Kybernetická bezpečnost ve zdravotnictví
Co NIS2 požaduje od nemocnic a dodavatelů health-tech, jak do toho zapadá ISO 27001 a ISO 27799 a řízení identity a přístupu v bezpečných aplikacích.
Zdravotnictví je podle směrnice EU NIS2 (směrnice (EU) 2022/2555) odvětvím s vysokou kritičností. Nemocnice a další poskytovatelé zdravotní péče nad prahovou velikostí musí přijmout opatření k řízení rizik, hlásit významné incidenty v etapách (včasné varování do 24 hodin, oznámení do 72 hodin, závěrečná zpráva do jednoho měsíce) a řídit bezpečnost svých dodavatelů. Technická práce pod tím je všude do velké míry stejná: řízení identity a přístupu, vícefaktorové ověřování, šifrování, logování, zálohy a prověřování dodavatelů.
| Hlavní právní předpis EU | NIS2, směrnice (EU) 2022/2555, uplatňovaná prostřednictvím národních zákonů |
|---|---|
| Na koho se vztahuje | Poskytovatelé zdravotní péče, referenční laboratoře EU, někteří výrobci léčiv a zdravotnických prostředků a poskytovatelé cloudu a spravovaných služeb, na nichž závisí |
| Hlášení incidentů | 24 hodin, 72 hodin, jeden měsíc po významném incidentu |
| Standardy řízení | ISO/IEC 27001, s ISO 27799 jako vodítkem pro zdravotnictví |
| Kontroly na úrovni aplikace | OAuth 2.0, OpenID Connect, SMART on FHIR, auditní záznamy |
Co NIS2 vyžaduje ve zdravotnictví?
Které bezpečnostní standardy platí pro zdravotní údaje?
Jak zdravotnické aplikace řeší identitu a přístup?
- Zabezpečení a identita v aplikacích pro zdraví: mapaAplikace pro zdraví: ověření uživatele, přístupů a akcí pomocí OAuth 2.0/2.1, OpenID Connect, SMART on FHIR, souhlasu pacienta, „break-the-glass“, auditů, šifrování a regulací.
- SMART App Launch vysvětleno: rozsahy, spuštění, PKCESMART App Launch je specifikace HL7, která umožňuje aplikaci běžet proti jakémukoli FHIR serveru s autorizací uživatele: objevování, spuštění v EHR a samostatné spuštění, tok autorizačního kódu s PKCE, syntaxe rozsahu, kontext spuštění, obnovovací tokeny, backendové služby a co se změnilo ve SMART v2, s reálnými požadavky.
Pro vývojáře
Stavějte na interoperabilních zdravotních datech
Anpheros Platform je FHIR R4 API pro zdravotní záznamy se souhlasem pacienta, bezplatným sandboxem a SDK pro Dart, Flutter a TypeScript.