ČSN P ENV 12251

Tato předběžná evropská norma je určena pro zlepšení autentizace jednotlivých uživatelů informačního systému zdravotní péče, posílením automatických softwarových procedur, které se vztahují na management identifikátorů a hesel uživatelů, bez potřeby dalších hardwarových prostředků. Tato předběžná evropská norma platí pro všechny informační systémy (dále nazývané systémy) v prostředí zdravotní péče, které manipulují s citlivými identifikovatelnými osobními zdravotními informacemi nebo je ukládají, pomocí hesel jako jediný prostředek pro autentizaci zadaného identifikátoru uživatele, tj. pro ověření prohlášené identity uživatele. Systémy, které spadají do předmětu této předběžné evropské normy zahrnují například systémy elektronických záznamů pacientů, administrativní systémy pacientů a laboratorní systémy, které obsahují osobní zdravotní informace. Tato předběžná evropská norma se nevztahuje na systémy mimo prostředí zdravotní péče. Rovněž se nevztahuje na systémy v prostředí zdravotní péče, která používají jiné prostředky identifikace a autentizace, jako jsou karty s integrovanými obvody, biometrické metody a další technické prostředky. Norma je převzata schválením k přímému používání jako ČSN a je doplněna národní přílohou, která obsahuje překlad termínů a definic. Rozsah normy ENV 12251 schválené k přímému používání je 16 stran.