- AMAÇ
Bu doküman, Hastane kapsamında uygulanması planlanan Entegre Yönetim Sistemleri (TS ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi Standardı, TS ISO/IEC 20000 Bilgi Teknolojileri Hizmet Standardı) çerçevesinde yayımlanmış olan dokümantasyonda belirtilen hükümlere, prosedürlerde yer alan iş yapma biçimlerine uymayanlara karşı uygulanacak disiplin sürecini tanımlar.
- KAPSAM
Hastanende BGYS Politikası dokümanının KAPSAM maddesinde yer alan fiziki tanımlı alanlarda faaliyet gösteren tüm birimler ve tüm insan kaynaklarıdır.
- SORUMLULAR
Hastanende faaliyet gösteren tüm personel sorumludur, bu sürecin işletilmesinden ise BGYS Komisyonu ve Hastane makamı sorumludur.
4. TANIMLAR
5. KISALTMALAR
- UYGULAMA
- Hastane kapsamı dâhilinde uygulanan Entegre Yönetim Sistemi dokümantasyonu gerekliliklerine aykırı davranılması durumunda başta 657 Sayılı Devlet Memurları Kanunu Disiplin hükümlerine göre ve yaşanan olayın durumuna göre ilgili kanun ve yönetmeliklere göre hareket edilecektir.
- 657 Sayılı Devlet Memurları Kanununa tabi olanlar aynı kanunun 125. maddesinde sayılan hükümlere göre değerlendirilecek olup 657 Sayılı Devlet Memurları Kanununun dışında kalan çalışanlar ile ilgili olarak (Danışmanlar, Firma Personelleri) sözleşmelerinde belirtilen özel hükümlere yoksa genel hukuk kuralları çerçevesinde hareket edilecektir.
- BGYS gerekliliklerine uyulmadığının (dokümantasyona uygun hareket etmemek) tespit edildiği durumlarda ilgili kişi hakkında tutanak tutularak Hastane Bilgi Güvenliği Komisyonuna havale edilir.
- Disiplin Prosedürünü Hastane Bilgi Güvenliği Komisyonu Hastane makamı yürütecektir.
- Hastanenin ve bağlı tesislerde bulunan donanımlar Hastanenin malı olup bunlara verilecek zararlar kanun nezdinde suç teşkil eder. Donanımın dış görünüşünü değiştirmek, bağlı parçaların bağlantı şeklini değiştirmek, parçalan çalmak veya çalmaya teşebbüs etmek. Bu tür durumlar gerçekleştiğinde yetkili birim ve kişiler tarafından tutanak tutulur, disiplin soruşturması açılır. Ek olarak kullanıcı hesabı süresiz kapatılır. Hastanende söz konusu davranışlarda bulunan kişiler hakkında yetkili makamlara şikâyette bulunur.
- Disk alanında zararlı dosyalar bulundurulması durumunda kullanıcı hesabı süresiz kapatılır ve dosyalar silinir.
- Başkalarının alanlarına erişilmesi durumunda kullanıcı hesabı süresiz kapatılır, kanuni süreç başlatılır, disiplin soruşturması açılır.
- Her türlü kişisel parolayı paylaşmak disiplin soruşturması gerektirir. Şifresini paylaşan her türlü sorumluluğu kabul etmiş sayılır.
- Başkasının e-posta hesabını kullanılması durumunda kullanıcı hesabı süresiz kapatılır.
- Hakaret içerikli e-posta gönderilmesi durumunda kullanıcı hesabı süresiz kapatılır, kanuni süreç başlatılır, disiplin soruşturması açılır.
- İLGİLİ DÖKÜMANLAR