Ciberseguridad para LatinoaméricaProtección de las instituciones de salud contra las amenazas cibernéticas.

La preparación para la seguridad cibernética es parte de la cultura de la empresa Siemens Healthineers: comenzamos con un desarrollo y diseños seguros, nos ocupamos de una implementación segura y lo ayudamos a mantener operaciones seguras continuamente.

El equipo médico* de Siemens Healthineers le permite mantenerse protegido. Nuestros productos están diseñados teniendo en cuenta la ciberseguridad: admiten la integración segura de la red y las operaciones seguras durante todo el día.

Gracias al Ciclo de vida de Desarrollo Seguro (CDS), que está en el corazón del enfoque de seguridad cibernética de Siemens Healthineers, nuestros productos* están listos para los requisitos operativos actuales:

• El desarrollo de hardware y software sigue procesos definidos de vanguardia.
• El desarrollo de productos cumple con los requisitos estandarizados de Siemens Healthineers y las mejores prácticas de la industria.
• Los procesos y requisitos están alineados de manera consistente en toda la cartera de productos de Siemens Healthineers.

_{*Continuamos mejorando y ampliando las medidas de seguridad para nuestros productos actuales. Como las amenazas y los riesgos asociados están evolucionando, no todas las declaraciones en esta página se aplican a todos los productos y servicios. Póngase en contacto con su organización local de Siemens Healthineers para obtener más detalles.}

Todos los productos actualmente en desarrollo, así como una gama de ofertas existentes, tienen controles de seguridad integrados que son esenciales para los entornos de TI modernos:

• Configuración segura y endurecimiento.
• Autenticación y autorización.
• Lista blanca.
• Cifrado de datos.
• Certificado electrónico.
• Auditoría y registro.

Debido a que se descubren nuevas vulnerabilidades de manera continua, su equipo necesita ser monitoreado y actualizado para mantenerse seguro. Ofrecemos un conjunto de servicios que lo ayudan a mantener el nivel de seguridad recomendado de su equipo Siemens Healthineers.

De acuerdo con la guía de post-comercialización de la FDA de EE.UU y las mejores prácticas de la industria, realizamos un monitoreo continuo y evaluamos si se podrían utilizar vulnerabilidades conocidas para explotar equipos y soluciones. También contamos con un proceso formal para manejar y divulgar vulnerabilidades de seguridad reportadas relacionadas con nuestros equipos y soluciones.

Resumen transparente del estado de seguridad
Hacemos que sea lo más conveniente posible para que se mantenga protegido contra las amenazas. Gracias a LifeNet, nuestro portal en línea para el mantenimiento eficiente y simple de los equipos, incluida la ciberseguridad:

• Los perfiles de ciberseguridad de LifeNet proporcionan información sobre el estado de seguridad de su flota.
• Interfaz única para sus dispositivos médicos y soluciones médicas IT de Siemens Healthineers.
• Altos niveles de transparencia con respecto a las últimas notificaciones de vulnerabilidad.
• Acceso a avisos de seguridad y consejos de mitigación.

Proporcionamos parches trimestrales para el equipo de Siemens Healthineers* y lanzamos revisiones adicionales cuando es necesario. Esto le permite mantenerse al día con el panorama de amenazas en evolución y mantenerse protegido:

• Todos los parches se validan antes del lanzamiento para seguridad del paciente y operaciones continuas.
• Con sus sistemas conectados a nuestra VPN encriptada Smart Remote Service (SRS) los parches se transferirán automáticamente para que los instales con solo un clic.
• Alternativamente, puede programar la instalación de actualizaciones a su conveniencia a través de LifeNet Anytime Software Update, especialmente para equipos* inaccesibles mediante SRS.

Proteger la privacidad de sus datos es muy importante para nosotros. Para ayudarlo a cumplir con leyes tales como HIPAA en los EE.UU y GDPR en Europa, hemos alineado nuestros procesos con el principio central de "Privacidad por diseño y por defecto". Esto significa que la protección de datos se incorpora en productos, soluciones y servicios que procesan datos personales a partir de las primeras etapas de diseño y planificación.

Servicio remoto certificado
Los Servicios de Conexión Remota están diseñados para ayudarlo a mantener un alto nivel de confidencialidad e integridad de los datos del paciente al tiempo que mantiene la disponibilidad de sus datos al mismo tiempo. Certificado según la ISO 27001 , SRS emplea sofisticados procedimientos de autenticación y autorización , lo último en tecnologías de cifrado y rutinas de registro, y medidas organizacionales estrictamente aplicadas. Estas medidas de seguridad le permiten proteger de manera óptima los datos del paciente y restringir el acceso según sea necesario.

Seguridad en la nube
Nuestras soluciones basadas en la nube, incluida teamplay (que ha recibido el Sello de Privacidad Europeo (EuroPriSe), AI-Rad Companion y Digital Ecosystem) están protegidas por Microsoft Azure plataforma en la nube para proporcionarle protecciones de vanguardia contra infracciones y ataques maliciosos. Toda su información está encriptada, incluso en tránsito desde su sitio y en reposo en nuestra infraestructura en la nube. Nuestras soluciones también le permiten limitar el uso de la web y el acceso a datos basado en los roles del personal para mantener un control estricto sobre la información confidencial.