{"id":4602,"date":"2023-08-18T14:54:38","date_gmt":"2023-08-18T14:54:38","guid":{"rendered":"https:\/\/sectores.chamberly.org\/?p=4602"},"modified":"2023-08-18T15:29:08","modified_gmt":"2023-08-18T15:29:08","slug":"digitalizacion-en-el-sector-de-la-salud","status":"publish","type":"post","link":"https:\/\/sectores.chamberly.org\/digitalizacion-en-el-sector-de-la-salud\/","title":{"rendered":"Digitalizaci\u00f3n en el Sector de la Salud"},"content":{"rendered":"<h1><span class=\"ez-toc-section\" id=\"Digitalizacion_en_el_Sector_de_la_Salud\"><\/span>Digitalizaci\u00f3n en el Sector de la Salud<span class=\"ez-toc-section-end\"><\/span><\/h1><div id=\"ez-toc-container\" class=\"ez-toc-v2_0_63 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title \" >&Iacute;ndice de Contenidos<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-1'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/sectores.chamberly.org\/digitalizacion-en-el-sector-de-la-salud\/#Digitalizacion_en_el_Sector_de_la_Salud\" title=\"Digitalizaci\u00f3n en el Sector de la Salud\">Digitalizaci\u00f3n en el Sector de la Salud<\/a><ul class='ez-toc-list-level-2' ><li class='ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/sectores.chamberly.org\/digitalizacion-en-el-sector-de-la-salud\/#Perfil\" title=\"Perfil\">Perfil<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/sectores.chamberly.org\/digitalizacion-en-el-sector-de-la-salud\/#Seguridad_y_garantia_de_la_informacion_medica_en_la_Digitalizacion_en_el_Sector_de_la_Salud\" title=\"Seguridad y garant\u00eda de la informaci\u00f3n m\u00e9dica en la Digitalizaci\u00f3n en el Sector de la Salud\">Seguridad y garant\u00eda de la informaci\u00f3n m\u00e9dica en la Digitalizaci\u00f3n en el Sector de la Salud<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/sectores.chamberly.org\/digitalizacion-en-el-sector-de-la-salud\/#Ley_de_Portabilidad_y_Responsabilidad_de_los_Seguros_Sanitarios\" title=\"Ley de Portabilidad y Responsabilidad de los Seguros Sanitarios\">Ley de Portabilidad y Responsabilidad de los Seguros Sanitarios<\/a><ul class='ez-toc-list-level-4' ><li class='ez-toc-heading-level-4'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/sectores.chamberly.org\/digitalizacion-en-el-sector-de-la-salud\/#Cinco_secciones_de_la_Ley_de_Portabilidad_y_Responsabilidad_del_Seguro_Medico\" title=\"Cinco secciones de la Ley de Portabilidad y Responsabilidad del Seguro M\u00e9dico\">Cinco secciones de la Ley de Portabilidad y Responsabilidad del Seguro M\u00e9dico<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-4'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/sectores.chamberly.org\/digitalizacion-en-el-sector-de-la-salud\/#Objetivos\" title=\"Objetivos\">Objetivos<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/sectores.chamberly.org\/digitalizacion-en-el-sector-de-la-salud\/#Informacion_Medica_Sanitaria\" title=\"Informaci\u00f3n M\u00e9dica (Sanitaria)\">Informaci\u00f3n M\u00e9dica (Sanitaria)<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/sectores.chamberly.org\/digitalizacion-en-el-sector-de-la-salud\/#Aplicaciones_mHealth\" title=\"Aplicaciones mHealth\">Aplicaciones mHealth<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-9\" href=\"https:\/\/sectores.chamberly.org\/digitalizacion-en-el-sector-de-la-salud\/#Sistemas_de_gestion_de_dispositivos_moviles_y_BYOD\" title=\"Sistemas de gesti\u00f3n de dispositivos m\u00f3viles y BYOD\">Sistemas de gesti\u00f3n de dispositivos m\u00f3viles y BYOD<\/a><ul class='ez-toc-list-level-4' ><li class='ez-toc-heading-level-4'><a class=\"ez-toc-link ez-toc-heading-10\" href=\"https:\/\/sectores.chamberly.org\/digitalizacion-en-el-sector-de-la-salud\/#Registros_vulnerados_en_los_que_intervino_un_dispositivo_movil\" title=\"Registros vulnerados en los que intervino un dispositivo m\u00f3vil\">Registros vulnerados en los que intervino un dispositivo m\u00f3vil<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-11\" href=\"https:\/\/sectores.chamberly.org\/digitalizacion-en-el-sector-de-la-salud\/#Ataques_de_ransomware_y_el_papel_del_plan_de_recuperacion_de_desastres\" title=\"Ataques de ransomware y el papel del plan de recuperaci\u00f3n de desastres\">Ataques de ransomware y el papel del plan de recuperaci\u00f3n de desastres<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-12\" href=\"https:\/\/sectores.chamberly.org\/digitalizacion-en-el-sector-de-la-salud\/#Experiencia_del_usuario\" title=\"Experiencia del usuario\">Experiencia del usuario<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-13\" href=\"https:\/\/sectores.chamberly.org\/digitalizacion-en-el-sector-de-la-salud\/#Otros_Aspectos_de_la_Digitalizacion_del_Sector_de_la_Salud\" title=\"Otros Aspectos de la Digitalizaci\u00f3n del Sector de la Salud\">Otros Aspectos de la Digitalizaci\u00f3n del Sector de la Salud<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-14\" href=\"https:\/\/sectores.chamberly.org\/digitalizacion-en-el-sector-de-la-salud\/#Sector_de_la_Atencion_de_la_Salud\" title=\"Sector de la Atenci\u00f3n de la Salud\">Sector de la Atenci\u00f3n de la Salud<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-15\" href=\"https:\/\/sectores.chamberly.org\/digitalizacion-en-el-sector-de-la-salud\/#Traduccion_al_Ingles\" title=\"Traducci\u00f3n al Ingl\u00e9s\">Traducci\u00f3n al Ingl\u00e9s<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-16\" href=\"https:\/\/sectores.chamberly.org\/digitalizacion-en-el-sector-de-la-salud\/#Codigos_de_Clasificacion_Industrial_de_Sector_de_la_Atencion_de_la_Salud\" title=\"C\u00f3digos de Clasificaci\u00f3n Industrial de Sector de la Atenci\u00f3n de la Salud\">C\u00f3digos de Clasificaci\u00f3n Industrial de Sector de la Atenci\u00f3n de la Salud<\/a><ul class='ez-toc-list-level-4' ><li class='ez-toc-heading-level-4'><a class=\"ez-toc-link