Кибербезопасность для аптеки
Аптека совмещает розницу и работу с данными о здоровье: рецепты, льготные категории, отпуск препаратов по назначению. Сменные первостольники работают за одним компьютером, а требования закона такие же, как у любого работодателя.
С какими данными вы работаете
- Данные о рецептах и отпущенных препаратах
- Сведения о льготных категориях покупателей
- Кассовые операции и данные программы лояльности
- Доступы к системе товарного учёта и заказам поставщикам
Что чаще всего идёт не так
Общий вход в товароучётную программу
Первостольники работают под одной учётной записью. При списании или пересортице невозможно установить, кто проводил операцию.
Данные о рецептах на виду
Экран за прилавком развёрнут так, что следующий покупатель видит информацию о предыдущем.
Заказы поставщикам по почте без проверки
Письмо с «новыми реквизитами» от поставщика — и оплата уходит мошеннику.
Личные флешки и телефоны на рабочем компьютере
Кассовый компьютер используют, чтобы зарядить телефон или посмотреть файл — типичный путь заражения.
Что учесть в акте работодателя
Общие требования одинаковы для всех, но эти пункты важны именно для аптек.
- Персональный вход в товароучётную программу у каждого сотрудника
- Правила размещения экрана и блокировки при отходе от кассы
- Подтверждение смены реквизитов поставщика по телефону
- Запрет на личные носители на кассовых компьютерах
- Порядок обращения с данными о рецептах и льготниках
- Ознакомление сменных сотрудников при приёме на работу
Типовой пример
Сеть из 3 аптек, 14 сотрудников
Было
- один логин на смену
- оплата поставщику по реквизитам из письма
- экран кассы виден очереди
Что получили
- персональные учётные записи
- реквизиты подтверждаются звонком
- обучение первостольников
- акт, приказы и реестр ознакомления оформлены
Частые вопросы
Комплект работодателя по кибербезопасности
Акт, приказы, реестры, чек-лист, инструкция.
Редактируемые документы • Получение после оплаты