स्वास्थ्य सेवा में साइबर सुरक्षा
NIS2 अस्पतालों और हेल्थ-टेक आपूर्तिकर्ताओं से क्या माँगता है, ISO 27001 और ISO 27799 की भूमिका, और सुरक्षित स्वास्थ्य ऐप्स में पहचान व एक्सेस नियंत्रण।
यूरोपीय संघ के NIS2 निर्देश (निर्देश (EU) 2022/2555) के तहत स्वास्थ्य एक उच्च महत्वपूर्णता वाला क्षेत्र है। आकार सीमा से ऊपर के अस्पताल और अन्य स्वास्थ्य सेवा प्रदाता जोखिम-प्रबंधन उपाय करें, महत्वपूर्ण घटनाओं की चरणों में रिपोर्ट करें (24 घंटे के भीतर प्रारंभिक चेतावनी, 72 घंटे के भीतर अधिसूचना, एक महीने के भीतर अंतिम रिपोर्ट) और अपने आपूर्तिकर्ताओं की सुरक्षा का प्रबंधन करें। इसके नीचे का तकनीकी काम हर जगह लगभग एक जैसा है: पहचान और एक्सेस नियंत्रण, बहु-कारक प्रमाणीकरण, एन्क्रिप्शन, लॉगिंग, बैकअप और आपूर्तिकर्ता आश्वासन।
| मुख्य EU कानून | NIS2, निर्देश (EU) 2022/2555, राष्ट्रीय कानूनों के माध्यम से लागू |
|---|---|
| कौन दायरे में है | स्वास्थ्य सेवा प्रदाता, EU संदर्भ प्रयोगशालाएँ, कुछ दवा और चिकित्सा उपकरण निर्माता, और वे क्लाउड और प्रबंधित सेवा प्रदाता जिन पर वे निर्भर हैं |
| घटना रिपोर्टिंग | किसी महत्वपूर्ण घटना के बाद 24 घंटे, 72 घंटे, एक महीना |
| प्रबंधन मानक | ISO/IEC 27001, स्वास्थ्य-विशिष्ट मार्गदर्शन के रूप में ISO 27799 के साथ |
| ऐप-स्तर नियंत्रण | OAuth 2.0, OpenID Connect, SMART on FHIR, ऑडिट लॉग |
स्वास्थ्य सेवा में NIS2 क्या माँगता है?
स्वास्थ्य डेटा पर कौन-से सुरक्षा मानक लागू होते हैं?
स्वास्थ्य ऐप्स पहचान और एक्सेस को कैसे संभालते हैं?
- स्वास्थ्य ऐप्स में सुरक्षा और पहचान: एक गाइडस्वास्थ्य ऐप में पहचान सत्यापन: OAuth 2.0/2.1 PKCE, OpenID Connect, SMART on FHIR स्कोप, रोगी की सहमति, 'ब्रेक-द-ग्लास', एक्सेस लॉग, AuditEvent, एन्क्रिप्शन और नियामक अपेक्षाएं।
- SMART ऐप लॉन्च: स्कोप, लॉन्च, PKCESMART ऐप लॉन्च HL7 स्पेसिफ़िकेशन है जो किसी भी FHIR सर्वर पर यूज़र की अनुमति से ऐप चलाने की सुविधा देता है: डिस्कवरी, EHR और स्टैंडअलोन लॉन्च, PKCE के साथ ऑथराइज़ेशन कोड फ़्लो, स्कोप सिंटैक्स, लॉन्च कॉन्टेक्स्ट, रिफ़्रेश टोकन, बैकएंड सर्विस और SMART v2 में क्या बदला है, असली रिक्वेस्ट के साथ।
डेवलपर्स के लिए
इंटरऑपरेबल स्वास्थ्य डेटा पर निर्माण करें
Anpheros Platform मेडिकल रिकॉर्ड के लिए एक FHIR R4 API है, जिसमें रोगी की सहमति, एक मुफ़्त सैंडबॉक्स और Dart, Flutter और TypeScript के लिए SDK हैं।