Sichere Information & Technologie Computer Hardware Praktiken für die Patientenversorgung

Die Sicherheit der Gesundheits-IT mag wie ein überbewertetes Thema erscheinen, aber sie ist der Kern des Eids, den so viele Ärzte ablegen.

Die Verpflichtung, keinen Schaden anzurichten, die dem Pfleger anvertrauten Geheimnisse zu respektieren und nach bestem Wissen und Gewissen und in Übereinstimmung mit guter medizinischer Praxis zu praktizieren, sollte die wichtigste Triebfeder für die Wahl der Technologie sein.

Im Jahr 2017 erstellte die Task Force für Cybersicherheit im Gesundheitswesen einen Bericht darüber, wie das medizinische Mandat zum Schutz der Patienten bei IT-Interaktionen im Gesundheitswesen erfüllt werden kann.

In dem Bericht wird das Problem wie folgt zusammengefasst:

„HHS sieht einige grundlegende Herausforderungen, die gelöst werden müssen, um die Sicherheit von Geräten, EHRs und älteren Betriebssystemen zu verbessern, wie z.B. ein sicherer Entwicklungslebenszyklus, Authentifizierung und strategische Ansätze für Produktmanagement und -wartung. „

Cybersecurity Task Force der Gesundheitsbranche – Bericht über die Verbesserung der Cybersicherheit im Gesundheitswesen, S. 28

Es gibt mehrere dieser Empfehlungen, die durch die Beschaffung und Wartung geeigneter medizinischer Computerhardware erfüllt werden können. Im Folgenden finden Sie einige Beispiele.

Empfehlung 2.1: Sichern Sie Altsysteme.

Aktionspunkt 2.1.1 2 …ersetzen oder aktualisieren Sie Systeme durch unterstützte Alternativen, die nach Möglichkeit über bessere Sicherheitskontrollen verfügen.

Wie Teguar Computers diese Herausforderung meistert:

Teguar bietet Ihnen jedes Jahr die neueste Technologie für medizinische Hardware, einschließlich der neuesten Sicherheitsfunktionen der Hardware, wie z.B. die Unterstützung von Intel® vPro Hardware und die neueste TPM-Version. Es gibt regelmäßig Fortschritte in der Sicherheit medizinischer Computer für Organisationen, die ihre Systeme ersetzen oder aufrüsten möchten.

Empfehlung 2.3: Verbessern Sie die Einführung und Strenge des sicheren Entwicklungslebenszyklus (SDL) bei der Entwicklung von medizinischen Geräten und EHRs.

Wie Teguar Computers diese Herausforderung meistert:

Die industriellen und medizinischen Computer von Teguar wurden mit Komponenten mit langer Lebensdauer entwickelt und verwenden CPUs, die auf der Intel Embedded Roadmap stehen. Wenn eine CPU als eingebettet gekennzeichnet ist, garantiert Intel, dass sie mindestens sieben Jahre lang ab dem Veröffentlichungsdatum verfügbar ist. Das ist ein ausreichend langer Lebenszyklus für medizinische OEMs und Organisationen im Gesundheitswesen, um problemlos sicherheitsgenerierte Software-Updates durchführen zu können, da die Hardware mehrere Jahre lang unverändert bleibt.

Empfehlung 2.4: Verlangen Sie eine starke Authentifizierung, um das Identitäts- und Zugangsmanagement für Mitarbeiter des Gesundheitswesens, Patienten und medizinische Geräte/EHRs zu verbessern.

Wie Teguar Computers diese Herausforderung meistert:

In die Computerprodukte von Teguar Medical sind alternative Authentifizierungsmethoden integriert, die über die herkömmlichen Passwörter hinausgehen. Die einmalige Quick-Sign-On-Authentifizierung nutzt verschiedene Formen der sicheren Technologie für die Anmeldung, wie z.B. ein Fingerabdrucklesegerät, einen Barcode-Scanner oder Smart Card- und RFID-Lesegeräte zum Schutz vor gehackter Fernauthentifizierung. Auf diese Weise bleibt die Sicherheit vor Ort erhalten, da sowohl der Patient als auch das autorisierte Pflegepersonal genau identifiziert werden.

Die Cybersecurity Task Force hat mehr als 6 Imperative mit Dutzenden von Empfehlungen für Unteraufgaben und Aktionspunkten sowie Überlegungen für die Zukunft. Die Aufgabe mag entmutigend erscheinen, aber es gibt klare Ziele, die sich mit der richtigen Computerhardware leicht umsetzen lassen.

Sichere Computer-Hardware ist die Grundlage, auf der alle anderen IT-Sicherheitsbelange im Gesundheitswesen aufbauen können.