Оновлення технічних вимог до МІС щодо кібербезпеки
Шановні користувачі MED-LINK!
Увага!
У зв'язку зі зростанням кількості кібератак на державні та приватні IT-системи в Україні Національна служба здоров'я України оновлює технічні вимоги до медичних інформаційних систем.
Захист медичних даних — один із ключових пріоритетів: компрометація облікових записів медпрацівників може зупинити роботу закладів, обмежити доступ до записів пацієнтів і сервісів ЕСОЗ. Вимоги узгоджуються з міжнародними стандартами (NIST, OWASP).
Основні зміни
- Двофакторна автентифікація (2FA). Окрім пароля, потрібне підтвердження входу: код з Google або Microsoft Authenticator, SMS, месенджер, апаратний токен або біометрія.
- Обмеження одночасних сесій. Один обліковий запис — один пристрій одночасно; вхід з нового пристрою завершує попередню сесію.
- Захист від перебору паролів. Після 5 невдалих спроб доступ блокується на 5 хвилин.
- Контроль доступу до медичних записів. Перевірка прав на кожен документ або запис — запобігання несанкціонованому перегляду чи редагуванню.
- Підтвердження дій КЕП/ЕЦП. Клінічні та адміністративні операції — лише через персональний обліковий запис із електронним підписом.
Очікувані результати
- підвищення захисту від фішингу та викрадення облікових даних;
- швидше виявлення несанкціонованого доступу;
- зменшення ризику витоку персональних даних пацієнтів;
- стабільніша робота медичних систем;
- відповідність сучасним міжнародним стандартам інформаційної безпеки.
Посилення вимог до МІС спрямоване на захист пацієнтів, безперервність роботи закладів охорони здоров'я та підвищення рівня кібербезпеки в галузі.
Просимо врахувати зазначені зміни під час роботи в системі.
Інформування: безпекові вимоги до МІС
З повагою, Команда MED-LINK.