Cyberbezpieczeństwo w ochronie zdrowia
Czego NIS2 wymaga od szpitali i dostawców health-tech, jak wpisują się w to ISO 27001 i ISO 27799 oraz kontrola tożsamości i dostępu w aplikacjach.
Zgodnie z unijną dyrektywą NIS2 (dyrektywa (UE) 2022/2555) ochrona zdrowia jest sektorem o wysokim stopniu krytyczności. Szpitale i inni świadczeniodawcy powyżej progu wielkości muszą stosować środki zarządzania ryzykiem, zgłaszać poważne incydenty etapami (wczesne ostrzeżenie w ciągu 24 godzin, zgłoszenie w ciągu 72 godzin, raport końcowy w ciągu miesiąca) i zarządzać bezpieczeństwem swoich dostawców. Praca techniczna pod spodem jest w dużej mierze wszędzie taka sama: kontrola tożsamości i dostępu, uwierzytelnianie wieloskładnikowe, szyfrowanie, logowanie zdarzeń, kopie zapasowe i weryfikacja dostawców.
| Główne prawo UE | NIS2, dyrektywa (UE) 2022/2555, stosowana poprzez prawo krajowe |
|---|---|
| Kogo dotyczy | Świadczeniodawców, unijne laboratoria referencyjne, niektórych producentów leków i wyrobów medycznych oraz dostawców chmury i usług zarządzanych, na których polegają |
| Zgłaszanie incydentów | 24 godziny, 72 godziny, miesiąc od poważnego incydentu |
| Standardy zarządzania | ISO/IEC 27001, z ISO 27799 jako wytycznymi dla sektora zdrowia |
| Kontrole na poziomie aplikacji | OAuth 2.0, OpenID Connect, SMART on FHIR, logi audytowe |
Czego wymaga NIS2 w ochronie zdrowia?
Które standardy bezpieczeństwa dotyczą danych medycznych?
Jak aplikacje zdrowotne obsługują tożsamość i dostęp?
- Bezpieczeństwo i tożsamość w aplikacjach zdrowotnych: mapaAplikacja zdrowotna: OAuth 2.0/2.1, OpenID Connect, SMART on FHIR, zgoda pacjenta, ”break-the-glass”, logi dostępu, AuditEvent, weryfikacja tożsamości, szyfrowanie i wymogi regulacyjne.
- SMART App Launch: zakresy, uruchomienie, PKCESMART App Launch: specyfikacja HL7 dla integracji z serwerami FHIR.
Dla deweloperów
Buduj na interoperacyjnych danych medycznych
Anpheros Platform to API FHIR R4 dla dokumentacji medycznej, ze zgodą pacjenta, darmowym sandboxem i SDK dla Dart, Flutter i TypeScript.