의료 인프라 및 보안
의료 사이버 보안
NIS2가 병원과 헬스케어 기술 공급업체에 요구하는 사항, ISO 27001과 ISO 27799의 역할, 안전한 건강 앱을 뒷받침하는 신원 및 접근 제어.
EU NIS2 지침(지침 (EU) 2022/2555)에서 보건은 높은 중요도를 가진 부문입니다. 규모 기준을 초과하는 병원 및 기타 의료 제공자는 위험 관리 조치를 취하고, 중대한 사고를 단계적으로 보고하며(24시간 이내 조기 경보, 72시간 이내 사고 통지, 1개월 이내 최종 보고서), 공급업체의 보안을 관리해야 합니다. 그 기반이 되는 기술 작업은 어디서나 대체로 동일합니다: 신원 및 접근 제어, 다중 인증, 암호화, 로깅, 백업, 공급업체 보증입니다.
| 주요 EU 법률 | NIS2, 지침 (EU) 2022/2555, 각국 법률을 통해 적용 |
|---|---|
| 적용 대상 | 의료 제공자, EU 참조 실험실, 일부 의약품 및 의료기기 제조사, 그리고 이들이 의존하는 클라우드 및 관리형 서비스 제공업체 |
| 사고 보고 | 중대한 사고 발생 후 24시간, 72시간, 1개월 |
| 관리 표준 | ISO/IEC 27001, 보건 분야 전용 지침으로 ISO 27799 |
| 앱 수준 통제 | OAuth 2.0, OpenID Connect, SMART on FHIR, 감사 로그 |
NIS2는 보건 분야에 무엇을 요구하나요?
건강 데이터에는 어떤 보안 표준이 적용되나요?
건강 앱은 신원과 접근을 어떻게 처리하나요?
- 건강 앱의 보안 및 신원 확인: 로드맵건강 앱이 사용자가 누구인지, 무엇에 접근할 수 있는지, 그리고 무엇을 했는지 어떻게 증명하는지에 대한 설명: PKCE를 포함한 OAuth 2.0 및 2.1, OpenID Connect, SMART on FHIR 범위, 권한 부여의 원천으로서 환자 동의, 긴급 접근(break-the-glass), 환자가 읽을 수 있는 접근 기록, AuditEvent, 신원 보증, 암호화, 그리고 규제 기관이 기대하는 기본 사항.
- SMART 앱 실행 설명: 범위, 실행, PKCESMART 앱 실행은 사용자의 승인을 받아 FHIR 서버에서 앱을 실행할 수 있도록 하는 HL7 사양입니다.
개발자용
Anpheros Platform
상호운용 가능한 건강 데이터 위에 구축하기
Anpheros Platform은 의료 기록을 위한 FHIR R4 API로, 환자 동의 관리, 무료 샌드박스, Dart, Flutter 및 TypeScript용 SDK를 제공합니다.