ENS (Esquema Nacional de Seguridad)
Overzicht
vitalera voldoet aan het Esquema Nacional de Seguridad (ENS), het Spaanse nationale veiligheidskader dat beveiligingsvereisten vaststelt voor informatiesystemen die worden gebruikt door publieke sectororganisaties in Spanje.
Relevantie
ENS-conformiteit is vereist voor zorginstellingen in het Spaanse publieke gezondheidszorgsysteem (bijv. Osakidetza, SACYL, SCS) die vitalera gebruiken voor monitoring van patienten op afstand. Dit waarborgt dat patient-vitale functies, klinische observaties en gezondheidsgegevens die worden verzameld via de FHIR R5 API en SDK's voor medische apparaten, worden verwerkt in overeenstemming met de Spaanse nationale beveiligingsvereisten.
Beveiligingscategorieen
Het ENS definieert drie beveiligingscategorieen (Basis, Medium, Hoog) op basis van de impact van een beveiligingsincident. De implementatie van vitalera adresseert vereisten in alle relevante categorieen.
Belangrijke controles
- Informatieclassificatie en -verwerking
- Toegangscontrole en authenticatie
- Communicatiebeveiliging
- Incidentbeheer
- Bedrijfscontinuiteit
- Audit en verantwoording