Sağlıkta siber güvenlik
NIS2'nin hastanelerden ve sağlık teknolojisi tedarikçilerinden istedikleri, ISO 27001 ve ISO 27799'un yeri, sağlık uygulamalarında kimlik ve erişim.
Sağlık, AB NIS2 Yönergesi (Yönerge (AB) 2022/2555) kapsamında yüksek kritikliğe sahip bir sektördür. Büyüklük eşiğinin üzerindeki hastaneler ve diğer sağlık hizmeti sağlayıcıları risk yönetimi önlemleri almalı, önemli olayları aşamalı olarak bildirmeli (24 saat içinde erken uyarı, 72 saat içinde olay bildirimi, bir ay içinde nihai rapor) ve tedarikçilerinin güvenliğini yönetmelidir. Altta yatan teknik iş her yerde büyük ölçüde aynıdır: kimlik ve erişim kontrolü, çok faktörlü kimlik doğrulama, şifreleme, kayıt tutma, yedekleme ve tedarikçi güvencesi.
| Temel AB yasası | NIS2, Yönerge (AB) 2022/2555, ulusal yasalar aracılığıyla uygulanır |
|---|---|
| Kimler kapsamda | Sağlık hizmeti sağlayıcıları, AB referans laboratuvarları, bazı ilaç ve tıbbi cihaz üreticileri ile bunların dayandığı bulut ve yönetilen hizmet sağlayıcıları |
| Olay bildirimi | Önemli bir olaydan sonra 24 saat, 72 saat, bir ay |
| Yönetim standartları | ISO/IEC 27001, sağlığa özgü rehber olarak ISO 27799 |
| Uygulama düzeyi kontroller | OAuth 2.0, OpenID Connect, SMART on FHIR, denetim kayıtları |
NIS2 sağlıkta neleri gerektirir?
Sağlık verilerine hangi güvenlik standartları uygulanır?
Sağlık uygulamaları kimlik ve erişimi nasıl yönetir?
- Sağlık uygulamalarında güvenlik ve kimlik: haritaSağlık uygulamaları kimlik, erişim ve eylemleri PKCE ile OAuth 2.0/2.1, OpenID Connect, SMART on FHIR, hasta onayı, acil durum erişimi, erişim günlükleri, AuditEvent, kimlik güvencesi, şifreleme ve temel standartlarla kanıtlar.
- SMART App Launch: kapsamlar, başlatma, PKCE açıklamasıSMART App Launch: FHIR sunucularına izinli erişim sağlayan HL7 spesifikasyonu.
Geliştiriciler için
Birlikte çalışabilir sağlık verileri üzerine geliştirin
Anpheros Platform, tıbbi kayıtlar için bir FHIR R4 API'sidir; hasta onamı, ücretsiz bir sandbox ve Dart, Flutter ve TypeScript için SDK'lar sunar.