Encargado de equipos (o, si fuese pertinente, el encargado de datos):

1. Instale un firewall.
2. Instale un buen antivirus y actualícelo semanalmente.
3. Ejecute un análisis de virus semanal.
4. Cree un documento que contenga el protocolo para actualizar y ejecutar análisis de virus y también para realizar las copias de seguridad semanales (el procedimiento para la copia de seguridad se elaboró en la fase 2). Este protocolo se añadirá al POE de gestión de la información que se elaborará posteriormente en esta fase.

Director del laboratorio:

1. Autorice a ciertos miembros concretos del personal para que:
   • Accedan únicamente a información digital del laboratorio.
   • Accedan e introduzcan información digital del laboratorio.
   • Accedan, introduzcan y cambien información digital del laboratorio.
2. Adapte la matriz de autorización para que incluya las actividades de “acceder a la información digital del laboratorio”, “acceder e introducir información digital del laboratorio” o “acceder, introducir y cambiar la información digital del laboratorio”, junto con la indicación de qué puestos están autorizados a realizar una de estas actividades. Incluya también el puesto del solicitante de la prueba y defina las autorizaciones para este puesto (la mayoría de solicitantes solo consultarán historias clínicas, no introducirán ni cambiarán la información del archivo). Asegúrese de que estas autorizaciones se respeten otorgando una contraseña a cada miembro del personal que deba iniciar sesión en el sistema informático. Programe el sistema informático de modo que se establezcan las autorizaciones correctas para cada contraseña.
3. Notifique a todos los miembros del personal en una reunión semanal de personal las nuevas reglas sobre el acceso a la información del laboratorio y explique las autorizaciones sobre la gestión de la información del laboratorio para cada puesto del laboratorio.