Kybernetická bezpečnosť v zdravotníctve
Čo NIS2 vyžaduje od nemocníc a dodávateľov health-tech, ako do toho zapadá ISO 27001 a ISO 27799 a riadenie identity a prístupu v bezpečných aplikáciách.
Zdravotníctvo je podľa smernice EÚ NIS2 (smernica (EÚ) 2022/2555) odvetvím s vysokou kritickosťou. Nemocnice a ďalší poskytovatelia zdravotnej starostlivosti nad prahovou veľkosťou musia prijať opatrenia na riadenie rizík, hlásiť významné incidenty v etapách (včasné varovanie do 24 hodín, oznámenie do 72 hodín, záverečná správa do jedného mesiaca) a riadiť bezpečnosť svojich dodávateľov. Technická práca pod tým je všade do veľkej miery rovnaká: riadenie identity a prístupu, viacfaktorová autentifikácia, šifrovanie, logovanie, zálohy a preverovanie dodávateľov.
| Hlavný právny predpis EÚ | NIS2, smernica (EÚ) 2022/2555, uplatňovaná prostredníctvom národných zákonov |
|---|---|
| Na koho sa vzťahuje | Poskytovatelia zdravotnej starostlivosti, referenčné laboratóriá EÚ, niektorí výrobcovia liekov a zdravotníckych pomôcok a poskytovatelia cloudu a spravovaných služieb, na ktorých závisia |
| Hlásenie incidentov | 24 hodín, 72 hodín, jeden mesiac po významnom incidente |
| Štandardy riadenia | ISO/IEC 27001, s ISO 27799 ako usmernením pre zdravotníctvo |
| Kontroly na úrovni aplikácie | OAuth 2.0, OpenID Connect, SMART on FHIR, auditné záznamy |
Čo NIS2 vyžaduje v zdravotníctve?
Ktoré bezpečnostné štandardy platia pre zdravotné údaje?
Ako zdravotnícke aplikácie riešia identitu a prístup?
- Bezpečnosť a identita v zdravotných aplikáciách: mapaZdravotná aplikácia: OAuth 2.0/2.1 (PKCE), OpenID Connect, SMART on FHIR rozsahy, súhlas pacienta, ”break-the-glass”, prístupové záznamy, AuditEvent, overenie, šifrovanie a regulácie.
- SMART App Launch vysvetlené: rozsahy, spustenie, PKCESMART App Launch: špecifikácia HL7 pre beh aplikácií na FHIR serveroch s autorizáciou používateľa.
Pre vývojárov
Stavajte na interoperabilných zdravotných údajoch
Anpheros Platform je FHIR R4 API pre zdravotné záznamy so súhlasom pacienta, bezplatným sandboxom a SDK pre Dart, Flutter a TypeScript.