Englert von Health-ISAC zufolge werden Geräteinventarisierung und PHI-Mapping die größten Herausforderungen bei Inkrafttreten des neuen HIPAA-Gesetzes darstellen.
Zwei voraussichtliche HIPAA-Vorgaben werden CISOs im Gesundheitswesen vor die größten Herausforderungen stellen: die Geräteinventarisierung und die Zuordnung von PHI (geschützten Gesundheitsdaten). Beides wird mit der für später in diesem Jahr erwarteten Aktualisierung der Sicherheitsrichtlinien einhergehen. Penetrationstests, Risikobewertungen und die Multi-Faktor-Authentifizierung sollten sich dadurch einfacher implementieren lassen.
Phil Englert, Vizepräsident für Medizinproduktesicherheit bei Gesundheit-ISACEr sagte, diese beiden Anforderungen würden selbst gut ausgestattete Gesundheitssysteme auf die Probe stellen. In der Sendung „healthsystemCIO Show“ erläuterte er, was zu erwarten sei und wo die aufwendigste Planung beginnen müsse.
Zu den behandelten Themen gehören unter anderem:
PHI-Mapping wird die Beziehungen zu Geschäftspartnern verändern.
Cybersicherheitsbewusste Ausschreibungen werden zum Hebel für die Ablösung veralteter Systeme.
Zum Mitnehmen
Lesen Sie den Artikel oder hören Sie sich den Podcast in HealthSystem CIO an. Mehr erfahren
