Key challenges of healthcare IoT governance

Akıllı sağlık hizmetleri, teşhis ve iş akışını iyileştirmek için IoT cihazları ve bulut analitiğinden yararlanmaktadır; ancak bu araçlar siber riskleri, birlikte çalışabilirlik açıklarını ve uyumluluğu zorlaştırmaktadır. Geleneksel BT yönetişimi bu gibi dinamikleri göz ardı ederek durağan sistemleri varsayarken, mevcut IoT çerçevelerinin çoğu yalnızca güvenliğe odaklanıp klinik gerçeklikleri dikkate almamaktadır. Bu çalışma, sistematik literatür taraması ve uzman görüşmelerini içeren karma yöntem stratejisini benimsemektedir. 13 temel IoT zorluğu ile mevcut çerçevelerin analizi sonucunda üç temel boşluk belirlenmiştir: gerçek zamanlı performans güvencesi, parçalı cihaz yaşam döngüsü kontrolü ve sınırlı kullanıcı katılımı. Bu kapsamda çalışma, İnsan-Organizasyon-Teknoloji (HOT-fit) küpünü merkezi bir Yönetişim-Risk-Uyumluluk (GRC) omurgası ve Planla-Uygula-Kontrol Et/Önlem Al (PDC) döngüsüyle birleştiren Govern-IoT-Health'i önermektedir. Küpün yüzeyleri insan, yapı ve altyapıyı hizalarken; GRC çekirdeği politikaları, gerçek zamanlı telemetri ve otomatik uyumluluk kontrollerini entegre eder. PDC aşamalarına dağıtılmış 28 mekanizma içermektedir. ISO 27001, ISO/IEC 30141, NIST IR 8259A, HL7 FHIR, ETSI EN 303 645, HIPAA ve GDPR gibi yerleşik standartlara dayanan çerçeve; yazılım bileşen listesi (SBOM) kontrolleri ve sürekli izleme mekanizmalarını, çeşitli referans mimarilerden oluşan bir katalog üzerine inşa eder. Govern-IoT-Health, güvenli IoT uygulamaları için pratik ve standartlara uygun bir yol sunmaktadır.