Uno studio dentistico conserva dati sulla salute: radiografie, diagnosi, piani di trattamento. La legge sulla protezione dei dati (nLPD), in vigore dal 1° settembre 2023, chiede di proteggerli con misure adeguate al rischio. Non cita alcun prodotto: fissa degli obiettivi. Ecco l'essenziale, e il modo in cui vi aiutiamo a raggiungerli.
Gli studi dentistici non sono un bersaglio prioritario degli hacker, ma gli attacchi di massa colpiscono anche loro: basta un clic su una falsa e-mail. Secondo l'Ufficio federale della cibersicurezza (UFCS), gli attacchi riusciti passano soprattutto dal phishing, da dispositivi o firewall non aggiornati e da accessi remoti senza autenticazione a due fattori.
È lo studio, il suo titolare o la società che lo gestisce, a rispondere dei dati dei suoi pazienti. L'ordinanza fissa requisiti minimi: ognuno accede solo ai dati utili al proprio lavoro, i sistemi restano aggiornati e i dati possono essere ripristinati rapidamente dopo un incidente (art. 8 LPD, art. 3 OPDa). Il segreto professionale (art. 321 del Codice penale) vincola inoltre il medico dentista e i suoi ausiliari.
Un'e-mail che contiene dati dei pazienti deve partire crittografata: è ciò che chiedono la SSO e la FMH. Nella sanità svizzera, HIN è la soluzione di riferimento. Proton, che installiamo, crittografa automaticamente gli scambi tra i suoi utenti; verso un altro indirizzo si invia un messaggio protetto da una password. Mai il nome di un paziente nell'oggetto, mai una radiografia via WhatsApp.
Un antivirus blocca ciò che riconosce. Una protezione detta EDR va oltre: osserva il comportamento dei programmi, può isolare una postazione e allerta un professionista. Occorre però che qualcuno gestisca questi avvisi: sulle postazioni coperte dal nostro contratto di supervisione, li gestiamo appena li riceviamo e vi teniamo informati.
Questa protezione si completa con misure semplici: sistemi mantenuti aggiornati (Windows 10 non riceve più correttivi dal 14 ottobre 2025, salvo abbonamento a pagamento), dispositivi impossibili da aggiornare isolati dal resto della rete, l'autenticazione a due fattori sulla posta elettronica e sugli accessi remoti, dischi crittografati e un Wi-Fi per i pazienti separato dalla rete dello studio.
Il backup resta la vostra ultima linea di difesa. L'UFCS raccomanda la regola 3-2-1: tre copie dei vostri dati, su due supporti diversi, di cui una fuori dallo studio. Contro i ransomware, una copia deve inoltre essere fuori portata. E un backup vale qualcosa solo se lo si è già ripristinato con successo: la SSO e la FMH chiedono un test almeno una volta all'anno; noi testiamo regolarmente i backup che gestiamo.
Le misure tecniche non bastano. Con ogni fornitore che tratta dati per conto vostro serve un contratto con il responsabile del trattamento (art. 9 LPD). Sono raccomandate regole scritte e una sensibilizzazione regolare del team. Ogni incidente va documentato, e una fuga di dati che presenta un rischio elevato per i pazienti va notificata quanto prima all'Incaricato federale (IFPDT). Le multe della nLPD, fino a 250'000 franchi, colpiscono le persone e le violazioni intenzionali, il più delle volte su querela.
AUTODIAGNOSI
Sei punti tratti dalla nostra guida, ognuno spiegato in base alla vostra risposta. Le vostre risposte restano nel vostro browser e si ritrovano nel check completo.
L'autodiagnosi richiede JavaScript. Le spiegazioni di ogni punto restano leggibili qui sotto.
La legge chiede che il livello di sicurezza dei sistemi operativi e delle applicazioni sia sempre aggiornato (art. 3 OPDa). Windows 10 non riceve più correttivi dal 14 ottobre 2025, salvo abbonamento a pagamento agli aggiornamenti estesi. Ogni apparecchio che non ne riceve più è una porta aperta, e ne basta una.
Le falle note sono censite pubblicamente, e strumenti automatici le sfruttano. Da una postazione vulnerabile un aggressore si sposta verso il server, i backup e il software gestionale, spesso di notte o nel fine settimana.
Avere Windows 11 non basta: ogni versione ha la sua data di fine. Windows 11 24H2, in edizione Pro, non riceve più correttivi dal 13 ottobre 2026.
Gli aggiornamenti automatici e un riavvio ogni settimana risolvono l'essenziale. Pensate anche agli apparecchi dimenticati: vecchio server, stampante, router Wi-Fi. Un apparecchio medico che non può più essere aggiornato va isolato dal resto della rete. Raccomandiamo di rinnovare le postazioni al più tardi ogni cinque anni.
