Кибербезопасность в здравоохранении
Что NIS2 требует от больниц и поставщиков медтехнологий, место ISO 27001 и ISO 27799, контроль идентификации и доступа в медицинских приложениях.
Здравоохранение — сектор высокой критичности по Директиве ЕС NIS2 (Директива (ЕС) 2022/2555). Больницы и другие поставщики медицинских услуг выше порога размера должны принимать меры по управлению рисками, сообщать о значительных инцидентах поэтапно (раннее предупреждение в течение 24 часов, уведомление в течение 72 часов, итоговый отчёт в течение одного месяца) и управлять безопасностью своих поставщиков. Техническая работа под этим почти везде одинакова: управление идентификацией и доступом, многофакторная аутентификация, шифрование, журналирование, резервные копии и проверка поставщиков.
| Основной закон ЕС | NIS2, Директива (ЕС) 2022/2555, применяется через национальные законы |
|---|---|
| Кто подпадает | Поставщики медицинских услуг, референтные лаборатории ЕС, часть производителей лекарств и медицинских изделий, а также облачные и управляемые сервисы, на которые они опираются |
| Сообщение об инцидентах | 24 часа, 72 часа, один месяц после значительного инцидента |
| Стандарты управления | ISO/IEC 27001, с ISO 27799 как отраслевым руководством для здравоохранения |
| Контроль на уровне приложений | OAuth 2.0, OpenID Connect, SMART on FHIR, журналы аудита |
Что NIS2 требует в здравоохранении?
Какие стандарты безопасности применяются к медицинским данным?
Как медицинские приложения управляют идентификацией и доступом?
Для разработчиков
Разрабатывайте на совместимых медицинских данных
Anpheros Platform — это FHIR R4 API для медицинских записей с согласием пациента, бесплатной песочницей и SDK для Dart, Flutter и TypeScript.