In uno studio dentistico l'informatica fa funzionare l'agenda, le cartelle dei pazienti e l'imaging. Una postazione guasta blocca le visite; una postazione che non riceve più correttivi mette in pericolo tutta la rete. La legge chiede del resto che «sia sempre aggiornato il livello di sicurezza dei sistemi operativi e delle applicazioni» (art. 3 OPDa).
Forniamo, installiamo e manteniamo l'hardware del vostro studio: postazioni, all-in-one, server, archiviazione e rete. Lo scegliamo con voi, in base ai vostri software e al vostro modo di lavorare, e lo seguiamo per tutta la sua vita, fino alla cancellazione dei suoi dischi.
Sorvegliamo a distanza le vostre postazioni e i vostri server e riceviamo i loro avvisi. Applichiamo gli aggiornamenti verificando la compatibilità con i vostri software dentali: alcuni aggiornamenti di Windows possono disturbare un software specialistico. L'obiettivo: ridurre il rischio di guasto e individuarlo prima che vi fermi.
In caso di guasto interveniamo a distanza in pochi minuti, quando è possibile. Per una situazione urgente veniamo sul posto in giornata, ovunque nella Svizzera romanda.
Per l'hardware che forniamo facciamo valere la garanzia del fabbricante, con intervento sul posto, e sostituiamo ciò che va sostituito. Non dovete occuparvene voi.
Un vecchio disco contiene ancora cartelle di pazienti. Cancelliamo in modo certificato i dischi degli apparecchi che sostituiamo, prima di qualsiasi riutilizzo o smaltimento.
Scegliamo l'hardware in base ai vostri software: un software di imaging impone spesso la versione di Windows, la scheda grafica o le porte dei sensori. Lo installiamo, trasferiamo i vostri dati e le vostre impostazioni, poi lo seguiamo. Raccomandiamo di rinnovare una postazione al più tardi ogni cinque anni: ciò che conta è che riceva ancora gli aggiornamenti di sicurezza.
ContattateciPostazioni, all-in-one e server di gamma professionale, coperti da una garanzia con intervento sul posto, scelti per ricevere gli aggiornamenti di sicurezza per tutta la loro vita.
Schermi regolabili, all-in-one fissati alla parete nella sala di cura, postazioni discrete alla reception: adattiamo l'attrezzatura a ogni locale. Del resto il datore di lavoro deve offrire postazioni di lavoro ergonomiche (art. 23 OLL 3).
Ogni studio deve disporre di almeno un monitor di refertazione, controllato da un'impresa autorizzata dall'UFSP (ordinanza sui raggi X). Cambiare il PC o il monitor di una postazione di refertazione può richiedere un nuovo controllo: coordiniamo questi cambiamenti con il vostro fornitore di radiologia.
AGGIORNAMENTI
Un apparecchio che non riceve più correttivi di sicurezza continua a funzionare, ma le sue falle restano aperte. La versione conta quanto il nome: avere Windows 11 non basta.
| Prodotto | Fine dei correttivi | Cosa fare |
|---|---|---|
| Windows 10 | 14 ottobre 2025 | Aggiornamenti di sicurezza solo con l'abbonamento a pagamento per le aziende (ESU), per tre anni al massimo. L'offerta gratuita per i privati è esclusa per l'uso professionale. |
| Windows 11, versione 23H2 (Home e Pro) | 11 novembre 2025 | Passare a una versione più recente di Windows 11. |
| Windows 11, versione 24H2 (Home e Pro) | 13 ottobre 2026 | Passare a una versione più recente di Windows 11. |
| Office 2021 (acquisto una tantum) | 13 ottobre 2026 | Passare a una versione ancora supportata (abbonamento o versione più recente). |
| Windows Server 2016 | 12 gennaio 2027 | Prevedere la sostituzione del server o del suo sistema operativo. |
Fonte: calendario di Microsoft, rilevato il 14 ottobre 2026. Un apparecchio medico che non può più essere aggiornato deve essere isolato dal resto della rete.
AUTODIAGNOSI
Cinque punti tratti dalla nostra guida, ognuno spiegato in base alla vostra risposta. Le vostre risposte restano nel vostro browser e si ritrovano nel check completo.
L'autodiagnosi richiede JavaScript. Le spiegazioni di ogni punto restano leggibili qui sotto.