ez-toc-heading-17\" href=\"https:\/\/sectores.chamberly.org\/digitalizacion-en-el-sector-de-la-salud\/#Clasificacion_Industrial_Estandar_Codigo_SIC\" title=\"Clasificaci\u00f3n Industrial Est\u00e1ndar (C\u00f3digo SIC)\">Clasificaci\u00f3n Industrial Est\u00e1ndar (C\u00f3digo SIC)<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-4'><a class=\"ez-toc-link ez-toc-heading-18\" href=\"https:\/\/sectores.chamberly.org\/digitalizacion-en-el-sector-de-la-salud\/#Codigo_NAICS_Sistema_de_Clasificacion_Industrial_de_America_del_Norte\" title=\"C\u00f3digo NAICS (Sistema de Clasificaci\u00f3n Industrial de Am\u00e9rica del Norte)\">C\u00f3digo NAICS (Sistema de Clasificaci\u00f3n Industrial de Am\u00e9rica del Norte)<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-19\" href=\"https:\/\/sectores.chamberly.org\/digitalizacion-en-el-sector-de-la-salud\/#Descripcion_del_Sector_Sector_de_la_Atencion_de_la_Salud\" title=\"Descripci\u00f3n del Sector (Sector de la Atenci\u00f3n de la Salud)\">Descripci\u00f3n del Sector (Sector de la Atenci\u00f3n de la Salud)<\/a><\/li><\/ul><\/li><\/ul><\/li><\/ul><\/nav><\/div>\n\n<h2><span class=\"ez-toc-section\" id=\"Perfil\"><\/span>Perfil<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p><a href=\"https:\/\/leyderecho.org\/investigacion-industrial\/\">Investigaci\u00f3n Industrial<\/a> &gt; <a href=\"https:\/\/leyderecho.org\/sectores-economicos\/\">Sectores Econ\u00f3micos<\/a> &gt; Sector Sanitario &gt; Sector de la Atenci\u00f3n de la Salud.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Seguridad_y_garantia_de_la_informacion_medica_en_la_Digitalizacion_en_el_Sector_de_la_Salud\"><\/span>Seguridad y garant\u00eda de la informaci\u00f3n m\u00e9dica en la Digitalizaci\u00f3n en el Sector de la Salud<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Nota: V\u00e9ase <a href=\"https:\/\/sectores.chamberly.org\/corporaciones-globales-del-sector-de-atencion-de-la-salud\/\">acerca de las Corporaciones Globales del Sector de Atenci\u00f3n de la Salud<\/a> y las \u00ab<a href=\"https:\/\/sectores.chamberly.org\/fuerzas-motrices-del-sector-de-la-salud\/\">Fuerzas Motrices del Sector de la Salud<\/a>\u00ab.<\/p>\n<p>La atenci\u00f3n m\u00e9dica representa un segmento importante de la econom\u00eda estadounidense. En 2016, el gasto sanitario total alcanz\u00f3 los 3,3 billones de d\u00f3lares y se prev\u00e9 que crezca un 5,6% anual hasta 2025 (CMS, 2016). Seg\u00fan las estad\u00edsticas de los Centros de Servicios de Medicare y Medicaid, las cifras de 2016 se traducen en 10.348 d\u00f3lares por persona o el 17,9% del producto interior bruto de la naci\u00f3n. Se cree que el uso de en las organizaciones m\u00e9dicas alivia el gasto al tiempo que aumenta la calidad general de la atenci\u00f3n al paciente. Los servicios de tecnolog\u00eda de la informaci\u00f3n sanitaria implican el uso de la tecnolog\u00eda para proporcionar atenci\u00f3n m\u00e9dica, as\u00ed como para permitir el intercambio exhaustivo de la informaci\u00f3n sanitaria digital (Office of National Coordinator for Health Information Technology, 2015).<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Ley_de_Portabilidad_y_Responsabilidad_de_los_Seguros_Sanitarios\"><\/span>Ley de Portabilidad y Responsabilidad de los Seguros Sanitarios<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>La Ley de Portabilidad y Responsabilidad de los Seguros Sanitarios de 1996 de Estados Unidos (HIPAA, Ley P\u00fablica 104-191) tiene como objetivo proporcionar una cobertura sanitaria continua a los trabajadores que pierden o cambian de empleo y reducir las cargas administrativas y el coste de la atenci\u00f3n m\u00e9dica mediante la normalizaci\u00f3n de la transmisi\u00f3n electr\u00f3nica de las transacciones administrativas y financieras. El Departamento de Salud y Servicios Humanos (HHS) de EE.UU. estableci\u00f3 las directrices mediante la Ley de Tecnolog\u00eda de la Informaci\u00f3n Sanitaria para la Salud Econ\u00f3mica y Cl\u00ednica en 2009 y la ampli\u00f3 con la norma \u00f3mnibus de la Ley de Portabilidad y Responsabilidad de los Seguros Sanitarios en 2013. De los cinco t\u00edtulos de la Ley de Portabilidad y Responsabilidad del Seguro M\u00e9dico, el t\u00edtulo II, que detalla la simplificaci\u00f3n administrativa, aborda c\u00f3mo se transmiten y almacenan las transacciones m\u00e9dicas electr\u00f3nicas.<\/p>\n<h4><span class=\"ez-toc-section\" id=\"Cinco_secciones_de_la_Ley_de_Portabilidad_y_Responsabilidad_del_Seguro_Medico\"><\/span>Cinco secciones de la Ley de Portabilidad y Responsabilidad del Seguro M\u00e9dico<span class=\"ez-toc-section-end\"><\/span><\/h4>\n<p>La norma de seguridad de la Ley de Portabilidad y Responsabilidad de los Seguros Sanitarios (Health Insurance Portability and Accountability Act) exigida por el t\u00edtulo II establece un est\u00e1ndar para la seguridad de la informaci\u00f3n sanitaria electr\u00f3nica protegida:<\/p>\n<p>T\u00edtulo I: Ley de Portabilidad y Responsabilidad de los Seguros Sanitarios Reforma de los seguros sanitarios<\/p>\n<p>El t\u00edtulo I protege la cobertura del seguro m\u00e9dico de las personas que cambian o pierden su empleo y proh\u00edbe a los planes de salud colectivos y a los emisores denegar la cobertura a personas con enfermedades espec\u00edficas y afecciones preexistentes.<\/p>\n<p>T\u00edtulo II: Ley de Portabilidad y Responsabilidad de los Seguros Sanitarios Simplificaci\u00f3n administrativa<\/p>\n<p>El T\u00edtulo II obliga al Departamento de Salud y Servicios Humanos (HHS) de EE.UU. a establecer normas nacionales para procesar las transacciones m\u00e9dicas electr\u00f3nicas. Tambi\u00e9n ordena a las organizaciones m\u00e9dicas que implanten un acceso electr\u00f3nico seguro a los datos sanitarios y que cumplan la normativa sobre privacidad establecida por el Departamento de Salud y Servicios Humanos de EE.UU.