Ciberseguridad sanitaria
Qué exige NIS2 a hospitales y proveedores de tecnología sanitaria, cómo encajan ISO 27001 e ISO 27799 y los controles de identidad y acceso de las apps.
La salud es un sector de alta criticidad según la Directiva NIS2 de la UE (Directiva (UE) 2022/2555). Los hospitales y otros proveedores de atención médica por encima del umbral de tamaño deben adoptar medidas de gestión de riesgos, notificar los incidentes significativos por etapas (una alerta temprana en 24 horas, una notificación en 72 horas, un informe final en un mes) y gestionar la seguridad de sus proveedores. El trabajo técnico de fondo es en gran medida el mismo en todas partes: control de identidad y acceso, autenticación multifactor, cifrado, registros, copias de seguridad y garantías sobre los proveedores.
| Ley principal de la UE | NIS2, Directiva (UE) 2022/2555, aplicada a través de las leyes nacionales |
|---|---|
| Quién está incluido | Proveedores de atención médica, laboratorios de referencia de la UE, algunos fabricantes de productos farmacéuticos y de dispositivos médicos, y los proveedores de nube y de servicios gestionados de los que dependen |
| Notificación de incidentes | 24 horas, 72 horas, un mes después de un incidente significativo |
| Estándares de gestión | ISO/IEC 27001, con ISO 27799 como guía específica para la salud |
| Controles en la aplicación | OAuth 2.0, OpenID Connect, SMART on FHIR, registros de auditoría |
¿Qué exige NIS2 en el sector sanitario?
¿Qué estándares de seguridad se aplican a los datos de salud?
¿Cómo gestionan la identidad y el acceso las aplicaciones de salud?
- Seguridad e identidad en aplicaciones de salud: el mapaOAuth 2.0/2.1 (PKCE), OpenID Connect, SMART on FHIR, consentimiento del paciente, acceso de emergencia (”break-the-glass”), registros de acceso legibles por el paciente, AuditEvent, garantía de identidad y cifrado.
- SMART App Launch explicado: ámbitos, lanzamiento, PKCESMART App Launch: especificación HL7 para apps en servidores FHIR con autorización de usuario.
Para desarrolladores
Construya sobre datos de salud interoperables
Anpheros Platform es una API FHIR R4 para historias clínicas, con consentimiento del paciente, un sandbox gratuito y SDK para Dart, Flutter y TypeScript.