Κυβερνοασφάλεια στην υγεία
Τι απαιτεί το NIS2 από νοσοκομεία και προμηθευτές τεχνολογίας υγείας, πού εντάσσονται τα ISO 27001 και ISO 27799, και ο έλεγχος ταυτότητας και πρόσβασης.
Η υγεία είναι τομέας υψηλής κρισιμότητας σύμφωνα με την Οδηγία NIS2 της ΕΕ (Οδηγία (ΕΕ) 2022/2555). Τα νοσοκομεία και οι άλλοι πάροχοι υγειονομικής περίθαλψης πάνω από το όριο μεγέθους πρέπει να λαμβάνουν μέτρα διαχείρισης κινδύνων, να αναφέρουν τα σημαντικά περιστατικά σε στάδια (έγκαιρη προειδοποίηση εντός 24 ωρών, κοινοποίηση εντός 72 ωρών, τελική έκθεση εντός ενός μηνός) και να διαχειρίζονται την ασφάλεια των προμηθευτών τους. Η τεχνική δουλειά από κάτω είναι σε μεγάλο βαθμό ίδια παντού: διαχείριση ταυτότητας και πρόσβασης, έλεγχος ταυτότητας πολλαπλών παραγόντων, κρυπτογράφηση, καταγραφή, αντίγραφα ασφαλείας και διασφάλιση προμηθευτών.
| Κύριος νόμος της ΕΕ | NIS2, Οδηγία (ΕΕ) 2022/2555, εφαρμόζεται μέσω εθνικών νόμων |
|---|---|
| Ποιοι καλύπτονται | Πάροχοι υγειονομικής περίθαλψης, εργαστήρια αναφοράς της ΕΕ, ορισμένοι κατασκευαστές φαρμάκων και ιατροτεχνολογικών προϊόντων, καθώς και οι πάροχοι cloud και διαχειριζόμενων υπηρεσιών στους οποίους βασίζονται |
| Αναφορά περιστατικών | 24 ώρες, 72 ώρες, ένας μήνας μετά από σημαντικό περιστατικό |
| Πρότυπα διαχείρισης | ISO/IEC 27001, με το ISO 27799 ως καθοδήγηση ειδικά για την υγεία |
| Έλεγχοι σε επίπεδο εφαρμογής | OAuth 2.0, OpenID Connect, SMART on FHIR, αρχεία ελέγχου |
Τι απαιτεί το NIS2 στην υγεία;
Ποια πρότυπα ασφάλειας ισχύουν για τα δεδομένα υγείας;
Πώς διαχειρίζονται οι εφαρμογές υγείας την ταυτότητα και την πρόσβαση;
- Ασφάλεια και ταυτότητα σε εφαρμογές υγείας: ο χάρτηςΕφαρμογές υγείας: Ταυτοποίηση χρήστη, πρόσβαση & ενέργειες με OAuth 2.0/2.1 (PKCE), OpenID Connect, SMART on FHIR, συναίνεση ασθενούς, ”break-the-glass”, αρχεία καταγραφής, AuditEvent, κρυπτογράφηση & κανονισμοί.
- Επεξήγηση SMART App Launch: πεδία, εκκίνηση, PKCESMART App Launch: HL7 προδιαγραφή για εκτέλεση εφαρμογών σε FHIR servers με άδεια χρήστη.
Για προγραμματιστές
Αναπτύξτε πάνω σε διαλειτουργικά δεδομένα υγείας
Το Anpheros Platform είναι ένα FHIR R4 API για ιατρικούς φακέλους, με συναίνεση ασθενούς, δωρεάν sandbox και SDK για Dart, Flutter και TypeScript.