Vlákno názorů k článku
Kansaská společnost neuhlídala zdravotní dokumentace tisíců pacientů od 654 - Zatím neví, proč byla data po obnově přístupná....

Zatím neví, proč byla data po obnově přístupná. Výrobce SW nemusí být automaticky viník, ale někdo rozhodně něco zanedbal. Mohlo to být například špatně nastaveným webovým serverem, na kterém to běželo, a to rozhodně není odpovědnost výrobce zdravotnického SW.

Taky fakt. Nicméně by se to nemělo zamést pod koberec. Stejně jako nelze zamést pod koberec když někde spadne most.

Zatím neví, proč byla data po obnově přístupná.

Ono se hlavně neví, proč ta data byla vůbec přístupná někomu jinému, než příslušnému lékaři nebo zdravotnickému zařízení. Ta služba sama o sobě je naprosto úchylná, a prohlášení jako "audio files and completed transcription documents are archived on SAN devices as well as DVDs" mě jako pacienta naplňují neskonalým nadšením.

Neboj, prej je to zašifrovaný.

Jojo, určitě to je XORovaný tajnou konstantou přidělenou z NSA. :-D

Webový server řeší autorizaci za informační systém?

Tak, je možné, že to bylo vymyšlené tak, že ve webovém serveru bude modul, který bude řešit autentizaci uživatele, neautentizovaný neprojde a autorizovaní jsou všichni autentizovaní. A pak to po restore někdo zapomněl nakonfigurovat. Nicméně je to řešení použitelné maximálně tak pro nepříliš náročná použití (kde nejsou moc cenná data), chránit tím zdravotnická data je zhovadilost.