ไปยังเนื้อหาหลัก

การทำงานร่วมกันสำหรับ CISO ด้านการดูแลสุขภาพ

ช่วยให้ CISO เข้าใจว่าแนวทางที่เน้นที่ตัวตนในการรักษาความปลอดภัยและเปิดใช้งานการเข้าถึง EHI จะช่วยให้องค์กรด้านสุขภาพลดความเสี่ยงที่เกี่ยวข้องกับการปฏิบัติตาม 21st Century Cures Act ของสหรัฐอเมริกาได้อย่างไร

เอกลักษณ์และการทำงานร่วมกัน

แนวทางที่เน้นที่ตัวตนเพื่อให้สามารถเข้าถึงข้อมูลผู้ป่วยได้อย่างปลอดภัยและง่ายดาย

การปรับปรุงระบบดูแลสุขภาพในช่วงทศวรรษที่ผ่านมานั้นถูกผลักดันโดยการนำข้อมูลและบันทึกด้านสุขภาพไปเป็นระบบบันทึกสุขภาพอิเล็กทรอนิกส์ (“EHR”) และระบบข้อมูลสุขภาพอิเล็กทรอนิกส์ (“EHI”) แม้ว่าการนำระบบดิจิทัลมาใช้จะถือเป็นการเปลี่ยนแปลงครั้งใหญ่ แต่ก็ไม่สามารถปลดปล่อยคุณค่าทั้งหมดของการดูแลสุขภาพผ่านระบบดิจิทัลได้หากไม่ได้ทำให้บันทึกเหล่านี้สามารถทำงานร่วมกันได้และแบ่งปันได้ง่าย ซึ่งจะทำให้ผู้ป่วยสามารถเข้าถึงข้อมูลสุขภาพของตนเองได้มากขึ้นและข้อมูลเหล่านั้นจะไหลไปที่ไหน ตัวอย่างเช่น ในสหรัฐอเมริกา กฎระเบียบของรัฐบาลกลางฉบับใหม่ที่เกี่ยวข้องกับการนำกฎหมาย 21st Century Cures Act มาใช้กำหนดให้บริษัทต่างๆ ในตลาดสุขภาพต้องเปิดใช้งานการทำงานร่วมกันของข้อมูลด้านสุขภาพผ่านการสร้าง API ใหม่ๆ ที่ออกแบบมาเพื่ออำนวยความสะดวกในการแบ่งปันข้อมูล

คำสั่งใหม่ด้านการทำงานร่วมกันเหล่านี้ก่อให้เกิดความท้าทายที่สำคัญ โดยเฉพาะอย่างยิ่งการรับรองว่าระบบใหม่ที่ใช้เพื่อให้สามารถแบ่งปันข้อมูลได้นั้นจะไม่ก่อให้เกิดปัญหาความปลอดภัยใหม่ ๆ การระบุตัวตนทางดิจิทัลถือเป็นหัวใจสำคัญในสถาปัตยกรรมการทำงานร่วมกันใหม่เหล่านี้ เนื่องจากการรับรองว่ามีเพียงบุคลากรที่เหมาะสมเท่านั้นที่สามารถเข้าถึงข้อมูล EHI ที่ละเอียดอ่อนได้นั้นมีความสำคัญ

เอกสารนี้เป็นภาคที่สี่ในชุดบทความต่อเนื่องของ Health-ISAC ที่มุ่งเน้นที่การช่วยให้ CISO นำแนวทางที่เน้นที่ตัวตนไปใช้ในด้านความปลอดภัยทางไซเบอร์ – จะช่วยให้ CISO เข้าใจว่าแนวทางที่เน้นที่ตัวตนในการรักษาความปลอดภัยและเปิดใช้งานการเข้าถึงข้อมูลด้านสุขภาพจะช่วยให้องค์กรด้านสุขภาพลดความเสี่ยงที่เกี่ยวข้องกับการปฏิบัติตามพระราชบัญญัติการรักษาในศตวรรษที่ 21 ได้อย่างไร แม้ว่าเอกสารฉบับนี้จะเน้นที่กฎระเบียบใหม่ของสหรัฐฯ แต่แนวคิดที่กล่าวถึงในเอกสารฉบับนี้ นำไปใช้กับองค์กรด้านสุขภาพใดๆ ที่ต้องการขยายการเข้าถึงและการแลกเปลี่ยน EHI มากขึ้น Health-ISAC อาจพิจารณาที่จะกล่าวถึงมุมมองระดับโลกที่ครอบคลุมมากขึ้นเกี่ยวกับกฎหมาย กฎเกณฑ์ และข้อบังคับในเอกสารในอนาคต

ประเด็นที่สำคัญ

  1. แม้ว่า API จะเป็น “ประตู” ที่ทำให้ EHI สามารถทำงานร่วมกันระหว่างองค์กรด้านสุขภาพได้ แต่โซลูชันการระบุตัวตนที่แข็งแกร่งก็เป็น “กุญแจ” ที่ทำให้ EHI ปลอดภัย
  2. หากมองไปไกลกว่าการปฏิบัติตามข้อกำหนดและความปลอดภัย องค์กรด้านการดูแลสุขภาพจะมีโอกาสมากขึ้นเมื่อนำโซลูชันการระบุตัวตนที่แข็งแกร่งยิ่งขึ้นมาปรับใช้เพื่อปรับปรุงวิธีการให้บริการด้านการดูแลสุขภาพ ทำให้เกิดนวัตกรรมใหม่ๆ ที่สามารถปรับปรุงประสบการณ์ของผู้ป่วยได้ วิธีหนึ่งในการบรรลุผลดังกล่าวอาจเป็นการออกข้อมูลประจำตัวดิจิทัลที่มีการรับประกันสูงให้กับผู้ป่วย หรือร่วมมือกับองค์กรที่ทำเช่นนี้
  3. อาจจะมีข้อกำหนดเพิ่มเติมของรัฐบาลสำหรับการตรวจสอบและพิสูจน์ตัวตนที่มีความปลอดภัยสูงในด้านการดูแลสุขภาพ การวางแผนอย่างรอบคอบในตอนนี้สามารถช่วยให้องค์กรของคุณพร้อมรับมือกับข้อกำหนดใหม่ๆ ในอนาคตได้
เอกสารเผยแพร่เกี่ยวกับการทำงานร่วมกันของ ISAC CuresAct
ขนาด : 4.8 MB รูปแบบ: รูปแบบไฟล์ PDF

หมายเหตุ Health-ISAC มุ่งเน้นที่การเพิ่มความสามารถในการรับมือทางไซเบอร์ในภาคส่วนการดูแลสุขภาพ เราสนใจที่จะเผยแพร่เนื้อหาที่สามารถนำไปปฏิบัติได้ซึ่งสอดคล้องกับแนวคิดผู้นำด้านความปลอดภัย เพื่อให้สอดคล้องกับคำชี้แจงนี้ เราจึงไม่ต้องการให้คุณดาวน์โหลดเนื้อหาต้นฉบับจากเว็บไซต์ของเราผ่านอีเมลของคุณ

การแฮ็กระบบสุขภาพ-ISAC 11-23-2021
สหรัฐฯ เตือนแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลอิหร่านกำลังโจมตีโครงสร้างพื้นฐานสำคัญของสหรัฐฯ