انتقل إلى المحتوى الرئيسي

التشغيل البيني لمسؤولي أمن المعلومات في مجال الرعاية الصحية

يساعد مسؤولي أمن المعلومات على فهم كيف سيسمح النهج المرتكز على الهوية لتأمين وتمكين الوصول إلى EHI للمنظمات الصحية بتقليل المخاطر التي تنطوي عليها الامتثال لقانون علاجات القرن الحادي والعشرين الأمريكي.

الهوية والتشغيل البيني

نهج يركز على الهوية لتمكين الوصول الآمن والسهل إلى بيانات المرضى

لقد تم دفع تحديث الرعاية الصحية على مدى العقد الماضي من خلال رقمنة المعلومات والسجلات الصحية في أنظمة السجلات الصحية الإلكترونية ("EHR") والمعلومات الصحية الإلكترونية ("EHI"). وفي حين كانت هذه الرقمنة تحويلية، لا يمكن إطلاق العنان للقيمة الكاملة للرعاية الصحية الرقمية دون جعل هذه السجلات قابلة للتشغيل المتبادل وقابلة للمشاركة بسهولة - مما يتيح للمرضى الوصول بشكل أكبر إلى معلوماتهم الصحية الخاصة وإلى أين تتدفق. في الولايات المتحدة على سبيل المثال، تتطلب اللوائح الفيدرالية الجديدة المرتبطة بتنفيذ قانون علاجات القرن الحادي والعشرين الآن من الشركات في جميع أنحاء سوق الصحة تمكين التشغيل المتبادل للبيانات الصحية من خلال إنشاء واجهات برمجة تطبيقات جديدة مصممة لتسهيل تبادل المعلومات.

إن هذه المتطلبات الجديدة المتعلقة بالتوافق بين الأنظمة تفرض تحديات كبيرة، ليس أقلها ضمان عدم تسبب الأنظمة الجديدة التي يتم نشرها لتمكين تبادل المعلومات في خلق مخاوف أمنية جديدة. وتعتبر الهوية الرقمية في مقدمة هذه البنيات الجديدة للتوافق بين الأنظمة، نظراً لأهمية ضمان أن يكون الأشخاص المناسبون فقط قادرين على الوصول إلى المعلومات الصحية الإلكترونية الحساسة.

هذه الورقة - الجزء الرابع من سلسلة Health-ISAC المستمرة التي تركز على مساعدة مسؤولي أمن المعلومات في تنفيذ نهج يركز على الهوية للأمن السيبراني – سيساعد CISOs على فهم كيف أن النهج الذي يركز على الهوية لتأمين وتمكين الوصول إلى EHI سيسمح للمنظمات الصحية بتقليل المخاطر التي تنطوي عليها الامتثال لقانون علاجات القرن الحادي والعشرين. في حين تركز هذه الورقة على اللوائح الأمريكية الجديدة، فإن المفاهيم التي تمت معالجتها فيها ينطبق هذا على أي منظمة صحية تسعى إلى تمكين الوصول على نطاق أوسع إلى المعلومات الصحية الإلكترونية وتبادلها. قد يسعى Health-ISAC إلى تناول وجهة نظر عالمية أكثر شمولاً للقوانين والقواعد واللوائح في ورقة بحثية مستقبلية.

الوجبات الرئيسية

  1. في حين أن واجهات برمجة التطبيقات هي "الباب" لتمكين التشغيل البيني لـ EHI بين المنظمات الصحية، فإن حلول الهوية القوية هي "المفتاح" الذي يحافظ على أمان EHI.
  2. وإذا نظرنا إلى ما هو أبعد من الامتثال والأمان، فإن مؤسسات الرعاية الصحية لديها فرصة لنشر حلول هوية أكثر قوة لتحديث الطريقة التي تقدم بها الرعاية الصحية، مما يتيح ابتكارات جديدة يمكنها تحسين تجارب المرضى. وقد تكون إحدى الطرق لتحقيق ذلك من خلال إصدار بيانات اعتماد رقمية عالية الضمان للمرضى، أو الشراكة مع منظمة تقوم بذلك.
  3. قد تكون هناك متطلبات حكومية إضافية للتحقق من الهوية والمصادقة في مجال الرعاية الصحية؛ والتخطيط الحكيم الآن يمكن أن يساعد في إعداد مؤسستك في المستقبل للتعامل مع المتطلبات الجديدة في المستقبل.
ورقة بيضاء حول قابلية التشغيل البيني لبرنامج H ISAC CuresAct
المقاس: 4.8 MB شكل: PDF

ملاحظة: تهدف Health-ISAC إلى زيادة المرونة السيبرانية في قطاع الرعاية الصحية. نحن مهتمون بنشر محتوى عملي يتماشى مع الريادة الفكرية في مجال الأمن. وتماشياً مع هذا البيان، لا نطلب بريدك الإلكتروني لتنزيل المحتوى الأصلي من موقعنا على الويب.

الصحة - اختراق ISAC للرعاية الصحية 11-23-2021
الولايات المتحدة تحذر من أن قراصنة مدعومين من الحكومة الإيرانية يستهدفون البنية التحتية الرئيسية للولايات المتحدة