Tutte le vostre postazioni e i vostri server ricevono ancora correttivi di sicurezza, e li installano automaticamente?
In ordine: il vostro parco è aggiornato.
Da correggere: un apparecchio vulnerabile mette in pericolo tutto lo studio.
Da verificare: è spesso qui che si nascondono i rischi.
Un antivirus blocca soprattutto ciò che conosce già, e nessuno vede i suoi avvisi. Una protezione detta EDR osserva che cosa fanno i programmi, ferma un attacco in corso, anche sconosciuto, e avvisa un professionista.
Se un programma si mette a crittografare le cartelle una dopo l'altra, l'EDR lo blocca, isola la postazione e allerta il fornitore.
Un EDR vale solo se è sorvegliato: qualcuno deve ricevere gli avvisi e reagire in fretta.
Le vostre postazioni sono protette da una soluzione EDR i cui avvisi sono seguiti dal vostro fornitore?
In ordine: un attacco può essere fermato mentre è in corso.
Da correggere: un attacco potrebbe passare inosservato.
Da verificare: è spesso qui che si nascondono i rischi.
Dopo la password, un codice sul telefono: anche se la password viene rubata, l'aggressore resta fuori. È il principio della carta bancaria e del suo codice.
Da attivare prioritariamente sulla posta elettronica, sull'accesso remoto, sui backup online, sul software dentale se lo consente, e per la banca.
Una casella di posta violata serve spesso a ingannare i vostri corrispondenti, laboratori e pazienti compresi.
L'autenticazione a due fattori è attivata sulla posta elettronica, sull'accesso remoto e sui servizi online dello studio?
In ordine: una password rubata non basta più.
Da correggere: una sola password protegge i vostri dati.
Da verificare: è spesso qui che si nascondono i rischi.
Uno strumento di controllo remoto lasciato sempre aperto, con una password debole, è una classica porta d'ingresso dei ransomware.
Ogni connessione deve essere identificata, protetta dall'autenticazione a due fattori, registrata e limitata nel tempo. Più l'accesso è ampio (server, dati dei pazienti), più la soluzione deve essere sicura.
Le versioni gratuite degli strumenti di controllo remoto non sono fatte per questo.
Gli accessi remoti alle vostre postazioni passano unicamente da uno strumento professionale, con autenticazione a due fattori e traccia di ogni connessione?
In ordine: ogni connessione è controllata.
Da correggere: una porta resta sempre aperta.
Da verificare: è spesso qui che si nascondono i rischi.
Non pertinente: nessun accesso remoto.
Una radiografia, una diagnosi o qualsiasi informazione che identifica un paziente non parte mai con una posta elettronica ordinaria. Serve una posta elettronica crittografata, come HIN nella rete sanitaria, o Proton.
Gmail, Hotmail o Bluewin non crittografano il contenuto end-to-end: il messaggio può essere letto sui server che attraversa, a volte fuori dalla Svizzera.
Con Proton la crittografia end-to-end è automatica tra utenti Proton; verso un altro indirizzo si invia un'e-mail protetta da una password, comunicata con un altro mezzo. L'oggetto del messaggio non è mai crittografato: non deve mai contenere il nome di un paziente.
I dati dei pazienti che inviate per e-mail partono sempre con una posta elettronica crittografata?
In ordine: i vostri invii sono protetti.
Da correggere: dati sulla salute viaggiano in chiaro.
Da verificare: è spesso qui che si nascondono i rischi.
I primi minuti contano. Tutti nello studio devono sapere che cosa fare, e soprattutto che cosa non fare, se uno schermo mostra una richiesta di riscatto:
La procedura da seguire in caso di incidente è affissa nello studio e conosciuta da tutto il team?
In ordine: il riflesso giusto è a portata di mano.
Da correggere: il team rischia di aggravare la situazione.
Da verificare: è spesso qui che si nascondono i rischi.
Guida, capitolo 16Scheda riflessi DS2Modello DS5: procedura d'incidenteModulo DS11: documentazione dell'incidente
0su 6 punti
Le vostre risposte vengono riprese nel check completo: 22 punti, con un riepilogo che potete trasmetterci.
Fare il check completoLa sicurezza di uno studio dipende da alcune misure ben fatte e seguite nel tempo. Le mettiamo in atto con voi, le sorvegliamo e vi diciamo chiaramente ciò che resta a vostro carico.
Primo sopralluogo gratuito: analizziamo la vostra installazione sul posto, ne discutiamo con voi e vi consegniamo un preventivo se lo desiderate.