Cibersegurança na saúde
O que a NIS2 exige a hospitais e fornecedores de tecnologia de saúde, o papel da ISO 27001 e ISO 27799 e os controlos de identidade e acesso das apps.
A saúde é um setor de alta criticidade nos termos da Diretiva NIS2 da UE (Diretiva (UE) 2022/2555). Os hospitais e outros prestadores de cuidados de saúde acima do limiar de dimensão devem adotar medidas de gestão de riscos, notificar os incidentes significativos por etapas (um alerta precoce em 24 horas, uma notificação em 72 horas, um relatório final no prazo de um mês) e gerir a segurança dos seus fornecedores. O trabalho técnico subjacente é em grande parte o mesmo em todo o lado: controlo de identidade e de acesso, autenticação multifator, cifragem, registos, cópias de segurança e garantias sobre os fornecedores.
| Principal lei da UE | NIS2, Diretiva (UE) 2022/2555, aplicada através das leis nacionais |
|---|---|
| Quem está abrangido | Prestadores de cuidados de saúde, laboratórios de referência da UE, alguns fabricantes de produtos farmacêuticos e de dispositivos médicos, e os prestadores de cloud e de serviços geridos de que dependem |
| Notificação de incidentes | 24 horas, 72 horas, um mês após um incidente significativo |
| Normas de gestão | ISO/IEC 27001, com a ISO 27799 como orientação específica para a saúde |
| Controlos na aplicação | OAuth 2.0, OpenID Connect, SMART on FHIR, registos de auditoria |
O que exige a NIS2 no setor da saúde?
Que normas de segurança se aplicam aos dados de saúde?
Como gerem as aplicações de saúde a identidade e o acesso?
- Segurança e identidade em aplicações de saúde: o mapaApp de saúde: OAuth 2.0/2.1 (PKCE), OpenID Connect, âmbitos SMART on FHIR, consentimento do paciente, ”break-the-glass”, registos de acesso legíveis, AuditEvent, garantia de identidade, encriptação e regulamentos.
- SMART App Launch explicado: âmbitos, lançamento, PKCESMART App Launch: especificação HL7 para integração FHIR com autorização do utilizador.
Para programadores
Construa sobre dados de saúde interoperáveis
A Anpheros Platform é uma API FHIR R4 para registos médicos, com consentimento do paciente, uma sandbox gratuita e SDKs para Dart, Flutter e TypeScript.