Identity and access management in multi-institutional medical research

Zusammenfassung

In der organisationsübergreifenden medizinischen Forschung werden äußerst sensible Patientendaten verschiedenen Teilnehmern in unterschiedlichen Verwaltungseinheiten oder sogar unterschiedlichen Ländern zur Verfügung gestellt. Aus diesem Grund ist ein wirkungsvolles Identitäts- und Zugriffskontroll-Management (engl. Identity and Access Management, IAM) hier von großer Bedeutung für die Sicherung der Vertraulichkeit dieser Daten. Dabei hat IAM zwei gegensätzliche Ziele: Zum einen sollen Mediziner auf über verschiedene Standorte verteilte medizinische Daten zugreifen können; zum anderen soll die Privatsphäre der Patienten, deren Daten bei den Studien untersucht werden, geschützt werden (beispielsweise durch Pseudonymisierung). Dieser Artikel präsentiert ein organisationsübergreifendes IAM-System, das im Rahmen des Projektes @neurIST entstanden ist. Dieses Projekt befasst sich mit der Entwicklung einer Infrastruktur für die Erforschung und Behandlung von zerebralen Aneurysmen. Dabei werden medizinische Einrichtungen und Dienstanbieter durch eine technische Plattform nach dem Paradigma der Service-orientierten Architektur miteinander verbunden. Diese Plattform verwendet das so genannte Claim-basierte Sicherheitsmodell zur Realisierung von IAM für die @neurIST-Dienste sowie Pseudonymisierungstechniken zur Sicherung der Vertraulichkeit der Patientendaten.

Summary

In multi-institutional medical research, identity and access management is crucial because of the sensitiveness of the medical data which is made available to distinct stakeholders with unique interests residing in different administrative domains as well as countries. Identity and access management in such a setting is twofold and should provide access to federated medical data spread across multiple sites to medical professionals while at the same time protect the privacy of the patients – whose medical data is used for research purposes – by pseudonymization. This paper discusses the identity and access management approach developed in the @neurIST project which deals with the study and treatment of cerebral aneurysms. @neurIST aims at developing a decision support system and a research infrastructure that unites multiple medical institutions and service providers offering technical solutions based on the Service Oriented Architecture (SOA) paradigm for treating and researching diseases. The system developed within @neurIST adopts claim-based security models to implement an efficient identity and access management for data access in the @neurIST service ecosystem and pseudonymization technologies to protect the patients' privacy.