Кібербезпека в охороні здоров'я
Що NIS2 вимагає від лікарень і постачальників медтехнологій, місце ISO 27001 та ISO 27799, контроль ідентифікації й доступу в медичних застосунках.
Охорона здоров'я — сектор високої критичності за Директивою ЄС NIS2 (Директива (ЄС) 2022/2555). Лікарні та інші постачальники медичних послуг понад пороговий розмір мають вживати заходів з управління ризиками, повідомляти про значні інциденти поетапно (раннє попередження протягом 24 годин, повідомлення протягом 72 годин, підсумковий звіт протягом одного місяця) і керувати безпекою своїх постачальників. Технічна робота під цим майже всюди однакова: керування ідентифікацією та доступом, багатофакторна автентифікація, шифрування, журналювання, резервні копії та перевірка постачальників.
| Основний закон ЄС | NIS2, Директива (ЄС) 2022/2555, застосовується через національні закони |
|---|---|
| Хто підпадає | Постачальники медичних послуг, референтні лабораторії ЄС, частина виробників ліків і медичних виробів, а також хмарні та керовані сервіси, на які вони спираються |
| Звітування про інциденти | 24 години, 72 години, один місяць після значного інциденту |
| Стандарти управління | ISO/IEC 27001, з ISO 27799 як галузевим посібником для охорони здоров'я |
| Контроль на рівні застосунків | OAuth 2.0, OpenID Connect, SMART on FHIR, журнали аудиту |
Чого NIS2 вимагає в охороні здоров'я?
Які стандарти безпеки застосовуються до медичних даних?
Як медичні застосунки керують ідентифікацією та доступом?
- Безпека та ідентифікація в медичних додатках: картаМедичний додаток: OAuth 2.0/2.1 (PKCE), OpenID Connect, SMART on FHIR, згода пацієнта, break-the-glass, журнали доступу, AuditEvent.
- SMART App Launch: пояснення областей доступу, запуску, PKCESMART App Launch — це специфікація HL7, яка дозволяє додатку працювати з будь-яким FHIR-сервером за авторизацією користувача: виявлення, запуск з EHR та автономний запуск, потік коду авторизації з PKCE, синтаксис областей доступу, контекст запуску, токени оновлення, бекенд-сервіси та зміни в SMART v2, з реальними запитами.
Для розробників
Розробляйте на сумісних медичних даних
Anpheros Platform — це FHIR R4 API для медичних записів зі згодою пацієнта, безкоштовною пісочницею та SDK для Dart, Flutter і TypeScript.