NIS2 · Sanatate

NIS2 pentru sanatate

Sanatatea e sector din Anexa I NIS2 -- spitale, clinici mari si furnizori de servicii/echipamente medicale intra in scop ca entitati esentiale sau importante, in functie de marime.

De ce conteaza aici

Sistemele medicale combina date cu sensibilitate ridicata (dosare de pacienti) cu echipamente conectate direct la ingrijirea pacientului -- un incident de securitate poate opri programari, blocheaza accesul la istoricul medical sau, in cazuri grave, afecteaza echipamente critice. NIS2 vine peste obligatiile GDPR deja cunoscute din sanatate, cu cerinte suplimentare de gestionare a incidentelor si a lantului de furnizori (dispozitive medicale, softuri terte).

Riscuri tipice in sanatate

Sisteme informatice medicale vechi, greu de actualizat fara sa afecteze operarea clinica

Phishing catre personalul administrativ, punct de intrare comun catre baze de date cu pacienti

Dependenta de furnizori terti (softuri de programare, echipamente conectate) fara evaluare de securitate a lantului de aprovizionare

Lipsa unui traseu clar de raportare a incidentelor catre DNSC in termenele NIS2

NIS2 in alte sectoare

Energie Transport Administratie publica

Alte servicii pentru sanatate

Pentesting pentru sanatate Security Awareness Training pentru sanatate Consultanta NIS2 pentru sanatate

Ti se aplica NIS2 in sanatate?

Raspunde la 2 intrebari si vezi o estimare, apoi continua cu evaluarea gratuita de aliniere CyFun.

Incepe evaluarea gratuita Vorbeste cu noi