Ciberseguridad para LatinoaméricaProtección de las instituciones de salud contra las amenazas cibernéticas.

Gracias al Ciclo de vida de Desarrollo Seguro (CDS), que está en el corazón del enfoque de seguridad cibernética de Siemens Healthineers, nuestros productos* están listos para los requisitos operativos actuales:

• El desarrollo de hardware y software sigue procesos definidos de vanguardia.
• El desarrollo de productos cumple con los requisitos estandarizados de Siemens Healthineers y las mejores prácticas de la industria.
• Los procesos y requisitos están alineados de manera consistente en toda la cartera de productos de Siemens Healthineers.

_{*Continuamos mejorando y ampliando las medidas de seguridad para nuestros productos actuales. Como las amenazas y los riesgos asociados están evolucionando, no todas las declaraciones en esta página se aplican a todos los productos y servicios. Póngase en contacto con su organización local de Siemens Healthineers para obtener más detalles.}

Todos los productos actualmente en desarrollo, así como una gama de ofertas existentes, tienen controles de seguridad integrados que son esenciales para los entornos de TI modernos:

• Configuración segura y endurecimiento.
• Autenticación y autorización.
• Lista blanca.
• Cifrado de datos.
• Certificado electrónico.
• Auditoría y registro.

Proporcionamos la información que necesita por adelantado, para que no haya sorpresas después de la implementación. Póngase en contacto con su representante de ventas local para obtener los siguientes documentos:

• Whitepaper* del producto que describe todas las características de seguridad del producto disponibles.
• SBOM (Software Bill of Material).
• Orientación y consulta general sobre ciberseguridad.
• Recomendación de configuración de entorno seguro.
• Declaración de divulgación del fabricante para seguridad de dispositivos médicos (MDS ² ).

Durante la implementación, verificamos la instalación y configuramos los controles de seguridad según la red y los requisitos de seguridad de su instalación médica:

• Configuración de gestión de usuarios para asignar roles a su personal.
• Contraseñas individualizadas.
• Activación de cifrado para proteger contra el robo de datos.
• Conexión segura a sistemas pares - por ejemplo, archivo DICOM.

De acuerdo con la guía de post-comercialización de la FDA de EE.UU y las mejores prácticas de la industria, realizamos un monitoreo continuo y evaluamos si se podrían utilizar vulnerabilidades conocidas para explotar equipos y soluciones. También contamos con un proceso formal para manejar y divulgar vulnerabilidades de seguridad reportadas relacionadas con nuestros equipos y soluciones.

Resumen transparente del estado de seguridad
Hacemos que sea lo más conveniente posible para que se mantenga protegido contra las amenazas. Gracias a LifeNet, nuestro portal en línea para el mantenimiento eficiente y simple de los equipos, incluida la ciberseguridad:

• Los perfiles de ciberseguridad de LifeNet proporcionan información sobre el estado de seguridad de su flota.
• Interfaz única para sus dispositivos médicos y soluciones médicas IT de Siemens Healthineers.
• Altos niveles de transparencia con respecto a las últimas notificaciones de vulnerabilidad.
• Acceso a avisos de seguridad y consejos de mitigación.

Proporcionamos parches trimestrales para el equipo de Siemens Healthineers* y lanzamos revisiones adicionales cuando es necesario. Esto le permite mantenerse al día con el panorama de amenazas en evolución y mantenerse protegido:

• Todos los parches se validan antes del lanzamiento para seguridad del paciente y operaciones continuas.
• Con sus sistemas conectados a nuestra VPN encriptada Smart Remote Service (SRS) los parches se transferirán automáticamente para que los instales con solo un clic.
• Alternativamente, puede programar la instalación de actualizaciones a su conveniencia a través de LifeNet Anytime Software Update, especialmente para equipos* inaccesibles mediante SRS.

El equipo médico puede quedar obsoleto antes del reemplazo programado. Con nuestros planes avanzados, podemos ayudarlo a mantener el equipo de Siemens Healthineers a prueba de futuro y ciberseguridad a lo largo de su vida útil. Elija entre una variedad de niveles de servicio para cubrir sus necesidades regulatorias y financieras. Para los productos que aún no son elegibles para los Planes Avanzados, ofrecemos otros contratos de servicio. Por favor visite nuestro Sitio web de Customer Services para más información.

Proteger la privacidad de sus datos es muy importante para nosotros. Para ayudarlo a cumplir con leyes tales como HIPAA en los EE.UU y GDPR en Europa, hemos alineado nuestros procesos con el principio central de "Privacidad por diseño y por defecto". Esto significa que la protección de datos se incorpora en productos, soluciones y servicios que procesan datos personales a partir de las primeras etapas de diseño y planificación.

Servicio remoto certificado
Los Servicios de Conexión Remota están diseñados para ayudarlo a mantener un alto nivel de confidencialidad e integridad de los datos del paciente al tiempo que mantiene la disponibilidad de sus datos al mismo tiempo. Certificado según la ISO 27001 , SRS emplea sofisticados procedimientos de autenticación y autorización , lo último en tecnologías de cifrado y rutinas de registro, y medidas organizacionales estrictamente aplicadas. Estas medidas de seguridad le permiten proteger de manera óptima los datos del paciente y restringir el acceso según sea necesario.

Seguridad en la nube
Nuestras soluciones basadas en la nube, incluida teamplay (que ha recibido el Sello de Privacidad Europeo (EuroPriSe), AI-Rad Companion y Digital Ecosystem) están protegidas por Microsoft Azure plataforma en la nube para proporcionarle protecciones de vanguardia contra infracciones y ataques maliciosos. Toda su información está encriptada, incluso en tránsito desde su sitio y en reposo en nuestra infraestructura en la nube. Nuestras soluciones también le permiten limitar el uso de la web y el acceso a datos basado en los roles del personal para mantener un control estricto sobre la información confidencial.