医疗基础设施与安全
医疗网络安全
NIS2 对医院和健康科技供应商的要求，ISO 27001 和 ISO 27799 的定位，以及安全健康应用背后的身份与访问控制。
根据欧盟 NIS2 指令（指令 (EU) 2022/2555），医疗保健是高度关键的行业。超过规模门槛的医院和其他医疗服务提供者必须采取风险管理措施，分阶段报告重大事件（24 小时内发出早期预警，72 小时内提交事件通知，一个月内提交最终报告），并管理其供应商的安全。其下的技术工作在各地大致相同：身份与访问控制、多因素身份验证、加密、日志记录、备份和供应商保障。
| 主要欧盟法律 | NIS2，指令 (EU) 2022/2555，通过各国国内法实施 |
|---|---|
| 适用对象 | 医疗服务提供者、欧盟参考实验室、部分药品和医疗设备制造商，以及它们所依赖的云服务和托管服务提供商 |
| 事件报告 | 重大事件发生后 24 小时、72 小时、一个月 |
| 管理体系标准 | ISO/IEC 27001，以 ISO 27799 作为医疗专用指南 |
| 应用层控制 | OAuth 2.0、OpenID Connect、SMART on FHIR、审计日志 |
NIS2 对医疗保健有哪些要求？
哪些安全标准适用于健康数据？
健康应用如何处理身份与访问？
- 健康应用中的安全与身份验证：指南健康应用如何证明用户身份、可访问哪些信息以及已执行的操作：包括 OAuth 2.0 和 2.1（带 PKCE）、OpenID Connect、SMART on FHIR 范围、以患者授权为核心的同意机制、紧急访问（break-the-glass）、患者可查阅的访问日志、AuditEvent（AuditEvent）、身份保障、加密以及监管机构的基线要求。
- SMART App Launch 详解：权限范围、启动、PKCESMART App Launch 是 HL7 规范，允许应用程序在获得用户授权的情况下针对任何 FHIR 服务器运行：包括发现、EHR 和独立启动、带 PKCE 的授权码流程、权限范围语法、启动上下文、刷新令牌、后端服务，以及 SMART v2 的更新内容，并附带实际请求。
面向开发者
Anpheros Platform
基于可互操作的健康数据进行构建
Anpheros Platform 是面向医疗记录的 FHIR R4 API，具备患者同意管理、免费沙盒以及 Dart、Flutter 和 TypeScript SDK。