<\/p>\n<p>T\u00edtulo III: Ley de Portabilidad y Responsabilidad de los Seguros Sanitarios Disposiciones sanitarias relacionadas con los impuestos<\/p>\n<p>El T\u00edtulo III incluye disposiciones relacionadas con los impuestos para la atenci\u00f3n m\u00e9dica.<\/p>\n<p>T\u00edtulo IV: Aplicaci\u00f3n y cumplimiento de los requisitos de los planes de salud colectivos<\/p>\n<p>El T\u00edtulo IV ofrece m\u00e1s detalles sobre las disposiciones relativas a las personas con enfermedades preexistentes y a las que buscan una cobertura continuada.<\/p>\n<p>T\u00edtulo V: Compensaci\u00f3n de ingresos<\/p>\n<p>El T\u00edtulo V incluye disposiciones sobre los seguros de vida propiedad de empresas y el tratamiento de quienes pierden la nacionalidad estadounidense a efectos del impuesto sobre la renta.<\/p>\n<h4><span class=\"ez-toc-section\" id=\"Objetivos\"><\/span>Objetivos<span class=\"ez-toc-section-end\"><\/span><\/h4>\n<p>La norma de seguridad de la Ley de Portabilidad y Responsabilidad de los Seguros Sanitarios pretende salvaguardar la confidencialidad, integridad y disponibilidad de toda la informaci\u00f3n sanitaria electr\u00f3nica protegida, asegurando cualquier informaci\u00f3n sanitaria identificable individualmente durante su almacenamiento, procesamiento o transmisi\u00f3n electr\u00f3nicos o digitales. La norma se aplica a las entidades cubiertas y a los socios comerciales. Entre las entidades cubiertas se incluyen los proveedores m\u00e9dicos, los planes de salud, los centros de intercambio de informaci\u00f3n sanitaria y determinados socios comerciales. Un asociado comercial es cualquier organizaci\u00f3n o persona que trabaje en asociaci\u00f3n con una entidad cubierta o le preste servicios y que maneje o divulgue informaci\u00f3n sanitaria personal (PHI) o historiales m\u00e9dicos personales. las entidades cubiertas eligen la tecnolog\u00eda y los controles apropiados para su propio entorno \u00fanico teniendo en cuenta su tama\u00f1o y capacidades, su infraestructura t\u00e9cnica, el coste de las medidas de seguridad y la probabilidad de riesgo. La autoridad de la Oficina de Derechos Civiles (OCR) del Departamento de Salud y Servicios Humanos de EE.UU. es responsable de investigar las infracciones y hacer cumplir la norma de seguridad, y las multas por incumplimiento son de hasta 1.500.000 d\u00f3lares por infracci\u00f3n y a\u00f1o. La regla de seguridad de la Ley de Portabilidad y Responsabilidad del Seguro M\u00e9dico detalla las salvaguardas administrativas, f\u00edsicas y t\u00e9cnicas.<\/p>\n<p>La norma de privacidad de la Ley de Portabilidad y Responsabilidad de los Seguros M\u00e9dicos establece normas nacionales para proteger los historiales m\u00e9dicos de las personas y otra informaci\u00f3n m\u00e9dica protegida, y se aplica a los planes de salud, los centros de intercambio de informaci\u00f3n sanitaria y aquellos proveedores de atenci\u00f3n m\u00e9dica que realizan determinadas transacciones sanitarias por v\u00eda electr\u00f3nica. La norma exige salvaguardas adecuadas para proteger la privacidad de la PHI y establece l\u00edmites y condiciones sobre los usos y divulgaciones que pueden hacerse de dicha informaci\u00f3n sin la autorizaci\u00f3n del paciente. La norma tambi\u00e9n otorga a los pacientes derechos sobre su informaci\u00f3n sanitaria, incluido el derecho a examinar y obtener una copia de sus historiales m\u00e9dicos y a solicitar correcciones.<\/p>\n<p>La norma de aplicaci\u00f3n de la Ley de Portabilidad y Responsabilidad de los Seguros Sanitarios contiene disposiciones relativas al cumplimiento y las investigaciones, la imposici\u00f3n de sanciones pecuniarias civiles por infracciones de las normas de simplificaci\u00f3n administrativa de la Ley de Portabilidad y Responsabilidad de los Seguros Sanitarios y los procedimientos para las audiencias.<\/p>\n<p>En 2013, el Departamento de Salud y Servicios Humanos de EE.UU. anunci\u00f3 la norma \u00f3mnibus, que inclu\u00eda modificaciones de las normas de privacidad, seguridad, cumplimiento y notificaci\u00f3n de infracciones de la Ley de Portabilidad y Responsabilidad de los Seguros M\u00e9dicos en virtud de la Ley de Tecnolog\u00eda de la Informaci\u00f3n Sanitaria para la Salud Econ\u00f3mica y Cl\u00ednica, la Ley de No Discriminaci\u00f3n por Informaci\u00f3n Gen\u00e9tica y otras modificaciones de las normas de la Ley de Portabilidad y Responsabilidad de los Seguros M\u00e9dicos.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Informacion_Medica_Sanitaria\"><\/span>Informaci\u00f3n M\u00e9dica (Sanitaria)<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Aqu\u00ed se aborda la historia cl\u00ednica electr\u00f3nica, intercambios de informaci\u00f3n sanitaria, red nacional de informaci\u00f3n sanitaria, uso significativo, norma de recursos de interoperabilidad sanitaria r\u00e1pida y la historia cl\u00ednica personal.<\/p>\n<p>En la actualidad, uno de los servicios de la tecnolog\u00eda de la informaci\u00f3n sanitaria es el sistema de historia cl\u00ednica electr\u00f3nica, que es un registro electr\u00f3nico de la informaci\u00f3n sanitaria del paciente generada por uno o m\u00e1s encuentros en cualquier entorno de prestaci\u00f3n de cuidados (PCORI, 2017). La digitalizaci\u00f3n obligatoria de los historiales m\u00e9dicos por parte de la Ley de Recuperaci\u00f3n y Reinversi\u00f3n Estadounidense de 2009 dio lugar a la adopci\u00f3n del 93% de los sistemas de historiales m\u00e9dicos electr\u00f3nicos a finales de 2014. La mayor\u00eda de las organizaciones sanitarias que adoptaron sistemas de historia cl\u00ednica electr\u00f3nica demostraron un uso significativo de la historia cl\u00ednica electr\u00f3nica, que se refiere al uso de la historia cl\u00ednica electr\u00f3nica para mejorar la calidad y la seguridad, mejorar la coordinaci\u00f3n de la atenci\u00f3n y mantener la seguridad y la privacidad de la informaci\u00f3n sanitaria electr\u00f3nica protegida. La imagen completa del historial m\u00e9dico del paciente que presenta la historia cl\u00ednica electr\u00f3nica proporciona informaci\u00f3n esencial a los m\u00e9dicos para tomar la decisi\u00f3n m\u00e1s informada, al tiempo que reduce los costes de pruebas y ex\u00e1menes redundantes. Se ha demostrado que la implantaci\u00f3n de la historia cl\u00ednica electr\u00f3nica aumenta la calidad de la prestaci\u00f3n m\u00e9dica y reduce los costes asociados.