Gli offerenti di CIP, insieme alle strutture sanitarie aderenti, creano un’area riservata. Questa connessione bidirezionale protetta impedisce a terzi di accedere allo scambio di dati. La sicurezza di quest’area riservata viene verificata periodicamente.

La CIP viene realizzata in Svizzera in modo decentralizzato e riunisce diversi sistemi regionali. Norme e requisiti giuridici sono però uguali in tutta la Svizzera.

Questo sistema decentralizzato è utile per la sicurezza dei dati: infatti i documenti contenuti nelle CIP non sono archiviati in un unico luogo. Tutte le banche dati devono tuttavia trovarsi in Svizzera e sono soggette al diritto svizzero. I dati salvati sulla CIP sono criptati.

Ogni trattamento della CIP viene verbalizzato.

I dati del verbale degli accessi sono consultabili per 10 anni e non possono essere cancellati prima, neppure da te. Grazie agli accessi verbalizzati è possibile scoprire quelli non autorizzati e perseguirli penalmente.

La sicurezza della CIP è garantita tra l’altro dalla certificazione di tutti gli offerenti di CIP e dall’identificazione univoca.

Tuttavia qualche rischio rimane. Bastano pochi accorgimenti per contribuire a una maggiore sicurezza.

Eccone alcuni:

• seguire le istruzioni dell’offerente di CIP per la sicurezza informatica (password sicura, aggiornamenti periodici del sistema ecc.);
• non rivelare a nessuno i dati di accesso alla CIP e non utilizzare gli stessi dati di accesso per altri servizi;
• bloccare il computer in caso di assenze brevi;
• non aprire allegati o link provenienti da indirizzi e-mail sconosciuti;
• accordare i diritti di accesso con cautela.