La résilience des entreprises du secteur de la santé et des technologies de la santé repose sur la capacité à protéger la sécurité des patients et les données sensibles tout en assurant la continuité des services essentiels, et à démontrer la conformité aux exigences du NHS DSPT, du DTAC et du RGPD britannique. Dans le domaine de la santé, une interruption de service n'est pas seulement un problème informatique ; c'est un enjeu de sécurité des patients.
Une organisation de soins de santé résiliente peut faire quatre choses :
- Anticipation les risques liés à la sécurité, à la confidentialité et à l'IA pour les patients et leurs données
- Résister ransomware et pannes sans compromettre les soins
- Récupérer Les systèmes cliniques et les données rapidement et en toute sécurité
- Adapter face aux menaces, à l'IA et à la réglementation qui remodèlent le secteur
Pourquoi la résilience est-elle un enjeu de sécurité des patients ?
Le secteur de la santé détient certaines des données les plus sensibles qui soient et gère des systèmes dont dépendent des vies humaines. Les attaques de rançongiciels contre les établissements de soins ont déjà entraîné des retards de traitement et exposé des dossiers de patients. La dépendance du secteur à l'égard de logiciels et d'appareils tiers accroît encore davantage les risques d'attaque. Dans ce contexte, la résilience protège avant tout les patients, puis la réputation et la conformité.
Gérez toute votre conformité, en un seul endroit
ISMS.online prend en charge plus de 100 normes et réglementations, vous offrant une plate-forme unique pour tous vos besoins de conformité.
Quelles réglementations et quels cadres s'appliquent dans le secteur de la santé ?
Les organismes de santé et les organisations de technologies de la santé doivent se conformer aux cadres spécifiques du NHS ainsi qu'à la législation générale sur la protection et la sécurité des données.
| FrameworkTA | À qui cela s'applique | Ce qu'il faut |
|---|---|---|
| Boîte à outils de sécurité et de protection des données du NHS (DSPT) | Les organisations ayant accès aux données ou aux systèmes des patients du NHS, y compris les fournisseurs | Une auto-évaluation annuelle par rapport aux normes nationales de sécurité des données |
| DTAC | Technologies de santé numérique utilisées par le NHS | Critères de base pour la sécurité clinique, la protection des données, la sécurité et l'utilisabilité |
| Règlement général sur la protection des données (RGPD) et loi britannique sur la protection des données de 2018 | Toute personne traitant des données de patients et des données personnelles | Traitement licite et sécurisé des données de santé sensibles |
| Règlements NIS | Les organismes de santé désignés comme opérateurs de services essentiels | Gestion des risques de sécurité et signalement des incidents |
Comment le concept de boucle de résilience s'applique aux soins de santé
C’est dans le secteur de la santé que les trois domaines de la boucle de résilience se heurtent le plus fortement : un seul incident de ransomware peut menacer les systèmes cliniques, exposer les données des patients et perturber simultanément les diagnostics assistés par l’IA.
- Sécurité des renseignements: protéger les systèmes cliniques contre les ransomwares et les pannes, en s'appuyant sur ISO 27001.
- Confidentialité des données: protéger les données sensibles des patients, le risque majeur dans le secteur de la santé, ancré dans ISO 27701 et le RGPD britannique.
- Gouvernance de l'IA: gouverner l'IA clinique et diagnostique de manière responsable, en s'appuyant sur ISO 42001.
Démarrez facilement avec une démonstration de produit personnelle
L'un de nos spécialistes de l'intégration vous guidera à travers notre plateforme pour vous aider à démarrer en toute confiance.
Comment les organisations de santé peuvent-elles développer et prouver leur résilience ?
Considérez le DSPT du NHS, le DTAC et le RGPD britannique comme une base de données cohérente plutôt que comme des formulaires distincts à remplir. Appuyez-vous sur une infrastructure de sécurité de l'information certifiable afin que les mêmes contrôles satisfassent à plusieurs référentiels. Cartographiez vos services cliniques critiques, définissez des seuils de tolérance à la reprise et testez-les. Notre guide sur la résilience des entreprises détaille les étapes, et notre section sur la résilience opérationnelle explique l'approche de tolérance aux impacts.
Pourquoi choisir ISMS.online pour la résilience de votre système de santé ?
La plupart des outils vous aident à cocher des cases. ISMS.online vous aide à développer une résilience que vous pouvez prouver.
- Conçu pour les chaînes d'approvisionnement du NHS: centralisez les preuves nécessaires pour le NHS DSPT, le DTAC et le RGPD britannique dans un seul système connecté.
- Un système connectéGérer la sécurité de l'information, la confidentialité des données et la gouvernance de l'IA ensemble sur une seule plateforme, et non pas trois outils déconnectés.
- Certifiable par conception: chaque action correspond aux normes ISO 27001, ISO 27701, ISO 42001 et ISO 22301, votre résilience est donc vérifiable.
- Preuve sur demande: démontrer aux organismes de réglementation, aux auditeurs et aux clients des preuves de résilience, et non des promesses.
- S'appuyant sur une expertise approfondie: une mise en œuvre guidée par de véritables spécialistes, et non une automatisation sans intervention qui masque les risques.
- Continu, et non périodique: une vision en temps réel de vos risques et de vos contrôles, au lieu d'une course contre la montre annuelle avant un audit.
- Conçu pour les marchés réglementés: conçu pour les organisations où la sécurité, la confidentialité et la confiance sont les principaux critères de décision d'achat.
Explorez la plateforme de résilience d'entreprise ISMS.online pour voir comment elle fonctionne en pratique.
FAQ
Qu'est-ce que le NHS DSPT ?
Le Guide de sécurité et de protection des données du NHS est une auto-évaluation annuelle en ligne que les organismes ayant accès aux données ou aux systèmes des patients du NHS doivent remplir pour démontrer leur conformité aux normes nationales de sécurité des données. Les fournisseurs du NHS sont généralement tenus de la remplir également.
Qu'est-ce que DTAC ?
Les critères d'évaluation des technologies numériques constituent le référentiel du NHS pour les technologies de santé numériques. Ils couvrent la sécurité clinique, la protection des données, la sécurité technique, l'interopérabilité et la facilité d'utilisation, et servent à évaluer les produits avant leur adoption dans le secteur de la santé.
Le régime NIS s'applique-t-il aux soins de santé ?
Oui. Les organismes de santé désignés comme opérateurs de services essentiels ont des obligations en matière de sécurité et de signalement des incidents en vertu du Règlement NIS, et le projet de loi sur la cybersécurité et la résilience, actuellement en discussion, devrait étendre ces obligations. La norme ISO 27001 fournit une grande partie des éléments de preuve requis pour s'acquitter de ces obligations.