<\/p>\n<p>Uno de los principales objetivos de la iniciativa del gobierno para fomentar la adopci\u00f3n de historiales m\u00e9dicos electr\u00f3nicos es aumentar los intercambios de informaci\u00f3n sanitaria (HIE) y, con el tiempo, mantener una red nacional de informaci\u00f3n sanitaria (NHIN). La NHIN pretende proporcionar una infraestructura de informaci\u00f3n sanitaria segura e interoperable que permita a las partes interesadas, como m\u00e9dicos, hospitales, pagadores, HIE estatales y regionales, agencias federales y otras redes, intercambiar informaci\u00f3n sanitaria electr\u00f3nicamente (Cline, 2012). La NHIN contribuir\u00e1 significativamente a reducir el gasto m\u00e9dico en Estados Unidos, al tiempo que mejorar\u00e1 la calidad de la atenci\u00f3n al paciente.<\/p>\n<p>A medida que aumentaba la adopci\u00f3n de la historia cl\u00ednica electr\u00f3nica y su uso significativo, los profesionales sanitarios se dieron cuenta r\u00e1pidamente de que exist\u00edan multitud de problemas de interoperabilidad entre las historias cl\u00ednicas electr\u00f3nicas de distintos proveedores. HL7, una organizaci\u00f3n que desarrolla normas para el intercambio, la integraci\u00f3n, la puesta en com\u00fan y la recuperaci\u00f3n de historiales m\u00e9dicos electr\u00f3nicos, redact\u00f3 la primera gu\u00eda de recursos de interoperabilidad m\u00e9dica (FHIR) en 2004 en un intento de abordar los problemas de integraci\u00f3n con historiales m\u00e9dicos electr\u00f3nicos, portales, HIE, aplicaciones de telefon\u00eda m\u00f3vil, comunicaciones en la nube y otros sistemas de tecnolog\u00eda de la informaci\u00f3n (TI) sanitaria (Mandel et al., 2016). Se espera que FHIR tenga el estatus de est\u00e1ndar completo en 2017.<\/p>\n<p>El siguiente paso l\u00f3gico es el intercambio de informaci\u00f3n entre historiales m\u00e9dicos electr\u00f3nicos y pacientes. Muchos proveedores permiten a los pacientes acceder a sus historiales m\u00e9dicos personales a trav\u00e9s de portales de pacientes (Schleyer et al., 2016). Adem\u00e1s, los pacientes est\u00e1n recopilando\/registrando datos relativos a su salud mediante diversas aplicaciones m\u00f3viles como MyFitnessPal. En la visi\u00f3n a 10 a\u00f1os de la Oficina del Coordinador Nacional de Tecnolog\u00eda de la Informaci\u00f3n Sanitaria, se hace hincapi\u00e9 en el empoderamiento de los usuarios\/pacientes para que gestionen su propia historia cl\u00ednica personal y, en consecuencia, obtengan un diagn\u00f3stico y un tratamiento individualizados y oportunos con la ayuda de datos en tiempo real compartidos por los proveedores (ONC, 2015).<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Aplicaciones_mHealth\"><\/span>Aplicaciones mHealth<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>El t\u00e9rmino mHealth se utiliza para denotar c\u00f3mo pueden utilizarse las tecnolog\u00edas m\u00f3viles e inal\u00e1mbricas para mejorar los servicios relacionados con la salud. El campo de la mHealth ha experimentado r\u00e1pidos cambios y sigue ascendiendo en la agenda m\u00e9dica. El 77 % de la poblaci\u00f3n estadounidense tiene ahora un tel\u00e9fono inteligente (Pew Research Center, 2017), y estos tel\u00e9fonos siguen desarrollando nuevas funciones y experimentando mejoras en su potencia inform\u00e1tica. Los tel\u00e9fonos inteligentes pueden utilizarse ahora para realizar un seguimiento, gestionar y mejorar la salud. Quiz\u00e1 el elemento m\u00e1s visible de la mHealth sea la profusi\u00f3n de aplicaciones para tel\u00e9fonos (apps), especialmente las relacionadas con el fitness y el bienestar. Una simple b\u00fasqueda en las tiendas de aplicaciones muestra la presencia de un gran n\u00famero de ellas. En 2015 hab\u00eda m\u00e1s de 90.000 aplicaciones iOS de mHealth disponibles, lo que supone un aumento de m\u00e1s del 100% en comparaci\u00f3n con las 43.000 aplicaciones iOS de mHealth disponibles en 2013. Adem\u00e1s, las descargas mundiales de aplicaciones de salud aumentaron de 1.700 millones en 2013 a 3.700 millones 2017 (Statista, 2018). En 2020, se estima que el valor del mercado mundial de mHealth ser\u00e1 de 58.800 millones de d\u00f3lares.<\/p>\n<p>Las \u00abapps\u00bb de mHealth son ampliamente utilizadas por consumidores y profesionales m\u00e9dicos (por ejemplo, pacientes, m\u00e9dicos, farmac\u00e9uticos y otros). Las principales categor\u00edas de apps de mHealth que se utilizan son las apps de referencia (como WebMD), las aplicaciones de bienestar (como MyFitnessPal), las apps de redes sociales (como PatientsLikeMe) y las apps dise\u00f1adas para acceder a historiales m\u00e9dicos electr\u00f3nicos (como Care360) y PHI (como Microsoft HealthVault) (mHIMMS, 2015). En otro informe, encargado por Royal Philips Electronics, se informa de que un n\u00famero cada vez mayor de usuarios de m\u00f3viles recurren a las aplicaciones sanitarias -y conf\u00edan en ellas- (RPE, 2012). Uno de cada 10 estadounidenses encuestados en el estudio cree que si no fuera por la informaci\u00f3n sanitaria basada en la web, \u00abya estar\u00eda muerto o gravemente incapacitado\u00bb. Una cuarta parte de los encuestados utiliza los sitios web de comprobaci\u00f3n de s\u00edntomas o la tecnolog\u00eda de diagn\u00f3stico en casa tanto como la visita al m\u00e9dico, mientras que otro 27% utiliza estas aplicaciones interactivas en lugar de ir al m\u00e9dico. Mientras que s\u00f3lo el 66% de los pacientes estar\u00eda dispuesto a rellenar una receta de su m\u00e9dico, el 90% de los pacientes est\u00e1 dispuesto a utilizar una aplicaci\u00f3n prescrita por su m\u00e9dico (mHIMMS, 2015).