La legge chiede che il livello di sicurezza dei sistemi operativi e delle applicazioni sia sempre aggiornato (art. 3 OPDa). Windows 10 non riceve più correttivi dal 14 ottobre 2025, salvo abbonamento a pagamento agli aggiornamenti estesi. Ogni apparecchio che non ne riceve più è una porta aperta, e ne basta una.
Le falle note sono censite pubblicamente, e strumenti automatici le sfruttano. Da una postazione vulnerabile un aggressore si sposta verso il server, i backup e il software gestionale, spesso di notte o nel fine settimana.
Avere Windows 11 non basta: ogni versione ha la sua data di fine. Windows 11 24H2, in edizione Pro, non riceve più correttivi dal 13 ottobre 2026.
Gli aggiornamenti automatici e un riavvio ogni settimana risolvono l'essenziale. Pensate anche agli apparecchi dimenticati: vecchio server, stampante, router Wi-Fi. Un apparecchio medico che non può più essere aggiornato va isolato dal resto della rete. Raccomandiamo di rinnovare le postazioni al più tardi ogni cinque anni.
Tutte le vostre postazioni e i vostri server ricevono ancora correttivi di sicurezza, e li installano automaticamente?
In ordine: il vostro parco è aggiornato.
Da correggere: un apparecchio vulnerabile mette in pericolo tutto lo studio.
Da verificare: è spesso qui che si nascondono i rischi.
Un portatile rubato da un'auto, un server portato via durante un furto con scasso: senza crittografia, tutti i dati sono leggibili da chiunque.
La crittografia è integrata gratuitamente in Windows Pro (BitLocker) e in macOS (FileVault). Rende il disco illeggibile senza la sua chiave.
La chiave di ripristino va conservata in un luogo sicuro, non sulla postazione stessa: senza di essa, un semplice guasto può rendere i dati inaccessibili.
I dischi delle vostre postazioni, dei portatili e del server sono crittografati?
In ordine: un furto non diventa una fuga di dati.
Da correggere: un furto consegnerebbe le vostre cartelle.
Da verificare: è spesso qui che si nascondono i rischi.
Il telefono di un paziente collegato al Wi-Fi dello studio non deve mai poter raggiungere le vostre postazioni né il vostro server.
La guida raccomanda reti separate: una per le postazioni e il server, una per gli apparecchi medici se necessario, una per gli ospiti, limitata a Internet.
La password della rete dello studio non viene mai mostrata in sala d'attesa. È raccomandata la crittografia WPA3; WPA2 è il minimo.
Il Wi-Fi offerto ai pazienti è separato dalla rete delle vostre postazioni e del vostro server?
In ordine: la sala d'attesa resta al suo posto.
Da correggere: la sala d'attesa ha accesso alla vostra rete.
Da verificare: è spesso qui che si nascondono i rischi.
Non pertinente: nessun Wi-Fi per i pazienti.
Un antivirus blocca soprattutto ciò che conosce già, e nessuno vede i suoi avvisi. Una protezione detta EDR osserva che cosa fanno i programmi, ferma un attacco in corso, anche sconosciuto, e avvisa un professionista.
Se un programma si mette a crittografare le cartelle una dopo l'altra, l'EDR lo blocca, isola la postazione e allerta il fornitore.
Un EDR vale solo se è sorvegliato: qualcuno deve ricevere gli avvisi e reagire in fretta.
Le vostre postazioni sono protette da una soluzione EDR i cui avvisi sono seguiti dal vostro fornitore?
In ordine: un attacco può essere fermato mentre è in corso.
Da correggere: un attacco potrebbe passare inosservato.
Da verificare: è spesso qui che si nascondono i rischi.
Non tutte le fughe di dati sono digitali. Una cartella dimenticata sul bancone o una radiografia gettata nella spazzatura sono anch'esse una violazione del segreto.
La guida raccomanda il distruggidocumenti per ogni documento contenente dati dei pazienti, nessuna cartella visibile dalla reception e schermi orientati altrove o muniti di un filtro privacy quando sono visibili dalla sala d'attesa.
I documenti contenenti dati dei pazienti vengono distrutti con il distruggidocumenti e non sono mai visibili dalla reception?
In ordine: la carta non lascia trapelare nulla.
Da correggere: la carta è una fuga discreta.
Da verificare: è spesso qui che si nascondono i rischi.
0su 5 punti
Le vostre risposte vengono riprese nel check completo: 22 punti, con un riepilogo che potete trasmetterci.
Fare il check completo