Kenapa ISO 27799 Menjadi Kunci dalam Industri Kesehatan?

Sektor kesehatan merupakan salah satu target utama bagi peretas dalam serangan siber, karena sektor ini menyimpan sejumlah besar informasi pribadi pasien, seperti nama, tanggal lahir, nomor rekam medis, dan riwayat penyakit. Saat ini, banyak rumah sakit, puskesmas, dan industri kesehatan lainnya telah beralih ke teknologi digital untuk penyimpanan informasi kesehatan pasien serta tenaga kesehatan seperti dokter dan perawat.

Namun, penggunaan teknologi digital sebagai sarana penyimpanan informasi memerlukan kewaspadaan, terutama jika sektor kesehatan tidak dilengkapi dengan sistem manajemen keamanan yang memadai. Hal ini dapat menjadi celah bagi peretas untuk menyerang sistem keamanan dan mencuri semua informasi penting yang tersimpan di dalamnya.

Pentingnya sektor kesehatan dalam menjaga informasi dijelaskan juga dalam Peraturan Pemerintah Nomor 46 Tahun 2014 tentang sistem informasi kesehatan. Dalam peraturan tersebut dijelaskan bahwa informasi kesehatan yang dilarang untuk disebarluaskan terdiri dari: 

1. 1. 1. 1. Salinan kartu pengguna Fasilitas Pelayanan Kesehatan atau bukti identitas lain milik pasien;
         2. Riwayat kesehatan atau data rekam medis; 
         3. Tagihan dan bukti pembayaran biaya penggunaan Fasilitas Pelayanan Kesehatan;
         4. Hasil pemeriksaan diagnostik berupa foto rontgen, pemindaian, analisa laboratorium; 
         5. Data dan informasi terkait kegiatan penelitian, meliputi: data identitas subyek penelitian, baik individu, kelompok individu/masyarakat;
         6. Data dan informasi hasil penelitian dan/atau kajian yang apabila dibuka untuk umum akan merugikan subyek, meresahkan masyarakat dan/atau mengancam keamanan negara;
         7. Data dan informasi hasil penelitian yang secara etika atau hasil kesepakatan dengan subyek penelitian bersifat rahasia atau dirahasiakan.  

Baca juga : Pentingnya Implementasi ISO 27799:2016 Pada Rumah Sakit

Mengenal ISO 27799

Badan Standarisasi Internasional (ISO) telah merilis ISO 27799 sebagai pedoman yang mendukung interpretasi dan implementasi standar ISO/IEC 27002 dalam bidang informatika kesehatan. Sedangkan ISO 27799 berfungsi sebagai pendamping bagi standar tersebut. 

ISO 27799 menetapkan serangkaian kontrol yang terperinci untuk mengelola keamanan informasi kesehatan dengan memberikan panduan praktik terbaik. Dengan menerapkan Standar Internasional ini, sektor kesehatan dapat memastikan adopsi tingkat minimum keamanan yang sesuai dengan kebutuhan organisasi dalam menjaga kerahasiaan, integritas, serta ketersediaan informasi kesehatan pribadi sesuai prinsip keamanan informasi.

Peran ISO 27799

Peran ISO 27799 sangat penting dalam konteks keamanan informasi kesehatan. Standar ini memberikan pedoman dan kerangka kerja yang jelas untuk mengelola dan melindungi informasi kesehatan pribadi dalam lingkungan kesehatan. Beberapa peran kunci ISO 27799 antara lain:

1. 1. 1. 1. Membantu organisasi mengidentifikasi risiko pada sistem informasi kesehatan.
         2. Membantu organisasi dalam menerapkan prosedur dan strategi mitigasi yang tepat untuk meminimalisir risiko yang merugikan.
         3. Mengharuskan organisasi untuk terus meningkatkan sistem manajemen keamanan informasi.
         4. Mengharuskan organisasi untuk mengidentifikasi semua pemangku kepentingan baik internal dan eksternal
         5. Mengharuskan organisasi untuk mengkomunikasikan kebijakan ISMS.
         6. Memastikan bahwa tenaga kerja memahami kebijakan ISO 27799.
         7. Memberi kerangka kerja yang dapat membantu organisasi untuk mengelola persyaratan hukum dan peraturan persyaratan lainnya.
         8. Memungkinkan organisasi untuk meninjau dan mengomunikasikan persyaratan peraturan ISO 27799 kepada semua pihak
         9. Mampu menilai risiko terhadap informasi keamanan sehingga organisasi dapat mengidentifikasi potensi kelemahan yang ada
         10. Mengharuskan organisasi untuk menerapkan kontrol yang tepat dalam ISO 27799
         11. Mengharuskan organisasi untuk terus mengevaluasi risiko terhadap keamanan informasi dan memastikan kontrol yang telah diterapkan sudah sesuai.

Baca juga : Pentingnya Gap Analysis ISO 27001