mecanismos de seguridad empleados en HCE

Asignación de perfiles y roles

Roles

Perfil

Demográfico

Lectura de datos clínicos

Modificación de datos

Exploración

Organización de los perfiles

Perfil/Rol: TER Demográficos: leer Lectura de datos clínicos: solo suyos Modificación de datos: solo suyos Borrados de datos: NO Explotación: NO

Perfil/Rol Admisión y citación Demográficos: actualizar Lectura de datos: NO Modificación de datos clínicos: NO Borrados de datos: NO Explotación: NO

Perfil/Rol enfermera Demográficos: leer L datos: del servicio M datos: solo suyos Borrados de datos: NO Explotación: solo suyos

Perfil/Rol: Médico Demográficos: leer L datos clínicos: todo M de datos: del servicio Borrados de datos: solo suyos Explotación: los suyos

Perfil/Rol: Administrador Demográficos: actualizar Lectura de datos: todos M datos: todos B datos: todos Explotación: todos

Perfil/Rol: **Jefe medico o adm del servicio Demográficos: leer L datos: todos M datos: del servicio Borrados de datos: del servicio Explotación: del servicio

CLAVES

PUBLICA

esta se distribuye y puede ser conocida por cualquiera que intervenga en estos mecanismo

PRIVADA

La clave privada solo es conocida por sus propietario y no es conocida ni se comparte

LECTURA DE LOS DATOS CLINICOS

Enfermera solo de los serviciod

médicos toda la HC

facturación solo órdenes medicas

paciente todo lo relacionado con su HC

Existen dos tipos de auditoria

De oficio: se realizan al azar, con carácter periódico, con el fin de controlar que el acceso a la información se realiza en forma correcta

Específicas sobre un paciente:** se comprueba si los accesos a la información sobre ese paciente están justificados y son adecuados

MECANISMO DE SEGUIRDAD

certificados digitales

certificado de encriptación

firma digital

identificación

integridad

confidencialidad

Identificación por certeza

Determina tareas que puede acometer un cliente autentificado

Determina información a la que puede acceder un cliente autentificado

enfermera sus pacientes sus servicios

medico todas

paciente ninguna

facturación ninguna