Los datos de los pacientes no sólo son vitales para gestionar su atención, sino que también desempeñan un papel importante a la hora de aumentar las expectativas de los pacientes y "humanizar" una experiencia paciente-médico rica en datos a través de una comunicación segura. Esto exige una tecnología robusta, ya que la información debe fluir para que todo el sistema funcione a medida que se comparte;
- Almacenamiento de datos médicos de distintas fuentes
- Almacenamiento de datos médicos procedentes de dispositivos médicos
- Acceso total o limitado a los datos por parte del paciente y especialistas autorizados, cuando sea necesario
Garantizar que la información se procesa de forma legal y justa, y se mantiene segura durante el tiempo necesario, es un valor común de todos los implicados en el sector sanitario.
La criptografía desempeña un papel fundamental en la implantación de sistemas seguros: confidencialidad, integridad y autenticación.
Aplicaciones para procesos digitales de confianza de extremo a extremo
Public Key Infrastructure (PKI)
La PKI garantiza la confidencialidad, integridad, autenticidad y no repudio de la información sensible. El cifrado de los datos en reposo y en tránsito los protege contra el robo o la manipulación, y garantiza que la identidad digital proporciona una autenticación segura de los usuarios y las aplicaciones para protegerlos contra el fraude.
Cifrado de datos y bases de datos
La seguridad eficaz de las bases de datos es cada vez más importante: sin una estrategia integral, una gran cantidad de datos confidenciales podría estar en peligro. El cifrado de bases de datos mediante HSM protege y asegura los datos confidenciales.
Firmas digitales
Las firmas digitales aprovechan los certificados PKI para ofrecer los más altos niveles de privacidad para casos de uso de documentos regulados y sensibles, como bases de datos de pacientes, tarjetas sanitarias, dispositivos de sanidad electrónica y diversos documentos y acuerdos. En cumplimiento de normativas como eIDAS, también proporcionan seguridad jurídica tanto al personal médico como a los pacientes.
Autenticación multifactor
La autenticación multifactor restringe de forma segura el acceso a la información sanitaria confidencial e identifica de forma fiable al usuario mediante identificaciones electrónicas cualificadas y conformes a la ley. La privacidad está garantizada continuamente por proveedores de servicios de confianza certificados y auditados.
Post Quantum Crypto Agility (Pruebas de futuro y PQC)
En este momento, ningún ordenador cuántico puede ejecutar algoritmos cuánticos, pero una vez que puedan hacerlo, estos ordenadores diezmarán la infraestructura de seguridad de la economía digital. La criptoagilidad poscuántica es una necesidad para que la infraestructura de los servicios financieros pueda evolucionar ante una nueva generación de ataques y, en consecuencia, de normas y algoritmos criptográficos.
