden Sie auch auf der Website des NHS.

Google Workspace ist im Vereinigten Königreich darüber hinaus als sicherer E-Mail-Dienst für das Gesundheits- und Sozialwesen anerkannt. Das betrifft insbesondere die Nutzung und Speicherung von E-Mails für die Weitergabe von Patientendaten.

In der Anleitung zur Nutzung öffentlicher Clouds von NHS Digital sind genaue Anforderungen an Unternehmen aus dem Gesundheitswesen definiert, die Cloud-Dienste nutzen. Der Leitfaden „Cloud Security Good Practice“ enthält Mindeststandards, die sich an den 14 Sicherheitsgrundsätzen des National Cyber Security Centre (NCSC) orientieren. Google stellt Informationen dazu zur Verfügung, wie die Google Cloud Platform und Google Workspace den Sicherheitsgrundsätzen des NCSC entsprechen. Weitere Details dazu finden Sie im Google NCSC Cloudsicherheits-Mapping.

Darüber hinaus haben wir sowohl für Google Cloud als auch für Google Workspace eine Cyber Essentials Plus-Zertifizierung erhalten.