2026. július 1-jén megjelent az MSZ EN ISO 27799:2026 Egészségügyi informatika. Az ISO/IEC 27002-n alapuló információbiztonsági kontrollok/intézkedések az egészségügyben (ISO 27799:2025) szabvány. A dokumentum – mely az ISO/IEC 27002:2022-n alapul – információbiztonsági intézkedéseket tartalmaz az egészségügyi szervezetek számára, beleértve a megvalósításra vonatkozó útmutatásokat is. A számos más környezetben is használt általános IKT-berendezések és -szoftverek mellett a dokumentum alkalmazási területébe tartoznak az egészségügyi szoftverek és rendszerek is, például az elektronikus egészségügyi nyilvántartási rendszerek és az egészségügyi szoftvert tartalmazó orvostechnikai eszközök. Az ilyen orvostechnikai eszközök programozottak vagy programozhatók lehetnek, és tartalmazhatnak szoftvert, firmware-t vagy mindkettőt. Az alkalmazási területbe tartoznak azok az egyéb digitális berendezések is, amelyek az egészségügyi ellátást nyújtó helyiségekben használhatók. A szabvány az információra minden szempontból vonatkozik, függetlenül attól, hogy az információ milyen formában jelenik meg (beleértve a szöveget és számokat, hangfelvételeket, rajzokat, képeket és videókat), milyen módon szerezték be vagy rögzítették, milyen módon tárolják (például papírra nyomtatva vagy írásban, illetve elektronikusan), és milyen módon továbbítják vagy cserélik (szóban, kézzel, postai úton, adathordozók mozgatásával, közvetlen kapcsolatokon vagy hálózaton keresztül).
A dokumentum minden típusú és méretű szervezetre alkalmazható, amely egészségügyi ellátást nyújt, vagy más okból személyes egészségügyi adatok őrzője. Az általuk kezelt információk számos lehetséges módon és helyen tárolhatók és feldolgozhatók, beleértve a helyszíni tárolást vagy a felhőalapú tárolást is. A szabvány minden olyan fizikai környezetre érvényes, ahol egészségügyi ellátást szándékoznak nyújtani, például kórházakra, klinikákra és egyéb, egészségügyi célokra kijelölt helyszínekre vagy létesítményekre, mint például a mentőautók és a mobil képalkotó vagy diagnosztikai egységek. Vonatkozik továbbá a máshol, például lakóhelyeken nyújtott ellátásra is. A különböző környezetek mellett a dokumentum a szolgáltatásnyújtás minden módjára vonatkozik, beleértve a távoli vagy virtuális egészségügyi ellátást is.
A szabvány magyar nyelvű változatának kidolgozásához az MSZT várja azon cégek, szolgáltatók, szervezetek stb. jelentkezését, akik az MSZT-vel együttműködve támogatnák a szabvány magyar nyelvű kiadását. A támogatással kapcsolatban további információkért, kérjük, keressen bennünket a szabvtit@mszt.hu elérhetőségen.
Nagy Gábor
2026. július