Cybersecurity in sanità
Cosa richiede la NIS2 a ospedali e fornitori di tecnologia sanitaria, il ruolo di ISO 27001 e ISO 27799 e i controlli di identità e accesso nelle app.
La sanità è un settore ad alta criticità secondo la direttiva NIS2 dell'UE (Direttiva (UE) 2022/2555). Gli ospedali e gli altri fornitori di assistenza sanitaria al di sopra della soglia dimensionale devono adottare misure di gestione del rischio, segnalare gli incidenti significativi per fasi (un preallarme entro 24 ore, una notifica entro 72 ore, una relazione finale entro un mese) e gestire la sicurezza dei propri fornitori. Il lavoro tecnico sottostante è in gran parte lo stesso ovunque: controllo delle identità e degli accessi, autenticazione a più fattori, cifratura, log, backup e garanzie sui fornitori.
| Legge UE principale | NIS2, Direttiva (UE) 2022/2555, applicata tramite le leggi nazionali |
|---|---|
| Chi è interessato | Fornitori di assistenza sanitaria, laboratori di riferimento dell'UE, alcuni produttori farmaceutici e di dispositivi medici, e i fornitori di cloud e di servizi gestiti da cui dipendono |
| Segnalazione degli incidenti | 24 ore, 72 ore, un mese dopo un incidente significativo |
| Standard di gestione | ISO/IEC 27001, con ISO 27799 come guida specifica per la sanità |
| Controlli a livello di app | OAuth 2.0, OpenID Connect, SMART on FHIR, log di audit |
Cosa richiede la NIS2 in sanità?
Quali standard di sicurezza si applicano ai dati sanitari?
Come gestiscono identità e accessi le app sanitarie?
- Sicurezza e identità nelle app sanitarie: la mappaApp sanitaria: OAuth 2.0/2.1 (PKCE), OpenID Connect, ambiti SMART on FHIR, consenso paziente, break-the-glass, log accessi leggibili, AuditEvent, garanzia identità, crittografia e normative.
- SMART App Launch spiegato: ambiti, avvio, PKCESMART App Launch: HL7 per app FHIR.
Per gli sviluppatori
Costruisci su dati sanitari interoperabili
Anpheros Platform è un'API FHIR R4 per le cartelle cliniche, con consenso del paziente, una sandbox gratuita e SDK per Dart, Flutter e TypeScript.