Direkt zum Inhalt

Interoperabilität für CISOs im Gesundheitswesen

Hilft CISOs zu verstehen, wie ein identitätszentrierter Ansatz zur Sicherung und Ermöglichung des Zugriffs auf EHI es Gesundheitsorganisationen ermöglicht, die mit der Einhaltung des US-amerikanischen 21st Century Cures Act verbundenen Risiken zu minimieren.

IDENTITÄT UND INTEROPERABILITÄT

Ein identitätszentrierter Ansatz, der einen sicheren und einfachen Zugriff auf Patientendaten ermöglicht

Die Modernisierung des Gesundheitswesens im letzten Jahrzehnt wurde durch die Digitalisierung von Gesundheitsinformationen und -akten in elektronische Gesundheitsaktensysteme („EHR“) und elektronische Gesundheitsinformationen („EHI“) vorangetrieben. Diese Digitalisierung hat zwar einen Wandel mit sich gebracht, doch der volle Nutzen der digitalen Gesundheitsversorgung kann erst dann ausgeschöpft werden, wenn diese Akten interoperabel und leicht gemeinsam nutzbar gemacht werden – damit Patienten einen besseren Zugriff auf ihre eigenen Gesundheitsinformationen und deren Weitergabe haben. In den Vereinigten Staaten beispielsweise verlangen neue Bundesvorschriften im Zusammenhang mit der Umsetzung des 21st Century Cures Act nun von Unternehmen im gesamten Gesundheitsmarkt, die Interoperabilität von Gesundheitsdaten durch die Erstellung neuer APIs zu ermöglichen, die den Informationsaustausch erleichtern sollen.

Diese neuen Interoperabilitätsauflagen stellen erhebliche Herausforderungen dar, nicht zuletzt die Gewährleistung, dass neue Systeme, die zum Informationsaustausch eingesetzt werden, keine neuen Sicherheitsbedenken hervorrufen. Die digitale Identität steht bei diesen neuen Interoperabilitätsarchitekturen im Mittelpunkt, da sichergestellt werden muss, dass nur die richtigen Personen auf vertrauliche EHI zugreifen können.

Dieses Dokument – ​​der vierte Teil der laufenden Serie von Health-ISAC – konzentriert sich darauf, CISOs bei der Implementierung eines identitätszentrierten Ansatzes für die Cybersicherheit zu unterstützen. – wird CISOs dabei helfen zu verstehen, wie ein identitätszentrierter Ansatz zur Sicherung und Ermöglichung des Zugriffs auf EHI es Gesundheitsorganisationen ermöglicht, die mit der Einhaltung des 21st Century Cures Act verbundenen Risiken zu minimieren. Während sich dieses Dokument auf die neuen US-Vorschriften konzentriert, sind die darin behandelten Konzepte gilt für alle Gesundheitsorganisationen, die einen breiteren Zugang zu EHI und einen umfassenderen Austausch von EHI ermöglichen möchten. In einem künftigen Dokument möchte Health-ISAC möglicherweise einen umfassenderen globalen Überblick über Gesetze, Regeln und Vorschriften geben.

ZUSAMMENFASSUNG

  1. Während APIs die „Tür“ zur Ermöglichung der Interoperabilität von EHI zwischen Gesundheitsorganisationen darstellen, sind starke Identitätslösungen der „Schlüssel“ für die Sicherheit von EHI.
  2. Abgesehen von Compliance und Sicherheit haben Gesundheitsorganisationen die Chance, durch den Einsatz robusterer Identitätslösungen ihre Gesundheitsversorgung zu modernisieren und so neue Innovationen zu ermöglichen, die das Patientenerlebnis verbessern können. Eine Möglichkeit, dies zu erreichen, kann darin bestehen, Patienten einen hochsicheren digitalen Ausweis auszustellen oder mit einer Organisation zusammenzuarbeiten, die dies tut.
  3. Möglicherweise kommen noch weitere gesetzliche Anforderungen in Bezug auf eine streng zuverlässige Identitätsprüfung und Authentifizierung im Gesundheitswesen hinzu. Eine umsichtige Planung kann Ihr Unternehmen jetzt zukunftssicher machen und es für die Zukunft auf neue Anforderungen vorbereiten.
H ISAC CuresAct Interoperabilität Whitepaper
Größe: 4.8 MB Format: PDF

Hinweis: Bei Health-ISAC geht es darum, die Cyber-Resilienz im Gesundheitssektor zu erhöhen. Wir sind daran interessiert, umsetzbare Inhalte zu verbreiten, die mit der Vordenkerrolle im Bereich Sicherheit im Einklang stehen. In Übereinstimmung mit dieser Erklärung benötigen wir Ihre E-Mail-Adresse nicht, um Originalinhalte von unserer Website herunterzuladen.

Gesundheit-ISAC Hacking Healthcare 11
USA warnen: Von der iranischen Regierung gesponserte Hacker zielen auf wichtige US-Infrastruktur ab