Sveikatos priežiūra
Kibernetinis saugumas ir NIS2 atitiktis sveikatos priežiūrai
Apsaugokite pacientų duomenis ir sistemas, nuo kurių priklauso priežiūra. Kartu su medicinos ir IT komandomis vertiname rizikas, padedame įgyvendinti taikomus NIS2 reikalavimus ir planuojame pokyčius, atsižvelgdami į gydymo procesus bei medicinos priemonių apribojimus.
Sveikatos priežiūros organizacijos, su kuriomis dirbame
Aktualūs teisės aktai ir standartai
Reikalavimai pagal sveikatos priežiūros veiklą
Ar taikoma NIS2, priklauso nuo teikiamos priežiūros pobūdžio, dydžio ir šalies. Privatumo ir medicinos priemonių reikalavimai taikomi atskirai.
| Jūsų organizacija | Įprastai taikomi reikalavimai | Nuo ko pradėti |
|---|---|---|
| Ligoninė ar klinika | NIS2 taikymas priklauso nuo dydžio ir nacionalinių taisyklių. BDAR apima turimus pacientų duomenis. | NIS2 atitiktis |
| Laboratorija ar medicinos tyrimų organizacija | NIS2 gali būti taikoma kai kurioms organizacijoms pagal veiklą, dydį ir nacionalines taisykles. | Nemokama konsultacija taikymui aptarti |
| Farmacijos įmonė | NIS2 gali būti taikoma pagal gaminamus produktus, dydį ir nacionalines taisykles. | NIS2 atitiktis |
| Medicinos priemonių gamintojas | Medicinos priemonėms ir in vitro diagnostikos medicinos priemonėms, kurioms taikomos ES taisyklės MDR arba IVDR, Kibernetinio atsparumo aktas netaikomas. Kitus jūsų produktus reikia patikrinti atskirai. NIS2 gali būti taikoma atsižvelgiant į dydį ir nacionalines taisykles. | Nemokama konsultacija taikymui aptarti |
| Klinikinių programų ar IT paslaugų tiekėjas | Klientai, kuriems taikoma NIS2, privalo tikrinti jiems svarbių tiekėjų saugumą. Konkursuose gali būti prašoma ISO 27001 sertifikato. | ISO 27001 diegimas ir pasirengimas sertifikavimui |
ISO 27001 padeda organizuoti saugumo darbus, naudingus ir NIS2, ir BDAR reikalavimams įgyvendinti. Tačiau jis nepakeičia nė vieno teisės akto.
Dažni iššūkiai
Priežiūra priklauso nuo sistemų ir žmonių
-
Medicinos priemonės negalima atnaujinti
Jos tiekėjas ir už klinikinį naudojimą atsakingi žmonės turi sutarti dėl kitų apsaugos priemonių.
-
Skirtingos paslaugos naudoja tas pačias sistemas
Registracija, laboratoriniai tyrimai ir gydymas gali priklausyti nuo tų pačių sistemų bei išorės pagalbos.
-
Darbuotojai tvarko pacientų informaciją
Komandos turi žinoti, kas gali atverti pacientų įrašus ir kada kreiptis pagalbos.
-
Per prastovas reikia klinikinių sprendimų
IT ir medikų komandoms reikia sutartų prioritetų bei procedūrų darbui, kai sistemos neveikia.
Kaip padedame
Saugumo darbai, suderinti su medikais
- NIS2 atitiktisPatikriname, ar jums taikoma NIS2. Tada parengiame pranešimo apie incidentus tvarką ir tiekėjų patikras, atsižvelgdami į pacientų priežiūrą. Tai apima ankstyvąjį perspėjimą savo šalies paskirtai institucijai per 24 valandas nuo tada, kai sužinote apie didelį incidentą.
- Kibernetinio saugumo auditas ir rizikų vertinimasNustatome, nuo kokių sistemų, medicinos priemonių ir tiekėjų priklauso kiekviena pacientams teikiama paslauga. Tada tikriname jų saugumo priemones.
- Pažeidžiamumų valdymasKai klinikinės sistemos negalima atnaujinti, su tiekėju sutariame dėl kitų apsaugos priemonių ir užfiksuojame likusią riziką.
- Kibernetinio saugumo mokymaiMokome darbuotojus priimti saugumo sprendimus įprastos pamainos metu. Su vadovais mokomės spręsti, kaip dirbti neveikiant sistemoms.
- ISO 27001 diegimas ir pasirengimas sertifikavimuiJei konkursuose ar partnerių prašymuose nurodomas ISO 27001, parengiame organizaciją sertifikavimo auditui.
Dažniausi klausimai
Dažniausi klausimai
Nemokama 30 min. konsultacija
Pasirūpinkime priežiūrai svarbių sistemų saugumu
Pasakykite, kurios klinikinės sistemos palaiko pacientų priežiūrą. Per nemokamą 30 minučių konsultaciją sutariame, nuo ko pradėti saugumo darbus.
