Uno scambio di informazioni sanitarie è l'infrastruttura che consente a ospedali, cliniche, laboratori, farmacie e altri operatori sanitari di condividere dati clinici in modo strutturato. Gli HIE possono trasferire risultati di laboratorio, storie farmacologiche, allergie, riepiloghi di imaging e identificativi dei pazienti tra organizzazioni separate, preservando al contempo un contesto sufficiente per il trattamento e la fatturazione.
Nella sicurezza informatica, gli HIE sono importanti perché ampliano il perimetro di fiducia. La compromissione di un partecipante, di un'API, di un account o di un'integrazione può esporre i record che transitano tra molti sistemi, non solo un singolo database. Gli aggressori possono prendere di mira i flussi di lavoro collegati agli HIE per phishing, accesso fraudolento ai record, furto di dati o diffusione di ransomware. I difensori proteggono gli HIE con autenticazione forte, crittografia, registrazione dei log, privilegio minimo, revisione dei fornitori e convalida attenta delle connessioni dei partner. Il monitoraggio di pattern di interrogazione insoliti e di esportazioni di dati è essenziale perché gli HIE sono progettati per una condivisione ampia, il che può anche rendere più difficile individuare gli abusi.