<\/p>\n<p>Aunque en la actualidad existen pocas investigaciones basadas en pruebas que puedan respaldar directamente los beneficios para la salud de las aplicaciones mHealth, hay buenas razones para creer que estas aplicaciones tienen potencial para beneficiar significativamente la salud en general. Quiz\u00e1s el mayor potencial de beneficio se encuentre en las aplicaciones dise\u00f1adas para acceder a los historiales m\u00e9dicos electr\u00f3nicos y a los PHI; sin embargo, tanto los pacientes como los m\u00e9dicos necesitan saber que la privacidad, la seguridad y la protecci\u00f3n de estas aplicaciones se abordan adecuadamente antes de que la mHealth pueda integrarse con \u00e9xito en el sistema m\u00e9dico. Las aplicaciones mHealth permiten a los pacientes tomar el control de su propia salud, especialmente en \u00e1reas como la alimentaci\u00f3n saludable, la gesti\u00f3n de enfermedades cr\u00f3nicas y el abandono del tabaco (Varshney, 2011). Adem\u00e1s, los historiales m\u00e9dicos personales, que incluyen el historial m\u00e9dico, los resultados de laboratorio y la informaci\u00f3n sobre el seguro, ayudan a las personas a gestionar su vida y a participar activamente en su propia atenci\u00f3n m\u00e9dica (Davis et al., 2017). Para los m\u00e9dicos, la sanidad m\u00f3vil puede ayudar a proporcionar recursos en el punto de atenci\u00f3n y a gestionar sus consultas. Para los pacientes, la sanidad m\u00f3vil puede mejorar la comodidad, el coste y la calidad de su asistencia sanitaria. La sanidad m\u00f3vil es una herramienta importante en el \u00e1mbito m\u00e9dico y su importancia y su \u00e9xito o fracaso vendr\u00e1n determinados por la forma en que se integre en los sistemas sanitarios y permita una mejor atenci\u00f3n a los pacientes.<\/p>\n<p>Las poblaciones que actualmente utilizan tecnolog\u00edas mHealth son las que m\u00e1s se benefician del uso de esta tecnolog\u00eda. Los pacientes con enfermedades cr\u00f3nicas, as\u00ed como las personas que desean mantener una buena salud, se beneficiar\u00edan de la implantaci\u00f3n de la mHealth. A medida que m\u00e1s pacientes conozcan los beneficios para la salud de la mHealth, se prev\u00e9 que aumenten las suscripciones a tecnolog\u00edas m\u00f3viles y aplicaciones sanitarias. Aunque existen aplicaciones que ayudan a gestionar una afecci\u00f3n espec\u00edfica, las aplicaciones que integran y consolidan los datos a\u00fan est\u00e1n en fase de desarrollo.<\/p>\n<p>Para los m\u00e9dicos, las aplicaciones mHealth pueden ayudar a proporcionar recursos en el punto de atenci\u00f3n y ayudar en la gesti\u00f3n de sus consultas. Los m\u00e9dicos consideran que la privacidad y la seguridad son las principales barreras para un mayor uso de la sanidad m\u00f3vil (Gagnon, 2016). Los pacientes que utilizan aplicaciones mHealth necesitan tener la confianza de que los productos que est\u00e1n utilizando son seguros y precisos. La seguridad de los datos, el control del acceso, las pol\u00edticas y la confidencialidad son las principales cuestiones que deben abordarse para que la sanidad m\u00f3vil siga prosperando y proporcione beneficios m\u00e9dicos seguros.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Sistemas_de_gestion_de_dispositivos_moviles_y_BYOD\"><\/span>Sistemas de gesti\u00f3n de dispositivos m\u00f3viles y BYOD<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Muchas organizaciones m\u00e9dicas utilizan dispositivos m\u00f3viles en el lugar de trabajo para que los proveedores puedan desplazarse cuando lo necesiten. Aunque estos dispositivos son un gran activo para los proveedores, tambi\u00e9n han planteado muchos problemas al personal inform\u00e1tico encargado de gestionarlos. Con la creciente adopci\u00f3n de estos dispositivos para tecnolog\u00edas como la telemedicina, aumenta la necesidad de disponer de capacidades de gesti\u00f3n seguras. Existen en el mercado varios sistemas de gesti\u00f3n de dispositivos m\u00f3viles (SGDM) dise\u00f1ados para facilitar la gesti\u00f3n de los tel\u00e9fonos inteligentes, las tabletas y los ordenadores port\u00e1tiles que se utilizan en el lugar de trabajo. Estos sistemas suelen ofrecer una interfaz centralizada para desplegar y configurar agentes en los dispositivos m\u00f3viles.<\/p>\n<p>El reto que plantea la gesti\u00f3n de estos dispositivos m\u00f3viles es que una organizaci\u00f3n m\u00e9dica debe proteger los datos de los pacientes en reposo, en tr\u00e1nsito y en uso en un dispositivo que puede no estar dise\u00f1ado para ser gestionado de forma nativa por una empresa. Para empeorar las cosas, muchos usuarios se llevan sus dispositivos cuando viajan fuera de las instalaciones y fuera de la red corporativa protegida de la organizaci\u00f3n. Mientras viajan, surgen nuevos problemas potenciales como la interceptaci\u00f3n de datos, la p\u00e9rdida o el robo del dispositivo y el acceso no autorizado por parte de terceros. Para hacer frente a estas amenazas, una gesti\u00f3n de dispositivos m\u00f3viles debe ser capaz de a\u00f1adir una capa de cifrado utilizando una red privada virtual. Los sistemas de gesti\u00f3n de dispositivos m\u00f3viles permiten a los usuarios acceder de forma remota al dispositivo y borrarlo bajo demanda, y garantizan que s\u00f3lo los usuarios autorizados puedan acceder a los datos del dispositivo. Aunque algunos proveedores han creado sistemas de gesti\u00f3n capaces de proporcionar estos servicios, el departamento de tecnolog\u00eda de la informaci\u00f3n tambi\u00e9n debe ser capaz de aplicar y hacer cumplir eficazmente estos controles a diario.