Skip to main content

Interoperability para sa Healthcare CISOs

Tumutulong sa mga CISO na maunawaan kung paano ang diskarteng nakasentro sa pagkakakilanlan sa pag-secure at pagpapagana ng access sa EHI ay magbibigay-daan sa mga organisasyong pangkalusugan na bawasan ang mga panganib na kasangkot sa pagsunod sa US 21st Century Cures Act.

PAGKAKAKILANLAN AT PAGKAISA

Isang diskarteng nakasentro sa pagkakakilanlan sa pagpapagana ng secure at madaling pag-access sa data ng pasyente

Ang modernisasyon ng pangangalagang pangkalusugan sa nakalipas na dekada ay itinulak ng pag-digitize ng impormasyon at mga talaan ng kalusugan sa mga sistema ng Electronic Health Record (“EHR”) at Electronic Health Information (“EHI”). Bagama't naging transformational ang digitization na ito, hindi mailalabas ang buong halaga ng digital na pangangalagang pangkalusugan nang hindi ginagawang interoperable at madaling maibahagi ang mga talaang ito - na nagbibigay-daan sa mga pasyente na magkaroon ng higit na access sa kanilang sariling impormasyon sa kalusugan at kung saan ito dumadaloy. Sa Estados Unidos, halimbawa, ang mga bagong pederal na regulasyon na nauugnay sa pagpapatupad ng 21st Century Cures Act ay nangangailangan na ngayon ng mga kumpanya sa buong merkado ng kalusugan na paganahin ang interoperability ng data ng kalusugan sa kabila ng paglikha ng mga bagong API na idinisenyo upang mapadali ang pagbabahagi ng impormasyon.

Ang mga bagong utos ng interoperability na ito ay nagdudulot ng mga makabuluhang hamon, hindi bababa sa na ang pagtiyak na ang mga bagong system na naka-deploy upang paganahin ang pagbabahagi ng impormasyon ay hindi lumikha ng mga bagong alalahanin sa seguridad. Ang digital identity ay nasa unahan at sentro sa mga bagong interoperability architecture na ito, dahil sa kahalagahan ng pagtiyak na ang mga tamang tao lang ang makaka-access sa sensitibong EHI.

Ang papel na ito – ang ika-apat na yugto sa patuloy na serye ng Health-ISAC na nakatutok sa pagtulong sa mga CISO na magpatupad ng isang identity-centric na diskarte sa cybersecurity – ay tutulong sa mga CISO na maunawaan kung paano ang isang identity-centric na diskarte sa pag-secure at pagpapagana ng access sa EHI ay magbibigay-daan sa mga organisasyong pangkalusugan na mabawasan ang mga panganib na kasangkot sa pagsunod sa 21st Century Cures Act. Habang ang papel na ito ay nakatuon sa mga bagong regulasyon ng US, ang mga konseptong tinutugunan dito mag-aplay sa anumang organisasyong pangkalusugan na naghahanap ng mas malawak na pag-access at pagpapalitan ng EHI. Maaaring tumingin ang Health-ISAC upang matugunan ang isang mas malawak na pandaigdigang pananaw sa mga batas, tuntunin at regulasyon sa isang papel sa hinaharap.

MGA SUSING DAPAT

  1. Bagama't ang mga API ay ang "pinto" sa pagpapagana ng interoperability ng EHI sa pagitan ng mga organisasyong pangkalusugan, ang matibay na mga solusyon sa pagkakakilanlan ay ang "susi" na nagpapanatili sa EHI na secure.
  2. Higit pa sa pagsunod at seguridad, ang mga organisasyon ng pangangalagang pangkalusugan ay may pagkakataon habang naglalagay sila ng mas matatag na mga solusyon sa pagkakakilanlan upang gawing moderno ang paraan ng paghahatid ng pangangalagang pangkalusugan, na nagbibigay-daan sa bagong pagbabago na maaaring mapabuti ang mga karanasan ng pasyente. Ang isang paraan ng pagsasakatuparan nito ay maaaring sa pamamagitan ng pagbibigay ng mataas na kasiguruhan na digital na kredensyal sa mga pasyente, o pakikipagsosyo sa isang organisasyong gumagawa nito.
  3. Maaaring dumarating ang mga karagdagang kinakailangan ng pamahalaan para sa mataas na kasiguruhan na pagsusuri sa pagkakakilanlan at pagpapatunay sa pangangalagang pangkalusugan; Ang maingat na pagpaplano ngayon ay makakatulong sa hinaharap na patunay ang iyong organisasyon upang matugunan ang mga bagong kinakailangan sa hinaharap.
H ISAC CuresAct Interoperability White Paper
Laki: 4.8 MB Format: PDF

tandaan: Ang Health-ISAC ay tungkol sa pagpapataas ng cyber resilience sa sektor ng pangangalagang pangkalusugan. Interesado kami sa pagpapalaganap ng naaaksyunan na nilalaman na naaayon sa pamumuno sa pag-iisip ng seguridad. Alinsunod sa pahayag na ito, hindi namin hinihiling ang iyong email na mag-download ng orihinal na nilalaman mula sa aming website.

Health-ISAC Hacking Healthcare 11-23-2021
Nagbabala ang US na ang Iranian government-sponsored hackers ay nagta-target sa pangunahing imprastraktura ng US