Ugrás a tartalomra

Interoperabilitás az egészségügyi CISO-k számára

Segít a CISO-knak megérteni, hogy az EHI-hez való hozzáférés biztosításának és lehetővé tételének identitásközpontú megközelítése hogyan teszi lehetővé az egészségügyi szervezetek számára, hogy minimalizálják az Egyesült Államok 21. századi gyógymódjairól szóló törvényének való megfeleléssel járó kockázatokat.

AZONOSSÁG ÉS KÖZMŰKÖDÉS

Személyazonosság-központú megközelítés, amely lehetővé teszi a betegadatokhoz való biztonságos és egyszerű hozzáférést

Az egészségügyi ellátás korszerűsítését az elmúlt évtizedben az egészségügyi információk és nyilvántartások Elektronikus Egészségügyi Nyilvántartási (EHR) és Elektronikus Egészségügyi Információs (EHI) rendszerekbe történő digitalizálása hajtotta végre. Noha ez a digitalizálás átalakuláson ment keresztül, a digitális egészségügyi ellátás teljes értéke nem bontakozhat ki anélkül, hogy ezeket a feljegyzéseket ne tegyük interoperábilissá és könnyen megoszthatóvá – lehetővé téve a betegek számára, hogy jobban hozzáférjenek saját egészségügyi információikhoz és hova áramlanak. Az Egyesült Államokban például a 21. századi gyógymódokról szóló törvény végrehajtásához kapcsolódó új szövetségi szabályozások most megkövetelik az egészségügyi piacon működő cégektől, hogy lehetővé tegyék az egészségügyi adatok interoperabilitását az információmegosztást elősegítő új API-k létrehozásával.

Ezek az új interoperabilitási megbízások jelentős kihívásokat jelentenek, amelyek közül nem utolsósorban annak biztosítása, hogy az információmegosztást lehetővé tevő új rendszerek ne okozzanak új biztonsági aggályokat. A digitális identitás az első helyen áll ezekben az új interoperabilitási architektúrákban, tekintettel annak fontosságára, hogy csak a megfelelő emberek férhessenek hozzá az érzékeny EHI-hez.

Ez a tanulmány – a Health-ISAC folyamatban lévő sorozatának negyedik része, amely arra összpontosít, hogy segítse a CISO-kat a kiberbiztonság személyazonosság-központú megközelítésében. – segít a CISO-knak megérteni, hogy az EHI-hez való hozzáférés biztosításának és lehetővé tételének identitásközpontú megközelítése hogyan teszi lehetővé az egészségügyi szervezetek számára, hogy minimalizálják a 21. századi gyógymódokról szóló törvény betartásával járó kockázatokat. Míg ez a tanulmány az új amerikai szabályozásra összpontosít, az abban tárgyalt fogalmakra minden olyan egészségügyi szervezetre vonatkozik, amely az EHI-hez való szélesebb körű hozzáférést és cserét kívánja lehetővé tenni. A Health-ISAC egy jövőbeli dokumentumban a törvények, szabályok és szabályozások átfogóbb, átfogóbb áttekintésével foglalkozhat.

FŐBB FELVÉTELEK

  1. Míg az API-k jelentik az „ajtót” az EHI egészségügyi szervezetek közötti interoperabilitásának lehetővé tételéhez, az erős identitásmegoldások jelentik a „kulcsot”, amely megőrzi az EHI biztonságát.
  2. A megfelelőségen és a biztonságon túlmutatóan az egészségügyi szervezeteknek lehetőségük nyílik arra, hogy robusztusabb identitásmegoldásokat alkalmazzanak az egészségügyi ellátás modernizálására, lehetővé téve az új innovációt, amely javíthatja a betegek élményét. Ennek egyik módja lehet a magas fokú biztonságot nyújtó digitális hitelesítő adatok kiadása a betegek számára, vagy olyan szervezettel való együttműködés, amely ezt teszi.
  3. További kormányzati követelmények várhatók az egészségügyi ellátás magas szintű személyazonosság-ellenőrzésére és hitelesítésére vonatkozóan; A mostani körültekintő tervezés segíthet abban, hogy szervezete a jövőben is megfeleljen az új követelményeknek.
H ISAC CuresAct Interoperability White Paper
Méret: 4.8 MB Formátum: PDF

Jegyzet: A Health-ISAC célja az egészségügyi szektor kiberellenállóságának növelése. Érdekeltek vagyunk olyan, használható tartalmak terjesztésében, amelyek összhangban állnak a biztonsági gondolatok vezetésével. Ezzel a nyilatkozattal összhangban nem szükséges az Ön e-mailje az eredeti tartalom letöltéséhez webhelyünkről.

Health-ISAC Hacking Healthcare 11
Az Egyesült Államok arra figyelmeztet, hogy az iráni kormány által támogatott hackerek az Egyesült Államok kulcsfontosságú infrastruktúráját veszik célba