<\/p>\n<p>Adem\u00e1s de configurar el dispositivo para la gesti\u00f3n de dispositivos m\u00f3viles, se debe educar a los usuarios sobre c\u00f3mo utilizar la aplicaci\u00f3n de gesti\u00f3n de dispositivos m\u00f3viles, cu\u00e1les son las limitaciones de la aplicaci\u00f3n de gesti\u00f3n de dispositivos m\u00f3viles y cu\u00e1l es su papel a la hora de complementar la aplicaci\u00f3n de gesti\u00f3n de dispositivos m\u00f3viles para garantizar la seguridad de su dispositivo. Por ejemplo, un departamento de tecnolog\u00eda de la informaci\u00f3n puede optar por no aplicar actualizaciones autom\u00e1ticas a los dispositivos m\u00f3viles, para ayudar a minimizar el tiempo de inactividad o para evitar posibles problemas derivados de nuevas revisiones de software. El usuario es entonces responsable de actualizar su dispositivo m\u00f3vil para asegurarse de que cuenta con los \u00faltimos parches de seguridad. Si se tienen en cuenta las vulnerabilidades de los dispositivos m\u00f3viles reveladas recientemente, la aplicaci\u00f3n de parches es fundamental para mantener la confidencialidad de los datos que se utilizan en estos dispositivos. Los usuarios que no sean conscientes de la importancia de actualizar su dispositivo m\u00f3vil expondr\u00e1n sus datos a un riesgo mucho mayor.<\/p>\n<p>Algunas de las funciones comunes que se encuentran en las aplicaciones de gesti\u00f3n de dispositivos m\u00f3viles son el cifrado de dispositivos, el bloqueo de pantallas, las copias de seguridad cifradas y el borrado remoto. Los usuarios de dispositivos m\u00f3viles deben comprender el prop\u00f3sito de estas funciones y c\u00f3mo funcionan para garantizar la seguridad de su dispositivo y de los datos almacenados en \u00e9l. Desde la perspectiva del usuario de un dispositivo m\u00f3vil, la aplicaci\u00f3n de gesti\u00f3n de dispositivos m\u00f3viles puede ser incluso un obst\u00e1culo en lugar de una herramienta que puede aumentar en gran medida la seguridad de sus datos. Por ejemplo, los bloqueos de pantalla mediante un n\u00famero de identificaci\u00f3n personal (PIN) o una contrase\u00f1a pueden resultar inc\u00f3modos, pero ayudan a evitar que personas no autorizadas accedan al dispositivo m\u00f3vil. Algunas organizaciones pueden incluso imponer la destrucci\u00f3n de los datos si el PIN o la contrase\u00f1a se introducen incorrectamente m\u00e1s de cinco veces. Esta medida de protecci\u00f3n aumenta enormemente la seguridad al tiempo que hace al usuario m\u00e1s responsable del acceso a su dispositivo. Dejar un dispositivo en un bolso o permitir que un ni\u00f1o juegue con \u00e9l podr\u00eda provocar el reinicio del tel\u00e9fono sin el conocimiento del usuario.<\/p>\n<p>Tambi\u00e9n son posibles medidas de autenticaci\u00f3n alternativas como el escaneado de huellas dactilares o el reconocimiento facial. Utilizar un esc\u00e1ner de huellas dactilares ya es posible con varios dispositivos iPhone y Android, pero a\u00fan no se ha demostrado que sea completamente seguro. Seg\u00fan un art\u00edculo del New York Times, investigadores de la Universidad de Nueva York y de la Universidad Estatal de Michigan \u00abfueron capaces de desarrollar un conjunto de &#8216;MasterPrints&#8217; artificiales que pod\u00edan coincidir con huellas reales similares a las utilizadas por los tel\u00e9fonos hasta un 65% de las veces\u00bb (Goel, 2017). El reconocimiento facial tambi\u00e9n est\u00e1 disponible en algunos tel\u00e9fonos inteligentes pero, en algunos casos, ha sido derrotado simplemente colocando una foto del usuario autorizado delante de la c\u00e1mara del dispositivo.<\/p>\n<p>\u00bfQu\u00e9 significa todo esto para el usuario final? El m\u00e9todo de autenticaci\u00f3n integrado m\u00e1s seguro disponible para los dispositivos m\u00f3viles sigue siendo el PIN o la contrase\u00f1a. Sin embargo, si el usuario sigue las mejores pr\u00e1cticas en materia de contrase\u00f1as, es probable que deba mantener hasta 20 contrase\u00f1as diferentes para varias cuentas. El resultado es que muchos usuarios recurrir\u00e1n a pr\u00e1cticas de gesti\u00f3n de contrase\u00f1as poco seguras, como la reutilizaci\u00f3n de contrase\u00f1as para varias cuentas o el uso de contrase\u00f1as f\u00e1ciles de adivinar por un atacante. Si se tiene en cuenta la naturaleza sensible de los datos de los dispositivos m\u00f3viles en el sector m\u00e9dico, las medidas de autenticaci\u00f3n fuertes en los dispositivos m\u00f3viles son un requisito. Para complementar las medidas de autenticaci\u00f3n d\u00e9biles, podr\u00eda implementarse un mecanismo de autenticaci\u00f3n de dos factores (2FA) como un token (Yubikey, Duo, etc.) o una contrase\u00f1a de un solo uso basada en el tiempo (Google Authenticator, Duo, etc.). Con un apoyo cada vez mayor y la integraci\u00f3n en los portales de inicio de sesi\u00f3n existentes, 2FA ofrece una mayor seguridad de autenticaci\u00f3n y puede ser m\u00e1s f\u00e1cil conseguir que los usuarios \u00abacepten\u00bb los procesos seguros. La simple introducci\u00f3n de un c\u00f3digo adicional en un portal de inicio de sesi\u00f3n despu\u00e9s de teclear una contrase\u00f1a puede ser adoptada m\u00e1s f\u00e1cilmente por un usuario que aumentar continuamente la complejidad de la contrase\u00f1a.