ISO 22600-2:2014
Informática sanitaria - Gestión de privilegios y control de acceso - Parte 2: Modelos formales

Estándar No.

ISO 22600-2:2014

Fecha de publicación

2014

Organización

International Organization for Standardization (ISO)

Ultima versión

ISO 22600-2:2014

Alcance

Esta norma internacional de varias partes define principios y especifica los servicios necesarios para gestionar privilegios y control de acceso a datos y/o funciones. Se centra en la comunicación y el uso de información sanitaria distribuida a través de los límites del dominio de políticas. Esto incluye el intercambio de información de atención médica entre proveedores de atención médica no afiliados, organizaciones de atención médica, compañías de seguros de salud, sus pacientes, miembros del personal y socios comerciales, tanto por parte de individuos como de sistemas de aplicaciones que van desde una situación local hasta una situación regional o incluso nacional. Especifica los conceptos necesarios basados en componentes y está destinado a respaldar su implementación técnica. No especificará el uso de estos conceptos en vías de procesos clínicos particulares. Esta parte de ISO 22600 presenta el paradigma subyacente de modelos formales de alto nivel para componentes arquitectónicos. Se basa en ISO/IEC 10746 (todas las partes) e introduce el modelo de dominio, el modelo de documento, el modelo de política, el modelo de rol, el modelo de autorización, el modelo de delegación, el modelo de control y el modelo de control de acceso. Las especificaciones se proporcionan utilizando los metalenguajes Unified Modeling Language (UML) y Extensible Markup Language (XML). Se utilizan diagramas adicionales para explicar los principios. Los atributos utilizados han sido referenciados al modelo de información de referencia HL7 (ver ISO 21731:2006) y las definiciones de tipos de datos HL7. El modelo a seguir se ha introducido de forma aproximada haciendo referencia a la norma ISO 21298.

ISO 22600-2:2014 Documento de referencia

• ISO 7498-2:1989 Sistemas de procesamiento de información; Sistemas abiertos de interconexión; modelo de referencia base; Parte 2: Arquitectura de seguridad
• ISO/IEC 10181-1:1996 Tecnología de la información - Interconexión de sistemas abiertos - Marcos de seguridad para sistemas abiertos - Descripción general
• ISO/IEC 10746-1:1998 Tecnología de la información - Procesamiento distribuido abierto - Modelo de referencia: descripción general
• ISO/IEC 10746-2:2009 Tecnología de la información - Procesamiento distribuido abierto - Modelo de referencia: Fundamentos
• ISO/IEC 10746-3:2009 Tecnología de la información - Procesamiento distribuido abierto - Modelo de referencia: Arquitectura
• ISO/IEC 10746-4:1998 Tecnología de la información - Procesamiento distribuido abierto - Modelo de referencia: Semántica arquitectónica
• ISO/IEC 2382-8:1998 Tecnología de la información - Vocabulario - Parte 8: Seguridad
• ISO/IEC 8824-1:2008 Tecnología de la información - Notación de sintaxis abstracta uno (ASN.1): especificación de la notación básica
• ISO/IEC 9594-8:2008 Tecnología de la información - Interconexión de sistemas abiertos - El Directorio: Marcos de certificados de atributos y claves públicas
• ISO/IEC 9798-3:1998 Tecnologías de la información - Técnicas de seguridad - Autenticación de entidades - Parte 3: Mecanismos que utilizan técnicas de firma digital

ISO 22600-2:2014 Historia

• 2014 ISO 22600-2:2014 Informática sanitaria - Gestión de privilegios y control de acceso - Parte 2: Modelos formales