ISO 22600-1:2014 Informática de la salud - Gestión de privilegios y control de acceso - Parte 1: Descripción general y gestión de políticas normas y especificaciones

Alcance: Esta norma internacional de varias partes define principios y especifica los servicios necesarios para gestionar privilegios y control de acceso a datos y/o funciones. Se centra en la comunicación y el uso de información sanitaria distribuida a través de los límites del dominio de políticas. Esto incluye el intercambio de información de atención médica entre proveedores de atención médica no afiliados, organizaciones de atención médica, compañías de seguros de salud, sus pacientes, miembros del personal y socios comerciales, tanto por parte de individuos como de sistemas de aplicaciones que van desde una situación local hasta una situación regional o incluso nacional. Especifica los conceptos necesarios basados en componentes y está destinado a respaldar su implementación técnica. No especificará el uso de estos conceptos en vías de procesos clínicos particulares. Esta parte de ISO 22600 propone una plantilla para el acuerdo de política. Permite la documentación comparable de todas las partes involucradas en el intercambio de información. Esta parte de ISO 22600 excluye detalles de implementación y específicos de la plataforma. No especifica servicios ni protocolos de comunicación técnica que hayan sido establecidos en otras normas. También excluye las técnicas de autenticación.

ISO 22600-1:2014 Documento de referencia

ISO 17090-1:2013 Informática de la salud. Infraestructura de clave pública. Parte 1: Descripción general de los servicios de certificados digitales.
ISO 17090-2:2008 Informática de la salud - Infraestructura de clave pública - Parte 2: Perfil del certificado
ISO 17090-3:2008 Informática de la salud - Infraestructura de clave pública - Parte 3: Gestión de políticas de la autoridad de certificación
ISO 21091:2013 Informática de la salud: servicios de directorio para proveedores de atención médica, sujetos de atención y otras entidades
ISO 7498-2:1989 Sistemas de procesamiento de información; Sistemas abiertos de interconexión; modelo de referencia base; Parte 2: Arquitectura de seguridad
ISO/IEC 10181-1:1996 Tecnología de la información - Interconexión de sistemas abiertos - Marcos de seguridad para sistemas abiertos - Descripción general
ISO/IEC 2382-8:1998 Tecnología de la información - Vocabulario - Parte 8: Seguridad
ISO/IEC 9594-8:2008 Tecnología de la información - Interconexión de sistemas abiertos - El Directorio: Marcos de certificados de atributos y claves públicas
ISO/IEC 9798-3:1998 Tecnologías de la información - Técnicas de seguridad - Autenticación de entidades - Parte 3: Mecanismos que utilizan técnicas de firma digital
ISO/TS 17090-1:2002
ISO/TS 21091:2005 Informática de la salud - Servicios de directorio para seguridad, comunicaciones e identificación de profesionales y pacientes

2014 ISO 22600-1:2014 Informática de la salud - Gestión de privilegios y control de acceso - Parte 1: Descripción general y gestión de políticas