<\/p>\n<p>El trabajo no termina cuando se entrega el dispositivo al empleado; la auditor\u00eda peri\u00f3dica de su estado de cumplimiento es fundamental, pero puede pasarse por alto f\u00e1cilmente. En las grandes organizaciones, es posible que algunos dispositivos m\u00f3viles se pierdan o sean robados durante largos periodos de tiempo antes de que el personal inform\u00e1tico haya sido notificado. Este escenario crea a\u00fan m\u00e1s trabajo para el personal de tecnolog\u00eda de la informaci\u00f3n, ya que entonces debe iniciar el proceso de revisi\u00f3n de los archivos de registro correspondientes al tiempo en que se perdi\u00f3 el dispositivo para identificar si se produjo una violaci\u00f3n de datos. Otras plataformas de gesti\u00f3n de dispositivos m\u00f3viles mal dise\u00f1adas o implementadas podr\u00edan permitir a un usuario eludir o eliminar por completo el agente de gesti\u00f3n de dispositivos m\u00f3viles del dispositivo. El dispositivo quedar\u00eda entonces sin gestionar y, por tanto, desprotegido por los controles corporativos que se hubieran establecido. No configurar correctamente un solo dispositivo m\u00f3vil podr\u00eda causar una brecha importante si el dispositivo se pierde o es robado. Seg\u00fan el HSS Breach Portal, hubo aproximadamente 824.324 registros expuestos debido a la p\u00e9rdida o robo de un ordenador port\u00e1til u otro dispositivo electr\u00f3nico port\u00e1til entre 2015 y 2017 (v\u00e9ase el n\u00famero de registros vulnerados relacionados con un dispositivo m\u00f3vil, m\u00e1s abajo). Seg\u00fan los datos facilitados, 279.233 registros quedaron expuestos debido a la p\u00e9rdida o el robo de ordenadores port\u00e1tiles. Otros 114.458 registros estuvieron expuestos debido a dispositivos perdidos o robados identificados como \u00abotros dispositivos electr\u00f3nicos port\u00e1tiles\u00bb. De las violaciones identificadas en esta tabla, las dos mayores -debidas a la p\u00e9rdida o el robo de un ordenador port\u00e1til- representan m\u00e1s del 74% de los registros expuestos durante este periodo de tiempo.<\/p>\n<h4><span class=\"ez-toc-section\" id=\"Registros_vulnerados_en_los_que_intervino_un_dispositivo_movil\"><\/span>Registros vulnerados en los que intervino un dispositivo m\u00f3vil<span class=\"ez-toc-section-end\"><\/span><\/h4>\n<p>N\u00famero notificado de registros vulnerados en los que intervino un dispositivo m\u00f3vil de 2015 a 2017, seg\u00fan el Departamento de Salud y Servicios Humanos de EE. UU:<\/p>\n<ul>\n<li>Centro M\u00e9dico de Veteranos de Spokane: 3,275 (Ordenador port\u00e1til)<\/li>\n<li>W. W. Grainger, Inc.: 1,594 (Ordenador port\u00e1til)<\/li>\n<li>Indiana Health Centers, Inc.: 1,697 (Ordenador de sobremesa y port\u00e1til)<\/li>\n<li>South Bend Orthopedic Associates Inc: 1,272 (Ordenador port\u00e1til)<\/li>\n<li>Mercy Family Medicine: 2,069 (Otro dispositivo electr\u00f3nico port\u00e1til)<\/li>\n<li>Sistema sanitario Spectrum: 902 (Otro dispositivo electr\u00f3nico port\u00e1til)<\/li>\n<li>Ortopedia y medicina deportiva California Pacific: 2,263 (Ordenador port\u00e1til y papel\/pel\u00edculas)<\/li>\n<li>Asistencia m\u00e9dica de Little River: 542 (Ordenador port\u00e1til)<\/li>\n<li>Centro de dolor y bienestar Bay Area: 548 (Ordenador port\u00e1til)<\/li>\n<li>Centro Comunitario de Salud del Suroeste: 6,000 (Ordenador de sobremesa y port\u00e1til)<\/li>\n<li>Medicina Familiar de Durango, PC: 18,790 (Otro dispositivo electr\u00f3nico port\u00e1til)<\/li>\n<li>LKM Enterprises, Inc.: 3,400 (Ordenador de sobremesa y port\u00e1til)<\/li>\n<li>Pediatr\u00eda Pacific Ocean: 18,637 (Otro dispositivo electr\u00f3nico port\u00e1til)<\/li>\n<\/ul>\n<p>Red sanitaria LSU<\/p>\n<p>2,200<\/p>\n<p>Otro dispositivo electr\u00f3nico port\u00e1til<\/p>\n<p>Universidad Nova Southeastern<\/p>\n<p>1,086<\/p>\n<p>Otro dispositivo electr\u00f3nico port\u00e1til<\/p>\n<p>Michigan Facial Aesthetic Surgeons d\/b\/a University Physician Group<\/p>\n<p>3,467<\/p>\n<p>Ordenador port\u00e1til<\/p>\n<p>Especialista en columna vertebral<\/p>\n<p>600<\/p>\n<p>Port\u00e1til<\/p>\n<p>Corporaci\u00f3n Lifespan<\/p>\n<p>20,431<\/p>\n<p>Ordenador port\u00e1til<\/p>\n<p>Western Health Screening<\/p>\n<p>15,326<\/p>\n<p>Otro dispositivo electr\u00f3nico port\u00e1til<\/p>\n<p>Specialty Dental Partners of Philadelphia, PLLC-DBA Rich Orthodontics<\/p>\n<p>960<\/p>\n<p>Ordenador de sobremesa y port\u00e1til<\/p>\n<p>Fondo de salud y bienestar Local 693 Plumbers &amp; Pipefitters<\/p>\n<p>1,291<\/p>\n<p>Otro dispositivo electr\u00f3nico port\u00e1til<\/p>\n<p>Denton Heart Group-Afiliado a la red de proveedores HealthTexas<\/p>\n<p>21,665<\/p>\n<p>Otro dispositivo electr\u00f3nico port\u00e1til<\/p>\n<p>Hospital Sharp Memorial<\/p>\n<p>754<\/p>\n<p>Ordenador port\u00e1til y otro dispositivo electr\u00f3nico port\u00e1til<\/p>\n<p>Wonderful Center For Health Innovation<\/p>\n<p>3,358<\/p>\n<p>Ordenador port\u00e1til<\/p>\n<p>Hospital Infantil de Los \u00c1ngeles<\/p>\n<p>3,594<\/p>\n<p>Port\u00e1til<\/p>\n<p>Servicios sanitarios gestionados<\/p>\n<p>5,500<\/p>\n<p>Correo electr\u00f3nico y ordenador port\u00e1til<\/p>\n<p>Fisioterapia Kinetorehab, PLLC<\/p>\n<p>665<\/p>\n<p>Ordenador port\u00e1til<\/p>\n<p>MGA Home Healthcare Colorado, Inc.<\/p>\n<p>3,119<\/p>\n<p>Ordenador port\u00e1til<\/p>\n<p>Gibson Insurance Agency, Inc.<\/p>\n<p>7,242<\/p>\n<p>Ordenador port\u00e1til<\/p>\n<p>Fred&#8217;s Stores of Tennessee, Incorporated<\/p>\n<p>9,624<\/p>\n<p>Ordenador port\u00e1til<\/p>\n<p>StarCare Speciality Health System<\/p>\n<p>2,844<\/p>\n<p>Ordenador port\u00e1til y papel\/pel\u00edculas<\/p>\n<p>Kaiser Permanente Norte de California<\/p>\n<p>1,136<\/p>\n<p>Otro dispositivo electr\u00f3nico port\u00e1til<\/p>\n<p>Servicios correccionales de atenci\u00f3n sanitaria de California<\/p>\n<p>400,000<\/p>\n<p>Ordenador port\u00e1til<\/p>\n<p>Quarles &amp; Brady, LLP<\/p>\n<p>1,032<\/p>\n<p>Ordenador port\u00e1til<\/p>\n<p>OptumRx, Inc.<\/p>\n<p>6,229<\/p>\n<p>Ordenador port\u00e1til<\/p>\n<p>W. Christopher Bryant DDS PC<\/p>\n<p>2,200<\/p>\n<p>Otro dispositivo electr\u00f3nico port\u00e1til<\/p>\n<p>Premier Healthcare, LLC<\/p>\n<p>205,748<\/p>\n<p>Ordenador port\u00e1til<\/p>\n<p>Centros Plan para una vida sana<\/p>\n<p>6,893<\/p>\n<p>Ordenador port\u00e1til<\/p>\n<p>Hospital St. Luke&#8217;s Cornwall<\/p>\n<p>29,156<\/p>\n<p>Otro dispositivo electr\u00f3nico port\u00e1til<\/p>\n<p>Total<\/p>\n<p>824,324<\/p>\n<p>A medida que evoluciona el lugar de trabajo, muchas organizaciones est\u00e1n permitiendo que sus empleados, contratistas y asociados lleven sus propios dispositivos personales al lugar de trabajo para utilizarlos con los sistemas de datos corporativos. El reto inmediato es que la organizaci\u00f3n debe idear un m\u00e9todo eficaz de gesti\u00f3n para estos dispositivos que cumpla con la pol\u00edtica de la organizaci\u00f3n pero que permita al usuario conservar cierto control sobre su propio dispositivo; algunos usuarios pueden ser reacios a ceder el control de sus dispositivos personales a su Empleador. Para complicar a\u00fan m\u00e1s las cosas, existe una amplia gama de tel\u00e9fonos inteligentes y tabletas que deben tenerse en cuenta a la hora de considerar una estrategia para gestionarlos.