الأمن السيبراني في الرعاية الصحية
ما يطلبه NIS2 من المستشفيات وموردي التكنولوجيا الصحية، ودور ISO 27001 وISO 27799، وضوابط الهوية والوصول في التطبيقات الصحية الآمنة.
الصحة قطاع ذو أهمية قصوى بموجب توجيه NIS2 للاتحاد الأوروبي (التوجيه (الاتحاد الأوروبي) 2022/2555). يجب على المستشفيات ومقدمي الرعاية الصحية الآخرين الذين يتجاوزون حد الحجم اتخاذ تدابير لإدارة المخاطر، والإبلاغ عن الحوادث الهامة على مراحل (إنذار مبكر خلال 24 ساعة، وإخطار خلال 72 ساعة، وتقرير نهائي خلال شهر واحد)، وإدارة أمن مورديهم. والعمل التقني تحت ذلك متشابه إلى حد كبير في كل مكان: التحكم في الهوية والوصول، والمصادقة متعددة العوامل، والتشفير، والتسجيل، والنسخ الاحتياطي، وضمان الموردين.
| القانون الأوروبي الرئيسي | NIS2، التوجيه (الاتحاد الأوروبي) 2022/2555، يُطبَّق عبر القوانين الوطنية |
|---|---|
| من يشمله النطاق | مقدمو الرعاية الصحية، ومختبرات الاتحاد الأوروبي المرجعية، وبعض مصنعي الأدوية والأجهزة الطبية، ومقدمو الخدمات السحابية والخدمات المُدارة الذين يعتمدون عليهم |
| الإبلاغ عن الحوادث | 24 ساعة، 72 ساعة، شهر واحد بعد وقوع حادث هام |
| معايير الإدارة | ISO/IEC 27001، مع ISO 27799 كإرشادات خاصة بالصحة |
| ضوابط على مستوى التطبيق | OAuth 2.0 وOpenID Connect وSMART on FHIR وسجلات التدقيق |
ماذا يتطلب NIS2 في الرعاية الصحية؟
ما معايير الأمن التي تنطبق على البيانات الصحية؟
كيف تتعامل التطبيقات الصحية مع الهوية والوصول؟
- الأمان والهوية في تطبيقات الصحة: الخريطةكيف يثبت تطبيق الصحة هوية المستخدم، وما الذي يمكنه الوصول إليه، وماذا فعل: OAuth 2.0 و 2.1 مع PKCE، OpenID Connect، نطاقات SMART on FHIR، موافقة المريض كمصدر للتفويض، كسر الزجاج، سجلات الوصول التي يمكن للمريض قراءتها، AuditEvent، تأكيد الهوية، التشفير، واللوائح الأساسية المتوقعة.
- شرح SMART App Launch: النطاقات، التشغيل، PKCESMART App Launch هو مواصفات HL7 التي تسمح للتطبيق بالعمل مع أي خادم FHIR بتفويض المستخدم: الاكتشاف، التشغيل من السجل الصحي الإلكتروني (EHR) والتشغيل المستقل، تدفق رمز التفويض مع PKCE، بناء جملة النطاق، سياق التشغيل، رموز التحديث، خدمات الواجهة الخلفية، وما تغير في SMART v2، مع طلبات حقيقية.
للمطورين
ابنِ على بيانات صحية قابلة للتشغيل البيني
Anpheros Platform هي واجهة برمجة FHIR R4 للسجلات الطبية، مع موافقة المريض وبيئة اختبار (sandbox) مجانية وحزم SDK لـ Dart وFlutter وTypeScript.