DIN-Normenausschuss Gesundheitstechnologien (NAGesuTech)
DIN EN ISO 27799
Medizinische Informatik - Informationssicherheitsmanagement im Gesundheitswesen bei Verwendung der ISO/IEC 27002 (ISO 27799:2025); Englische Fassung EN ISO 27799:2026
Health informatics - Information security controls in health based on ISO/IEC 27002 (ISO 27799:2025); English version EN ISO 27799:2026
Einführungsbeitrag
Dieses Dokument enthält einen Satz von Informationssicherheitsmaßnahmen einschließlich einer Anleitung zur Umsetzung für Gesundheitsorganisationen. Es beruht auf ISO/IEC 27002:2022. Das zuständige nationale Normungsgremium ist der Arbeitsausschuss NA 176-02-04 AA "Sicherheit" im DIN-Normenausschuss Gesundheitstechnologien (NAGesuTech).
Änderungsvermerk
Gegenüber DIN EN ISO 27799:2016-12 wurden die folgenden Änderungen vorgenommen: a) Angleichung an die neue Struktur von ISO/IEC27002:2022 und andere Änderungen an dieser Norm gegenüber der vorherigen Version; b) Überarbeitung und Hinzufügung von gesundheitsrelevanten Kontrollen; c) Streichung von Inhalten, die ursprünglich nur in der zweiten Ausgabe dieses Dokuments enthalten waren, dann aber in ISO/IEC 27002:2022 aufgenommen wurden; d) Hinzufü̈gung von informativen Anhängen mit i) zusätzlichen Leitlinien zur Cybersicherheit in Gesundheitsorganisationen, basierend auf ISO/TS 14441:2013, 5.3, und ii) Beispielen fü̈r Sicherheits- und Datenschutzanforderungen für Gesundheitsinformationssysteme. Gegenüber DIN EN ISO 27799:2026-03 wurden folgende Korrekturen vorgenommen: e) der Ersatzvermerk wurde dahingehend ergänzt, dass das Dokument zusätzlich CEN ISO/TS 14441:2013 ersetzt.
Zuständiges nationales Arbeitsgremium
Zuständiges europäisches Arbeitsgremium
CEN/TC 251/WG 1 - Unternehmen und Information
