이번 주 Hacking Healthcare ™에서는 유럽 연합의 네트워크 및 정보 보안(NIS) 지침 개정판인 NIS2에 대해 살펴봅니다. NIS2가 무엇인지, Health-ISAC 회원에게 어떤 영향을 미칠 수 있는지, NIS2의 시행 일정은 어느 단계에 있는지, 그리고 Health-ISAC 회원이 현재 시점에서 고려해야 할 조치는 무엇인지 검토합니다.
상기시켜드리자면, 이것은 Hacking Healthcare 블로그의 공개 버전입니다. 심층적인 분석과 의견을 더 알아보려면 H-ISAC의 회원이 되어 이 블로그의 TLP Amber 버전을 받으세요(회원 포털에서 이용 가능).
PDF 버전 :
텍스트 버전:
다시에 오신 것을 환영합니다. 헬스케어 해킹™
건강-ISAC 취미 운동 2023
NIS2에 들어가기 전에 Health-ISAC은 4월 25일 워싱턴 DC에서 열리는 Hobby Exercise의 XNUMX번째 반복을 발표하게 되어 기쁩니다. Hobby Exercise는 의료 분야와 전략적 파트너가 중요한 보안 및 회복력 과제에 참여하도록 설계된 연례 Healthcare and Public Health(HPH) 행사입니다. 가장 중요한 목표는 조직의 지속적인 개선을 위한 정보를 제공하고 기회를 제공하는 동시에 의료 분야의 회복력을 높이는 것입니다.
Health-ISAC은 크로아티아 두브로브니크에서 개최될 예정인 유럽연합(EU) 정상회의에서 NIS2 관련 세션 및 토론회를 여러 차례 진행할 예정입니다. 참석에 관심 있으신 분은 여기를 클릭하시면 등록 방법에 대한 자세한 정보를 확인하실 수 있습니다.
유럽연합의 네트워크 및 정보 보안(NIS) 지침 개정 내용을 확인한 지 꽤 되었는데, NIS2가 의료 분야에 어떤 영향을 미칠지, 각 EU 회원국의 NIS2 구현 단계가 어느 정도인지, 그리고 의료 기관이 이 단계에서 NISXNUMX에 대비하기 위해 무엇을 고려해야 할지 검토하는 것이 좋을 것 같다는 생각이 들었습니다.
먼저 NIS2가 무엇인지 간단히 살펴보겠습니다. 기존 NIS는 "EU 전역에 적용되는 최초의 사이버 보안 법률"로, EU 전역의 사이버 보안을 강화하기 위해 고안되었지만, 적용 범위가 다소 제한적이었고 회원국 간 시행이 고르지 못하고 일관성이 부족했습니다. [i] NIS2는 시행 기준이 더욱 엄격하고 적용 대상과 해결하고자 하는 문제 범위가 더욱 포괄적입니다. 의료 부문의 경우, NIS2는 다음과 같은 역할을 수행할 것입니다.
EU 회원국 전체에서 의료 기관에 대한 보다 광범위하고 일관된 적용 범위를 포함합니다.
"관리 기관" 감독 및 책임을 포함하여 사이버 보안 요구 사항을 강화하고 조화시킵니다.
과도한 보고와 민간 부문 기관의 부담을 최소화하기 위해 사고 보고 의무를 간소화합니다.
사이버 사고에 대한 정보 공유, 협력 및 국경 간 위기 관리를 개선합니다.
NIS2는 또한 사이버 회복력 법(CRA), 디지털 서비스 법(DSA), 디지털 시장 법(DMA) 등에서 발견되는 더 큰 EU 디지털/사이버 전략 요소를 보완합니다. EU 회원국은 17년 2024월 2일까지 NIS18 텍스트에 명시된 조치를 자국의 국가법으로 성공적으로 이전해야 했으며, 회원국은 2024년 XNUMX월 XNUMX일부터 해당 조치를 적용하도록 지시받았습니다.
그렇다면 현재 전환 과정은 어느 단계에 있으며 Health-ISAC 회원들은 이 시점에서 무엇을 고려할 수 있을까요?
