Einführungsbeitrag

Dieses Dokument enthält einen Satz von Informationssicherheitsmaßnahmen einschließlich einer Anleitung zur Umsetzung für Gesundheitsorganisationen. Es beruht auf ISO/IEC 27002:2022. Das zuständige nationale Normungsgremium ist der Arbeitsausschuss NA 176-02-04 AA "Sicherheit" im DIN-Normenausschuss Gesundheitstechnologien (NAGesuTech).

Änderungsvermerk

Gegenüber DIN EN ISO 27799:2016-12 wurden die folgenden Änderungen vorgenommen: a) Angleichung an die neue Struktur von ISO/IEC27002:2022 und andere Änderungen an dieser Norm gegenüber der vorherigen Version; b) Überarbeitung und Hinzufügung von gesundheitsrelevanten Kontrollen; c) Streichung von Inhalten, die ursprünglich nur in der zweiten Ausgabe dieses Dokuments enthalten waren, dann aber in ISO/IEC 27002:2022 aufgenommen wurden; d) Hinzufü̈gung von informativen Anhängen mit i) zusätzlichen Leitlinien zur Cybersicherheit in Gesundheitsorganisationen, basierend auf ISO/TS 14441:2013, 5.3, und ii) Beispielen fü̈r Sicherheits- und Datenschutzanforderungen für Gesundheitsinformationssysteme. Gegenüber DIN EN ISO 27799:2026-03 wurden folgende Korrekturen vorgenommen: e) der Ersatzvermerk wurde dahingehend ergänzt, dass das Dokument zusätzlich CEN ISO/TS 14441:2013 ersetzt.

Zuständiges nationales Arbeitsgremium

NA 176-02-04 AA - Sicherheit  

Zuständiges europäisches Arbeitsgremium

CEN/TC 251/WG 1 - Unternehmen und Information  

Zuständiges internationales Arbeitsgremium

ISO/TC 215/WG 4 - Sicherheit und Datenschutz