Cybersécurité en santé
Ce que la NIS2 exige des hôpitaux et fournisseurs de technologies de santé, la place d'ISO 27001 et ISO 27799, et le contrôle d'identité et d'accès.
La santé est un secteur hautement critique au sens de la directive européenne NIS2 (Directive (UE) 2022/2555). Les hôpitaux et autres prestataires de soins de santé au-dessus du seuil de taille doivent prendre des mesures de gestion des risques, notifier les incidents importants par étapes (une alerte précoce dans les 24 heures, une notification dans les 72 heures, un rapport final dans un délai d'un mois) et gérer la sécurité de leurs fournisseurs. Le travail technique sous-jacent est en grande partie le même partout : contrôle des identités et des accès, authentification multifacteur, chiffrement, journalisation, sauvegardes et assurance sur les fournisseurs.
| Principale loi de l'UE | NIS2, Directive (UE) 2022/2555, appliquée via les lois nationales |
|---|---|
| Qui est concerné | Prestataires de soins de santé, laboratoires de référence de l'UE, certains fabricants de produits pharmaceutiques et de dispositifs médicaux, ainsi que les fournisseurs de cloud et de services gérés dont ils dépendent |
| Notification des incidents | 24 heures, 72 heures, un mois après un incident important |
| Normes de management | ISO/IEC 27001, avec ISO 27799 comme guide spécifique à la santé |
| Contrôles applicatifs | OAuth 2.0, OpenID Connect, SMART on FHIR, journaux d'audit |
Qu'exige la NIS2 dans le secteur de la santé ?
Quelles normes de sécurité s'appliquent aux données de santé ?
Comment les applications de santé gèrent-elles l'identité et l'accès ?
- Sécurité et identité dans les applications de santé : la carteApplication santé : authentification (OAuth 2.0/2.1 PKCE, OIDC), accès (scopes SMART on FHIR), consentement patient, break-the-glass, journaux lisibles, AuditEvent, assurance identité, chiffrement.
- SMART App Launch expliqué : scopes, lancement, PKCESMART App Launch : spécification HL7 pour exécuter des apps sur tout serveur FHIR avec autorisation utilisateur.
Pour les développeurs
Construire sur des données de santé interopérables
Anpheros Platform est une API FHIR R4 pour les dossiers médicaux, avec consentement du patient, un sandbox gratuit et des SDK pour Dart, Flutter et TypeScript.