EMEA | Gesundheitswesen und Biowissenschaften

NHS (Vereinigtes Königreich)

Laut den Richtlinien des britischen Health and Social Care Information Centre müssen alle Organisationen, die Patientendaten und -systeme des NHS (National Health Service) verarbeiten, nachweisen, dass sie für die Sicherheit der Daten sorgen und mit personenbezogenen Daten korrekt umgehen.

NHS Digital ist eine öffentliche Einrichtung in England. Sie hat ein Toolkit für Datensicherheit und Datenschutz (DSP Toolkit) entwickelt. Dieses Onlinetool zur Selbsteinschätzung bietet Organisationen die Möglichkeit, sich selbst zu bewerten oder anhand von Richtlinien und Standards der Informationssteuerung bewertet zu werden.

Wir haben ein Google Cloud-Whitepaper zum Thema Compliance und Gesundheitsdaten im Vereinigten Königreich veröffentlicht sowie eine Übersicht über den NHS und das DSP Toolkit für Organisationen zusammengestellt, die in England auf Patientendaten zugreifen. In diesem Whitepaper erfahren Sie, wie wir die Anforderungen des NHS DSP Toolkits umgesetzt haben und wie wir unsere Kunden dabei unterstützen, die geltenden Vorschriften einzuhalten.

Informationen zu unserer Compliance mit dem DSP Toolkit finden Sie auch auf der Website des NHS.

Google Workspace ist im Vereinigten Königreich darüber hinaus als sicherer E-Mail-Dienst für das Gesundheits- und Sozialwesen anerkannt. Das betrifft insbesondere die Nutzung und Speicherung von E-Mails für die Weitergabe von Patientendaten.

In der Anleitung zur Nutzung öffentlicher Clouds von NHS Digital sind eindeutige Anforderungen an Unternehmen aus dem Gesundheitswesen definiert, die Cloud-Dienste nutzen möchten. Der Leitfaden „Cloud Security Good Practice“ enthält Mindeststandards, die anhand der 14 Cloud-Sicherheitsgrundsätze des National Cyber Security Centre (NCSC) definiert sind. Google stellt Informationen dazu zur Verfügung, wie die Google Cloud Platform und Google Workspace den Cloud-Sicherheitsgrundsätzen des NCSC entsprechen. Weitere Details dazu finden Sie in dieser Übersicht.

Darüber hinaus haben wir sowohl für Google Cloud als auch für Google Workspace eine Cyber Essentials Plus-Zertifizierung erhalten.