Cybersicherheit im Gesundheitswesen
Was NIS2 von Krankenhäusern und Health-Tech-Anbietern verlangt, wie ISO 27001 und ISO 27799 passen, und Identitäts- und Zugriffskontrollen sicherer Apps.
Gesundheit ist nach der EU-NIS2-Richtlinie (Richtlinie (EU) 2022/2555) ein Sektor mit hoher Kritikalität. Krankenhäuser und andere Gesundheitsdienstleister oberhalb der Größenschwelle müssen Maßnahmen zum Risikomanagement ergreifen, erhebliche Sicherheitsvorfälle stufenweise melden (Frühwarnung innerhalb von 24 Stunden, Meldung innerhalb von 72 Stunden, Abschlussbericht innerhalb eines Monats) und die Sicherheit ihrer Lieferanten steuern. Die technische Arbeit darunter ist überall weitgehend gleich: Identitäts- und Zugriffskontrolle, Multi-Faktor-Authentifizierung, Verschlüsselung, Protokollierung, Backups und Absicherung der Lieferanten.
| Wichtigstes EU-Gesetz | NIS2, Richtlinie (EU) 2022/2555, angewendet über nationale Gesetze |
|---|---|
| Wer betroffen ist | Gesundheitsdienstleister, EU-Referenzlabore, einige Hersteller von Arzneimitteln und Medizinprodukten sowie die Cloud- und Managed-Service-Anbieter, auf die sie angewiesen sind |
| Meldung von Vorfällen | 24 Stunden, 72 Stunden, ein Monat nach einem erheblichen Sicherheitsvorfall |
| Managementstandards | ISO/IEC 27001, mit ISO 27799 als gesundheitsspezifischem Leitfaden |
| Kontrollen auf App-Ebene | OAuth 2.0, OpenID Connect, SMART on FHIR, Audit-Logs |
Was verlangt NIS2 im Gesundheitswesen?
Welche Sicherheitsstandards gelten für Gesundheitsdaten?
Wie regeln Gesundheits-Apps Identität und Zugriff?
- Sicherheit und Identität in Gesundheits-Apps: die ÜbersichtGesundheits-App-Autorisierung: OAuth 2.0/2.1 (PKCE), OpenID Connect, SMART on FHIR, Patientenzustimmung, ”Break-the-Glass”, Zugriffsprotokolle, AuditEvent, Identitätsprüfung, Verschlüsselung & regulatorische Erwartungen.
- SMART App Launch erklärt: Scopes, Launch, PKCESMART App Launch: HL7-Spezifikation für App-Integration mit FHIR-Servern.
Für Entwickler
Auf interoperablen Gesundheitsdaten aufbauen
Anpheros Platform ist eine FHIR R4 API für Patientenakten, mit Patienteneinwilligung, einer kostenlosen Sandbox und SDKs für Dart, Flutter und TypeScript.