L'Ecosistema Dati Sanitari (EDS) è un livello dati nazionale progettato per supportare servizi basati sui dati delle cartelle cliniche. In pratica, aiuta a collegare cartelle cliniche, sistemi di identità, API e applicazioni autorizzate, in modo che le informazioni sanitarie possano essere interrogate, riutilizzate e scambiate secondo regole definite. Non è la cartella clinica accessibile al cittadino in sé, ma fa parte dell'infrastruttura che rende quella cartella utile tra istituzioni diverse.
L'EDS è importante nella sicurezza informatica perché un livello condiviso di dati sanitari amplia la superficie di attacco: più integrazioni, più credenziali, più percorsi di accesso e più opportunità di abuso. I difensori devono proteggere autenticazione, autorizzazione, registrazione degli eventi, segmentazione e provenienza dei dati, mantenendo al tempo stesso disponibili i flussi di lavoro sanitari. Negli attacchi reali, piattaforme di questo tipo sono bersagli attraenti per il furto di credenziali, l'accesso non autorizzato e l'esfiltrazione dei dati; in difesa, richiedono una governance solida, accesso con privilegi minimi e monitoraggio continuo per preservare sia la privacy sia la continuità del servizio.