Seguridad
Dónde viven realmente los datos de sus pacientes
La pregunta de seguridad más importante en el software clínico no es qué promete un proveedor, sino dónde están físicamente los datos de sus pacientes.
La pregunta debajo de todas las demás
Pregúntele a un proveedor de software clínico dónde viven sus expedientes. En la mayoría de los casos, la respuesta honesta es: en sus servidores, en su cuenta, bajo su control.
Esa respuesta tiene consecuencias. Su PHI ahora está en un lugar que usted no puede inspeccionar, regido por términos que usted no escribió. Y el proveedor, con los expedientes de miles de consultorios en un solo lugar, se vuelve un blanco permanente y atractivo.
LogBlues lo construimos sobre otra respuesta. Los expedientes se quedan en las máquinas de su consultorio. No hay una copia de sus pacientes en nuestros servidores, porque el uso normal nunca envía una. Eso no es una política que prometamos respetar. Es cómo funciona el software.
El LMLSE: las capas, de afuera hacia adentro
Tener los datos locales es el cimiento, no el edificio completo. Un archivo local es tan seguro como la máquina que lo guarda. Por eso el LogBlues Multi-Layered Security Exosystem usa salvaguardas que se refuerzan entre sí en el dispositivo, los datos guardados, los permisos, las pantallas protegidas y la actividad de seguridad.
- Capa 1, el dispositivo. Antes de que la aplicación confíe en una máquina, la revisa: cifrado de disco activado, bloqueo de pantalla presente, sin señales de manipulación. Un dispositivo en el que no se confía no llega a ser una excepción silenciosa.
- Capa 2, en reposo. Las credenciales y las llaves viven en el almacén seguro del propio sistema operativo, Windows DPAPI. Nunca un archivo de llaves hecho en casa. Los datos locales están cifrados en reposo.
- Capa 3, permisos. El control de acceso por roles se aplica donde se leen los datos, no sólo donde se dibuja un botón. Esconder una opción del menú no es seguridad; es decoración.
- Capa 4, la segunda puerta. Las pantallas que contienen PHI real exigen volver a autenticarse. Un código de un solo uso se envía por correo desde un remitente con dominio verificado y firma DKIM, generado desde una fuente criptográficamente segura y con expiración a los diez minutos. El desbloqueo dura sólo esa sesión y termina al cerrar sesión.
- Capa 5, el rastro. La pantalla Seguridad le da al personal autorizado un registro legible de las verificaciones de resultados protegidos, las exportaciones y la actividad de política de seguridad, junto con la exportación local cifrada.
Sobre el cumplimiento, dicho con claridad
LogBlues cumple con HIPAA desde el primer día. El cifrado en reposo, el acceso por rol, la reautenticación de las pantallas protegidas y la actividad de seguridad vienen construidos por dentro y no atornillados por fuera.
Aquí va la parte honesta. Estar en regla es una propiedad de un consultorio y de sus acuerdos, no del software por sí solo. Depende de sus políticas, su capacitación, sus business associate agreements, y de cómo se comporta realmente su personal un jueves ajetreado. Cualquier proveedor que le diga que su producto lo pone en regla le está vendiendo una sensación.
Lo que el software sí puede hacer es volver lo correcto la opción por defecto y lo incorrecto difícil. Mantener los datos donde usted puede verlos. Cifrarlos. Revisar la máquina. Poner puerta a las pantallas sensibles. Registrar cada consulta. Y luego, cuando llegue la sincronización, negarse a aflojar nada de eso por comodidad.
Usted no debería tener que confiarnos a sus pacientes para poder usar nuestro software. Ese es el punto de construirlo así.