Terveydenhuollon ja terveysteknologian liiketoiminnan resilienssillä tarkoitetaan kykyä suojata potilasturvallisuutta ja arkaluonteisia tietoja samalla, kun kriittiset palvelut pidetään käynnissä, ja osoittaa NHS DSPT:n, DTAC:n ja Yhdistyneen kuningaskunnan GDPR:n vaatimustenmukaisuus. Terveydenhuollossa häiriö ei ole vain IT-ongelma, vaan se on potilasturvallisuuskysymys.
Resilienssi terveydenhuollon organisaatio voi tehdä neljä asiaa:
- Ennakoida potilaisiin ja heidän tietoihinsa kohdistuvat turvallisuus-, yksityisyys- ja tekoälyriskit
- Kestää kiristyshaittaohjelmat ja käyttökatkokset vaarantamatta hoitoa
- toipua kliiniset järjestelmät ja data nopeasti ja turvallisesti
- sopeuttaa uhkien, tekoälyn ja sääntelyn muovatessa alaa
Miksi resilienssi on potilasturvallisuuskysymys?
Terveydenhuoltoalalla on hallussaan arkaluontoisimpia tietoja ja se käyttää järjestelmiä, joista ihmisten henki on riippuvainen. Hoitopalvelujen tarjoajiin kohdistuneet kiristysohjelmahyökkäykset ovat jo viivästyttäneet hoitoja ja paljastaneet potilastietoja, ja alan riippuvuus kolmansien osapuolten ohjelmistoista ja laitteista laajentaa hyökkäyspinta-alaa entisestään. Tässä tapauksessa sietokyky suojaa ensin potilaita ja toiseksi mainetta ja vaatimustenmukaisuutta.
Hallitse kaikkea vaatimustenmukaisuuttasi yhdessä paikassa
ISMS.online tukee yli 100 standardia ja sääntöä, mikä tarjoaa sinulle yhden alustan kaikkiin vaatimustenmukaisuustarpeisiisi.
Mitä säädöksiä ja puitteita terveydenhuollossa sovelletaan?
Terveydenhuollon ja terveysteknologian organisaatioiden on täytettävä NHS:n erityiset puitteet sekä yleinen tietosuoja- ja tietoturvalainsäädäntö.
| Puitteet | Ketä se koskee | Mitä se vaatii |
|---|---|---|
| NHS:n tietoturva- ja suojaustyökalupakki (DSPT) | Organisaatiot, joilla on pääsy NHS:n potilastietoihin tai -järjestelmiin, mukaan lukien toimittajat | Vuosittainen itsearviointi kansallisten tietoturvastandardien mukaisesti |
| DTAC | NHS:n käyttämät digitaaliset terveysteknologiat | Kliinisen turvallisuuden, tietosuojan, tietoturvan ja käytettävyyden perusvaatimukset |
| Yhdistyneen kuningaskunnan GDPR ja tietosuojalaki 2018 | Jokainen, joka käsittelee potilas- ja henkilötietoja | Erityisryhmien terveystietojen laillinen ja turvallinen käsittely |
| NIS-säännökset | Terveydenhuollon elimet, jotka on nimetty välttämättömien palvelujen tarjoajiksi | Tietoturvariskien hallinta ja tapahtumien raportointi |
Miten Resilience Loop soveltuu terveydenhuoltoon
Terveydenhuollossa Resilience Loopin kolme osa-aluetta törmäävät jyrkimmin: yksittäinen kiristysohjelmahyökkäys voi uhata kliinisiä järjestelmiä, paljastaa potilastietoja ja häiritä tekoälyn tukemaa diagnostiikkaa – kaikki samanaikaisesti.
- Tietoturva: suojaa kliinisiä järjestelmiä kiristysohjelmilta ja käyttökatkoksilta, ankkuroituna ISO 27001.
- Tietosuoja: suojaa potilaiden erityisryhmien tietoja, jotka ovat terveydenhuollon merkittävin riski, ja jotka on ankkuroitu ISO 27701 ja Yhdistyneen kuningaskunnan GDPR.
- Tekoälyn hallinta: hallinnoidaan kliinistä ja diagnostista tekoälyä vastuullisesti, ankkuroituna ISO 42001.
