Ahol a rendszerleállás nem üzleti kockázat, hanem betegellátási.
Az egészségügyi szolgáltatók a kiberbiztonsági törvény hatálya alá tartoznak, és jellemzően magas rendelkezésre állási igényű rendszereket üzemeltetnek. A besorolást gyakran a rendelkezésre állás viszi fel, nem a bizalmasság — és az orvostechnikai eszközök külön kockázati réteget jelentenek.
Jellemző nehézségek
Orvostechnikai eszközök. Gyártói korlátok miatt sok eszközön nem vezethető be az előírt technikai kontroll. Itt jön képbe a helyettesítő védelmi intézkedés, dokumentált egyenértékűséggel.
Széttagolt rendszerpark. Sok telephely, sok szakrendszer, tisztázatlan EIR-lehatárolás — a besorolás enélkül nem végezhető el.
A kiesés tétje. Az RTO-t nem üzleti, hanem betegellátási szempont határozza meg, és ezt a hatáselemzésben végig kell vezetni.