Vai al contenuto principale

Interoperabilità per i CISO del settore sanitario

Aiuta i CISO a comprendere come un approccio incentrato sull'identità per proteggere e abilitare l'accesso all'EHI consentirà alle organizzazioni sanitarie di ridurre al minimo i rischi connessi alla conformità al 21st Century Cures Act degli Stati Uniti.

IDENTITÀ E INTEROPERABILITÀ

Un approccio incentrato sull'identità per consentire un accesso sicuro e semplice ai dati dei pazienti

La modernizzazione dell'assistenza sanitaria nell'ultimo decennio è stata spinta avanti dalla digitalizzazione delle informazioni e delle cartelle cliniche nei sistemi di cartelle cliniche elettroniche ("EHR") e di informazioni sanitarie elettroniche ("EHI"). Sebbene questa digitalizzazione sia stata trasformativa, il pieno valore dell'assistenza sanitaria digitale non può essere liberato senza rendere queste cartelle interoperabili e facilmente condivisibili, consentendo ai pazienti di avere un maggiore accesso alle proprie informazioni sanitarie e a dove confluiscono. Negli Stati Uniti, ad esempio, le nuove normative federali legate all'implementazione del 21st Century Cures Act ora richiedono alle aziende in tutto il mercato sanitario di abilitare l'interoperabilità dei dati sanitari tramite la creazione di nuove API progettate per facilitare la condivisione delle informazioni.

Questi nuovi mandati di interoperabilità pongono sfide significative, non ultima delle quali è garantire che i nuovi sistemi implementati per consentire la condivisione delle informazioni non creino nuove preoccupazioni in materia di sicurezza. L'identità digitale è al centro di queste nuove architetture di interoperabilità, data l'importanza di garantire che solo le persone giuste possano accedere a EHI sensibili.

Questo documento, la quarta puntata della serie in corso di Health-ISAC, si è concentrato sull'aiutare i CISO a implementare un approccio incentrato sull'identità alla sicurezza informatica – aiuterà i CISO a comprendere come un approccio incentrato sull'identità per proteggere e abilitare l'accesso all'EHI consentirà alle organizzazioni sanitarie di ridurre al minimo i rischi connessi al rispetto del 21st Century Cures Act. Sebbene questo documento si concentri sulle nuove normative statunitensi, i concetti in esso affrontati si applica a qualsiasi organizzazione sanitaria che desideri consentire un più ampio accesso e scambio di EHI. In un futuro documento, Health-ISAC potrebbe cercare di offrire una visione globale più completa delle leggi, delle norme e dei regolamenti.

KEY TAKEAWAYS

  1. Mentre le API rappresentano la “porta” per abilitare l’interoperabilità dell’EHI tra le organizzazioni sanitarie, le soluzioni di identità efficaci sono la “chiave” che mantiene l’EHI sicuro.
  2. Guardando oltre la conformità e la sicurezza, le organizzazioni sanitarie hanno un'opportunità mentre implementano soluzioni di identità più solide per modernizzare il modo in cui forniscono assistenza sanitaria, consentendo una nuova innovazione che può migliorare le esperienze dei pazienti. Un modo per raggiungere questo obiettivo potrebbe essere attraverso l'emissione di una credenziale digitale ad alta garanzia ai pazienti o la partnership con un'organizzazione che lo fa.
  3. Potrebbero essere in arrivo ulteriori requisiti governativi per l'autenticazione e la verifica dell'identità ad alto livello di garanzia nel settore sanitario; una pianificazione prudente ora può aiutare a rendere la tua organizzazione a prova di futuro, in modo da soddisfare i nuovi requisiti futuri.
Libro bianco sull'interoperabilità di H ISAC CuresAct
Dimensione : 4.8 MB formato: PDF

Nota: Health-ISAC si occupa di aumentare la resilienza informatica nel settore sanitario. Siamo interessati a diffondere contenuti fruibili che siano in linea con la leadership di pensiero sulla sicurezza. In linea con questa affermazione, non richiediamo la tua e-mail per scaricare contenuti originali dal nostro sito Web.

Salute-ISAC Hacking Healthcare 11-23-2021
Gli Stati Uniti avvertono che gli hacker sponsorizzati dal governo iraniano stanno prendendo di mira infrastrutture chiave degli Stati Uniti