RIFERIMENTO UFFICIALE
Direttiva NIS2 (UE) 2022/2555
Utilizzi la pubblicazione ufficiale e verifichi che sia applicabile alla sua entità, giurisdizione e obiettivo di test concordato.
RISORSE E RIFERIMENTI
Risorse sui test di penetrazione ospedalieri: esempio di rapporto, ambito e checklist
Prepari il test di penetrazione per ospedali con un report di esempio, uno strumento per definire l’ambito, una checklist di preparazione e guide pratiche.
Iniziate dalle fonti primarie.
RIFERIMENTO UFFICIALE
RGPD: Regolamento (UE) 2016/679
Utilizzi la pubblicazione ufficiale e verifichi che sia applicabile alla sua entità, giurisdizione e obiettivo di test concordato.
RIFERIMENTO UFFICIALE
Piano d’azione europeo per la cibersicurezza in ambito sanitario
Utilizzi la pubblicazione ufficiale e verifichi che sia applicabile alla sua entità, giurisdizione e obiettivo di test concordato.
RIFERIMENTO UFFICIALE
HHS: regola HIPAA sulla sicurezza e linee guida
Utilizzi la pubblicazione ufficiale e verifichi che sia applicabile alla sua entità, giurisdizione e obiettivo di test concordato.
RIFERIMENTO UFFICIALE
NIST SP 800-115: test e valutazioni di sicurezza
Utilizzi la pubblicazione ufficiale e verifichi che sia applicabile alla sua entità, giurisdizione e obiettivo di test concordato.
Guide pratiche per settore
Clinical network security17 min read
Clinical Network Segmentation: A Validation Matrix for Hospitals
Verify hospital network boundaries with a practical segmentation test matrix, safe clinical checks, dependency evidence and clear retest criteria.
Leggere la prospettiva
Clinical application security17 min read
EHR Integration Testing: Security Acceptance Cases and Evidence
Plan EHR integration security tests for patient context, service identities, retries, audit evidence and release acceptance using safe synthetic data.
Leggere la prospettiva
Sicurezza dei fornitori17 min read
Hospital Third-Party Risk Management: Verify Supplier Access with Evidence
Move hospital supplier risk reviews beyond questionnaires with access registers, maintenance-window checks, offboarding evidence and safe technical validation.
Leggere la prospettiva