Aloita helposti henkilökohtaisella tuote-esittelyllä
Yksi perehdytysasiantuntijoistamme opastaa sinua alustamme läpi ja auttaa sinua alkuun luottavaisin mielin.
Miten terveydenhuollon organisaatiot rakentavat ja osoittavat selviytymiskykyään?
Käsittele NHS:n DSPT:tä, DTAC:tä ja Yhdistyneen kuningaskunnan GDPR:ää yhtenä toisiinsa liittyvänä näyttöpohjana erillisten lomakkeiden täyttöjen sijaan ja rakenna sertifioitavan tietoturvaperustan päälle, jotta samat kontrollit täyttävät useita viitekehyksiä. Kartoita kriittiset kliiniset palvelusi, aseta palautumistoleransseja ja testaa niitä. Oppaamme liiketoiminnan resilienssin rakentamiseen esittelee vaiheet, ja operatiivinen resilienssi selittää vaikutustensietokykyyn perustuvan lähestymistavan.
Miksi valita ISMS.online terveydenhuollon selviytymiskyvyn parantamiseksi?
Useimmat työkalut auttavat sinua valitsemaan oikeat tehtävät. ISMS.online auttaa sinua rakentamaan resilienssiä, jota voit todistaa.
- Rakennettu NHS:n toimitusketjuilleYhdistä NHS DSPT:n, DTAC:n ja Yhdistyneen kuningaskunnan GDPR:n edellyttämä todistusaineisto yhteen yhdistettyyn järjestelmään.
- Yksi yhdistetty järjestelmä: hallitse tietoturvaa, tietosuojaa ja tekoälyn hallintaa yhdessä alustassa, ei kolmessa erillisessä työkalussa.
- Sertifioitavissa suunnittelun perusteellaJokainen toimenpide vastaa ISO 27001-, ISO 27701-, ISO 42001- ja ISO 22301 -standardeja, joten selviytymiskykysi on todistettavissa.
- Todisteet pyynnöstä: näytä sääntelyviranomaisille, tilintarkastajille ja asiakkaille todisteita kestävyydestä, älä lupauksia.
- Syvän asiantuntemuksen pohjaltaoikeiden asiantuntijoiden ohjaama käyttöönotto, ei riskiä piilottavaa automaatiota ilman kosketusta.
- Jatkuva, ei periodinenreaaliaikainen näkymä riskeihin ja valvontaan vuosittaisen tarkastuksen edeltävän kiireen sijaan.
- Rakennettu säännellyille markkinoilleSuunniteltu organisaatioille, joissa turvallisuus, yksityisyys ja luottamus ohjaavat ostopäätöstä.
Tutustu ISMS.online-liiketoiminnan selviytymisalustaan ja katso, miten se toimii käytännössä.
UKK
Mikä on NHS DSPT?
NHS:n tietoturva- ja suojaustyökalupakki on vuosittainen verkkopohjainen itsearviointilomake, jonka NHS:n potilastietoihin tai -järjestelmiin pääsyn omaavien organisaatioiden on täytettävä osoittaakseen täyttävänsä kansalliset tietoturvastandardit. NHS:n toimittajien on yleensä myös täytettävä se.
Mikä on DTAC?
Digitaalisen teknologian arviointikriteerit ovat NHS:n perustaso digitaalisille terveysteknologioille. Ne kattavat kliinisen turvallisuuden, tietosuojan, teknisen tietoturvan, yhteentoimivuuden ja käytettävyyden, ja niitä käytetään tuotteiden arviointiin ennen niiden käyttöönottoa terveydenhuollossa ja hoidossa.
Koskeeko NIS-järjestelmää terveydenhuoltoa?
Kyllä. Terveydenhuollon elimillä, jotka on nimetty keskeisten palvelujen tarjoajiksi, on verkko- ja tietoturva-asetusten mukaisia turvallisuus- ja tapausraportointivelvollisuuksia, ja tulevan kyberturvallisuus- ja sietokykylain odotetaan laajentavan näitä. ISO 27001 -standardi tarjoaa suuren osan näiden tehtävien edellyttämästä todistusaineistosta.
