Egészségügyi kiberbiztonság
NIS2-követelmények kórházaknak és egészségügyi technológiai beszállítóknak, az ISO 27001 és ISO 27799 szerepe, azonosítási és hozzáférési kontrollok.
Az egészségügy az uniós NIS2 irányelv (2022/2555/EU irányelv) szerint magas kritikalitású ágazat. A méretküszöb feletti kórházaknak és más egészségügyi szolgáltatóknak kockázatkezelési intézkedéseket kell hozniuk, a jelentős incidenseket szakaszosan kell jelenteniük (korai figyelmeztetés 24 órán belül, bejelentés 72 órán belül, zárójelentés egy hónapon belül), és kezelniük kell beszállítóik biztonságát. Az alatta lévő technikai munka nagyrészt mindenhol ugyanaz: azonosítás- és hozzáférés-kezelés, többtényezős hitelesítés, titkosítás, naplózás, biztonsági mentések és a beszállítók ellenőrzése.
| Fő uniós jogszabály | NIS2, 2022/2555/EU irányelv, nemzeti jogszabályokon keresztül alkalmazva |
|---|---|
| Kikre vonatkozik | Egészségügyi szolgáltatók, uniós referencialaboratóriumok, egyes gyógyszer- és orvostechnikaieszköz-gyártók, valamint a felhő- és felügyelt szolgáltatók, amelyekre támaszkodnak |
| Incidensjelentés | 24 óra, 72 óra, egy hónap egy jelentős incidens után |
| Irányítási szabványok | ISO/IEC 27001, az ISO 27799-cel mint egészségügy-specifikus útmutatóval |
| Alkalmazásszintű kontrollok | OAuth 2.0, OpenID Connect, SMART on FHIR, auditnaplók |
Mit ír elő a NIS2 az egészségügyben?
Milyen biztonsági szabványok vonatkoznak az egészségügyi adatokra?
Hogyan kezelik az egészségügyi alkalmazások az azonosítást és a hozzáférést?
- Biztonság és azonosítás egészségügyi alkalmazásokban: a térképEgészségügyi app: OAuth 2.0/2.1 PKCE, OpenID Connect, SMART on FHIR hatókörök, beteg hozzájárulás, ”break-the-glass”, hozzáférési naplók, AuditEvent, identitásbiztosítás, titkosítás.
- SMART App Launch ismertetése: hatókörök, indítás, PKCESMART App Launch: HL7 specifikáció FHIR szerverekhez.
Fejlesztőknek
Fejlesszen interoperábilis egészségügyi adatokra
Az Anpheros Platform egy FHIR R4 API egészségügyi dokumentációhoz, páciens-hozzájárulással, ingyenes sandboxszal és SDK-kkal Darthoz, Flutterhez és TypeScripthez.