Projet

Ordonnance du DFI sur le dossier électronique du patient

être attestée ou un diplôme d’une haute école ou d’une haute école spécialisée sanctionnant des études d’une année au moins, avec comme matière principale le droit de la protection des données doit être fourni;

2.1.3 connaissances dans le domaine de la sécurité informatique: une activité pratique d’au moins deux ans dans le domaine de la sécurité informatique doit être attestée ou un diplôme d’une haute école ou d’une haute école spécialisée sanctionnant des études d’une année au moins, avec comme matière principale la sécurité informatique doit être fourni;

2.1.4 formation d’auditeur selon la norme ISO/IEC 17021:200611;

2.1.5 formation d’auditeur selon la norme ISO/IEC 27006:201112.

2.2 L’organisme de certification doit prouver qu’il dispose de personnel qualifié pour chacun des domaines qu’il couvre. Les audits peuvent être menés par une équipe interdisciplinaire.