医療画像・病院ネットワーク
AllEyes ResilientAgent PQC-WANGARANCE PKI
01 · 分析
課題
地域病院群（GHT）は、遠隔拠点間でDICOMプロトコルを通じて医用画像（MRI、CT、放射線）の大量データを日常的に交換しています。これらはWAN上で平文伝送され、患者データは傍受にさらされます。NIS2およびHDS認証により暗号化が義務化されました。
CryptOpsソリューション
AllEyes Resilientは画像プロトコルや既存PACSを変更せずにDICOMフローを透過的に暗号化します。GARANCE PKIがML-DSA-87証明書による相互サイト認証を提供し、改ざん不可能な監査ログでHDSおよびNIS2準拠を継続的に証明します。
導入アーキテクチャ
◉
HÔPITAL CENTRAL (CHU)
▩
PACS Central
DICOM Store / Query
↓
◆
AllEyes Resilient 4U
ML-KEM-1024 · AES-256-GCM
↓
◎
GARANCE PKI
ML-DSA-87 · Audit HDS
◉
SITE DISTANT (GHT)
▩
PACS Distant
DICOM Query / Retrieve
↓
◆
Agent PQC-WAN Compact
ML-KEM-1024 · AES-256-GCM
↓
◎
GARANCE PKI
ML-DSA-87 · Audit HDS
WAN — Flux DICOM chiffré AES-256-GCM — Zéro donnée patient en clair
02 · パフォーマンス
主要指標
完全
NIS2 + GDPR
HDS準拠
<5
us
追加遅延
DICOM
透過
プロトコル
改ざん不可
ML-DSA-87
監査ログ
03 · ROI
ROI分析
| 項目 | 導入前 | CryptOps導入後 | 効果 |
|---|---|---|---|
| NIS2非準拠罰金 | 最大1000万EURまたは売上2% | 準拠を証明 | リスク排除 |
| HDS認証 | 非準拠暗号化 | ANSSI CSPN認証取得可能（2026年Q3予定）のPQC暗号化 | 要件充足 |
| 患者データ漏洩（GDPR） | 全世界売上の4% | エンドツーエンド暗号化データ | 最大限の保護 |
04 · コンプライアンス
適用規制
NIS2 Art. 21
医療ネットワークセキュリティ
必須サービス事業者に分類された医療機関への通信暗号化義務。
HDS（医療データホスティング）
HDS認証
認証ホスティング事業者向けの通過中および保管中の医療データ暗号化要件。
GDPR Art. 32
処理のセキュリティ
個人医療データの仮名化および暗号化義務。
05 · 市場
対象顧客
地域病院群（GHT） 大学病院センター（CHU） HDS認証ホスティング事業者 PACSベンダー
06 · 業務アプリケーション
同一アプライアンスでのデータ処理
ポスト量子暗号化に加えて、すべてのAllEyes ResilientアプライアンスはFPGA・CPU・GPUリソース上で業務データ処理を実行します。これらは認証済み暗号コアから完全に隔離されています。