병원 네트워크·보안 구축 점검과 실사 — 무엇을 보고 무엇을 준비해야 하나

점검에서 보는 것은 작업 자체가 아니라 기록입니다. 신축·이전하는 병원과 전산 환경을 바꾸는 의료기관이 거래처입니다.

병원 네트워크·보안 구축 점검과 실사 한눈에 보기

점검과 실사 쪽에서 실제로 갈리는 것

위탁 업무의 점검은 현장보다 기록을 봅니다. 작업을 잘했는지는 지나간 일이고 확인할 수 없지만, 기록은 남아 있기 때문입니다. 그래서 인계 기록, 처리 확인서, 점검 결과, 교육 이수가 있는지와 그것이 연결되는지를 봅니다. 그리고 위탁했어도 의료기관의 확인 의무가 남는 영역이 있어, 수탁 업체의 기록이 그대로 기관의 방어 자료가 됩니다. 업체 쪽에서는 기록 제공이 서비스의 일부이고, 기관 쪽에서는 그 기록을 받아 확인한 흔적을 남기는 것이 의무 이행입니다.

병원이 병원 네트워크·보안 구축을 고를 때 보는 것

병원이 보는 것은 기능보다 데이터를 내보낼 수 있는가입니다. 환자 정보가 그 안에 쌓이면 교체가 사실상 막히기 때문입니다. 그다음이 장애 시 대응 시간이고, 보안 사고의 책임 분담과 개인정보 위탁 요건을 계약서에서 확인합니다.

지금 확인해 둘 것

• 납품·검수 기록을 서면으로 남깁니다 — 대금을 다툴 때 이것이 유일한 근거입니다.
• 보험의 담보 범위를 계약서의 책임 범위와 나란히 놓고 봅니다 — 빈 구간이 그대로 우리 몫입니다.
• 직원 개인 기기에 남은 거래처·환자 정보를 걷어 냅니다 — 가장 흔한 유출 경로입니다.
• 거래처의 예산 편성 시기를 적어 둡니다 — 단가 조정은 그 앞에서만 반영됩니다.
• 거래가 늘었을 때 묶이는 금액을 미리 계산합니다 — 잘될 때 현금이 가장 마릅니다.

요건에서 확인할 것과 창구

정보통신공사업 등록 범위를 확인해야 하고, 의료정보 처리 환경은 개인정보 보호 요건을 따릅니다. 무엇이 허가 대상이고 무엇이 신고 대상인지는 품목과 업무 범위로 갈립니다. 판정은 관할 기관이 하고 저희는 하지 않습니다. 시작 전에 확인받는 것이 가장 비용이 적게 드는 순서입니다. 한 가지는 분명히 해 두셔야 합니다. 계약서의 「모든 책임은 수탁자에게」 조항이 행정 책임까지 옮기지는 않습니다. 감독한 기록이 있는지가 그 판단을 가릅니다.

은행과 무엇이 다릅니까

자주 묻는 질문 (FAQ)