Eski cihazlar ağa bağlanamaz
Desteği bitmiş bir işletim sistemiyle çalışan cihazı ağa almak, kurumun tüm ağını o cihazın güvenlik seviyesine indirir. Ağa almamak ise veriyi hapseder.
SEGMENT / SAĞLIK
Hasta verisi
cihazdan çıkmasın.
Bir klinik cihazın çıktısını almanın yolu çoğu zaman ya hastane ağına bağlamak ya da USB kullanmaktır. Birincisi cihazın saldırı yüzeyini büyütür, ikincisi kişisel veriyi denetlenmeyen bir ortama koyar.
Sorun aktarımda değil, aktarımın kanıtsızlığında.
Kişisel veri bir üçüncü sisteme uğruyor
Bulut tabanlı aktarım araçları, veri sorumlusu için yeni bir alt işleyen ve yeni bir aktarım hukuku doğurur. Çoğu klinik senaryoda bu yük çözdüğü sorundan büyüktür.
Erişim kaydı dosya düzeyinde yok
Sistem günlükleri kimin oturum açtığını gösterir; hangi dosyanın hangi cihazdan hangi cihaza gittiğini göstermez.
Taşınan şey dosya değil, doğrulanmış bir oturum.
İçerik cihazlarda kalır
Kodda içeriği bize yükleyen bir API yoktur. Veri sorumlusu açısından bu, aktarım için ek bir alt işleyen doğmaması demektir.
Cihazı ağa bağlamadan çıktı
Eski veya yalıtılmış cihazın ağ yüzeyi büyümez. Optik kanal cihazın kendi ekranını kullanır.
Dosya düzeyinde teslim kaydı
Hangi dosyanın hangi bağlamla taşındığı imzalıdır ve çevrimdışı doğrulanır.
Yerel denetim defteri
Kayıtlar hash-zinciriyle bağlanır; araya kayıt eklenemez, çıkarılamaz.
Eşleme sunuyoruz, uyum değil.
Aşağıdaki tablo Kionel'in hangi kontrole ne katkı yaptığını gösterir. Uyum, kurumun kendi sisteminin ve denetiminin sonucudur; hiçbir satır otomatik uyum anlamına gelmez.
| Çerçeve | Kontrol | Kionel'in katkısı |
|---|---|---|
| KVKK | m.12 — Veri güvenliğine ilişkin yükümlülükler | Aktarım sırasında şifreleme ve bütünlük doğrulaması sağlar; aktarımın kendisi için ek bir alt işleyen doğurmaz. |
| GDPR | Md. 32 — İşlemenin güvenliği | Uçtan uca şifreleme ve aktarım bütünlüğü için teknik tedbir sunar. |
| IEC 81001-5-1 | Sağlık yazılımında güvenlik yaşam döngüsü | Tehdit modeli, bağımlılık envanteri (SBOM) ve sürüm kanıtı üretir; yaşam döngüsünün tamamını karşılamaz. |
Bugün ne kanıtlı, ne değil.
Kanıtlı
- İçerik API'si yok — kaynak üzerinden doğrulanabilir bir mimari kısıt
- Yerel depolama envanteri ve ePrivacy 5(3) gerekçelendirmesi yayımlandı
- Hash-zincirli yerel denetim defteri çalışıyor
Hâlâ açık
- Tıbbi cihaz sınıflandırması ve klinik değerlendirme kapsam dışıdır; Kionel bir tıbbi cihaz değildir
- Fiziksel cihaz matrisi koşulmadı
- Bağımsız güvenlik incelemesi yapılmadı
- Kurumsal saklama, RBAC ve WORM arşiv özellikleri henüz yok
Bu listeyi kısaltmak için bir sebebimiz yok. Açık kapıları saklayan bir tedarikçi, denetimde sizin sorununuz olur.
Önce sorulanlar.
Bu bir tıbbi cihaz mı?
Hayır. Kionel tanı, tedavi veya klinik karar için kullanılmaz ve tıbbi cihaz olarak değerlendirilmemiştir. Acil durum, yaşam destek veya tek güvenlik kanalı olarak kullanılmamalıdır.
Veri sorumlusu kim olur?
Kurum. İçerik bize hiç ulaşmadığı için aktarım bakımından bizi veri işleyen yapan bir akış yoktur. Kurumsal dağıtımlarda destek veya barındırma hizmeti alınırsa, o hizmetler için ayrı bir sözleşme ve rol tanımı gerekir.
Hasta verisi ekranda görünmüyor mu?
Ekranda görünen şey şifreli karelerdir, dosyanın içeriği değil. Buna karşılık cihazın başındaki kişi dosyaya zaten erişebilir; omuz üstünden bakan biri kapsam dışıdır.
Sağlık ve klinik cihazlar için kapsamı birlikte çıkaralım.
Kapsamlandırıcı adınızı, e-postanızı veya dosyanızı istemez. Çıktıyı tarayıcınızda üretir ve yalnızca siz indirirsiniz.