Securitate cibernetică în sănătate
Ce cere NIS2 spitalelor și furnizorilor de tehnologie medicală, rolul ISO 27001 și ISO 27799 și controlul identității și accesului în aplicațiile medicale.
Sănătatea este un sector de înaltă criticitate conform Directivei NIS2 a UE (Directiva (UE) 2022/2555). Spitalele și alți furnizori de servicii medicale peste pragul de mărime trebuie să ia măsuri de gestionare a riscurilor, să raporteze incidentele semnificative în etape (o avertizare timpurie în 24 de ore, o notificare în 72 de ore, un raport final într-o lună) și să gestioneze securitatea furnizorilor lor. Munca tehnică de dedesubt este în mare aceeași peste tot: controlul identității și al accesului, autentificarea multifactor, criptarea, jurnalizarea, backupurile și verificarea furnizorilor.
| Legea principală a UE | NIS2, Directiva (UE) 2022/2555, aplicată prin legi naționale |
|---|---|
| Cine este vizat | Furnizori de servicii medicale, laboratoare de referință ale UE, unii producători de medicamente și de dispozitive medicale, plus furnizorii de cloud și de servicii gestionate pe care se bazează |
| Raportarea incidentelor | 24 de ore, 72 de ore, o lună după un incident semnificativ |
| Standarde de management | ISO/IEC 27001, cu ISO 27799 ca ghid specific sănătății |
| Controale la nivel de aplicație | OAuth 2.0, OpenID Connect, SMART on FHIR, jurnale de audit |
Ce cere NIS2 în sănătate?
Ce standarde de securitate se aplică datelor de sănătate?
Cum gestionează aplicațiile medicale identitatea și accesul?
- Securitatea și identitatea în aplicațiile de sănătate: hartaSecuritatea aplicațiilor de sănătate: OAuth 2.0/2.1 (PKCE), OpenID Connect, SMART on FHIR, consimțământ pacient, ”break-the-glass”, jurnale de acces, AuditEvent, identitate, criptare și reglementări.
- Lansarea aplicațiilor SMART explicată: scopuri, lansare, PKCESMART Apps: specificația HL7 pentru rularea aplicațiilor pe servere FHIR.
Pentru dezvoltatori
Construiește pe date medicale interoperabile
Anpheros Platform este un API FHIR R4 pentru dosare medicale, cu consimțământul pacientului, un sandbox gratuit și SDK-uri pentru Dart, Flutter și TypeScript.