DIN-Normenausschuss Gesundheitstechnologien (NAGesuTech)
DIN EN ISO 27799
Medizinische Informatik - Informationssicherheitsmanagement im Gesundheitswesen bei Verwendung der ISO/IEC 27002 (ISO 27799:2025); Englische Fassung EN ISO 27799:2026
Health informatics - Information security controls in health based on ISO/IEC 27002 (ISO 27799:2025); English version EN ISO 27799:2026
Änderungsvermerk
Gegenüber DIN EN ISO 27799:2016-12 wurden die folgenden Änderungen vorgenommen: a) Angleichung an die neue Struktur von ISO/IEC 27002:2022 und andere Änderungen an dieser Norm gegenüber der vorherigen Version; b) Überarbeitung und Hinzufügung von gesundheitsrelevanten Kontrollen; c) Streichung von Inhalten, die ursprünglich nur in der zweiten Ausgabe dieses Dokuments enthalten waren, dann aber in ISO/IEC 27002:2022 aufgenommen wurden; d) Hinzufügung von informativen Anhängen mit i) zusätzlichen Leitlinien zur Cybersicherheit in Gesundheitsorganisationen, basierend auf ISO/TS 14441:2013, 5.3, und ii) Beispielen für Sicherheits- und Datenschutzanforderungen für Gesundheitsinformationssysteme.
Zuständiges nationales Arbeitsgremium
Zuständiges europäisches Arbeitsgremium
CEN/TC 251/WG 1 - Unternehmen und Information
