Fra tidligere prosesser har VKP erfart at det er svært nyttig med en enkel skisse over infrastrukturen rundt EPJ-en. Ligger EPJ-en i “sikker sone”? Hvilke server er EPJ-API-ene installert på? Kan man nå denne serveren fra Helsenettet?Eksempel:Målet med tegningene er for å kartlegge følgende:
Hvem drifter EPJ-en?
Hvem drifter VFT-en?
I hvilke soner befinner VFT og EPJ seg?
Er disse sonene tilgjengelige for eksterne?
Hvem har ansvar for brannmurer tilknyttet disse sonene?
Kan de nåes fra Helsenettet?
Kan de nåes fra offentlig nett?
Et forenklet eksempel
...