<\/p>\n<p>Aunque hay algunas soluciones de gesti\u00f3n de dispositivos m\u00f3viles que integran tanto la gesti\u00f3n de Android como la de iOS, no existe una soluci\u00f3n perfecta que se integre de forma nativa en todas las plataformas. El resultado es que el departamento de tecnolog\u00eda de la informaci\u00f3n debe integrar sistemas de terceros con su red empresarial, protegiendo al mismo tiempo las conexiones entre ellos. El mayor riesgo creado por la implementaci\u00f3n de nuevo software aumenta la superficie de ataque de una organizaci\u00f3n. Por lo tanto, las nuevas configuraciones de software y los requisitos de acceso remoto pueden provocar un aumento del n\u00famero de quebraderos de cabeza para el personal de tecnolog\u00eda de la informaci\u00f3n que lo implanta. Aunque el reciente impulso de las tecnolog\u00edas basadas en la nube ha sido un cambio bienvenido para algunas organizaciones, pueden surgir otros problemas como resultado de la transmisi\u00f3n y el almacenamiento de datos con un proveedor de la nube. Por ejemplo, algunas plataformas de gesti\u00f3n de dispositivos m\u00f3viles pueden requerir el acceso a la red interna para emitir certificados a los dispositivos m\u00f3viles para su autenticaci\u00f3n en las redes inal\u00e1mbricas, creando una mayor exposici\u00f3n de los servicios internos a Internet. Tambi\u00e9n es posible que las organizaciones m\u00e1s peque\u00f1as no puedan implantar una gesti\u00f3n de dispositivos m\u00f3vilesS debido al coste y\/o la complejidad del sistema. Esto s\u00f3lo aumenta la probabilidad de que sufran una brecha debido a que un dispositivo m\u00f3vil desprotegido se utilice para acceder o almacenar datos de pacientes.<\/p>\n<p>Incluso en un departamento de tecnolog\u00eda de la informaci\u00f3n con personal dedicado a gestionar los dispositivos m\u00f3viles, sigue existiendo la posibilidad de que una configuraci\u00f3n incorrecta permita a los empleados acceder a los datos de la empresa sin restricciones. Por ejemplo, una organizaci\u00f3n podr\u00eda adoptar una aplicaci\u00f3n de gesti\u00f3n de dispositivos m\u00f3viles muy segura e implantarla en todos los dispositivos m\u00f3viles propiedad de la empresa, pero no impedir que los usuarios accedan a su cuenta de correo electr\u00f3nico corporativo en un dispositivo personal que no tenga instalada la aplicaci\u00f3n de gesti\u00f3n de dispositivos m\u00f3viles. Con la disponibilidad y popularidad de los sistemas de correo electr\u00f3nico basados en la nube, como Office 365, es posible que un usuario conecte sus propios dispositivos inteligentes con sus cuentas de correo electr\u00f3nico sin apenas problemas. Seg\u00fan Trend Micro (2015), el 69% de los empleados afirma utilizar sus smartphones para trabajar, mientras que el personal inform\u00e1tico cree que solo lo hace el 34%.<\/p>\n<p>Aunque los sistemas de gesti\u00f3n de dispositivos m\u00f3viles pueden proporcionar a las organizaciones un gran control sobre sus dispositivos, siguen surgiendo problemas con la implantaci\u00f3n de estos sistemas. Por ejemplo, el dise\u00f1o del iOS de Apple no permite la integraci\u00f3n en un entorno de dominio de Microsoft Windows, lo que impide que los dispositivos utilicen certificados de dispositivo. El personal inform\u00e1tico debe entonces crear cuentas de usuario para permitir que los dispositivos iOS utilicen certificados de usuario, lo que da lugar a un nuevo problema: cuentas de usuario hu\u00e9rfanas que existir\u00e1n en el directorio activo hasta que se retiren los dispositivos.<\/p>\n<p>Si los fabricantes de dispositivos m\u00f3viles pudieran trabajar juntos para acordar un est\u00e1ndar abierto para el desarrollo de dispositivos que pudieran gestionarse en un entorno corporativo, es muy probable que la seguridad de los datos de los pacientes pudiera mejorarse en gran medida. Dada la r\u00e1pida adopci\u00f3n de dispositivos m\u00f3viles en el lugar de trabajo, es f\u00e1cil prever que esta tendencia continuar\u00e1 y aumentar\u00e1 la necesidad de un sistema de gesti\u00f3n unificado para estos dispositivos m\u00f3viles. La creaci\u00f3n de un marco com\u00fan para la integraci\u00f3n de los dispositivos en un entorno de protocolo ligero de acceso a directorios podr\u00eda permitir la integraci\u00f3n de estos dispositivos en las redes corporativas que cada d\u00eda dependen m\u00e1s de ellos, permitiendo una gesti\u00f3n nativa de la configuraci\u00f3n de los dispositivos, as\u00ed como garantizando que la configuraci\u00f3n segura de los dispositivos se implementa y aplica correctamente. La experiencia del usuario tambi\u00e9n mejorar\u00eda enormemente al utilizar una base de seguridad com\u00fan en los dispositivos de todos los proveedores, eliminando la formaci\u00f3n espec\u00edfica de cada proveedor y el uso de aplicaciones de terceros para la gesti\u00f3n.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Ataques_de_ransomware_y_el_papel_del_plan_de_recuperacion_de_desastres\"><\/span>Ataques de ransomware y el papel del plan de recuperaci\u00f3n de desastres<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Aunque una planificaci\u00f3n y una implantaci\u00f3n cuidadosas de los sistemas de seguridad son fundamentales para mitigar los riesgos, no todos los ataques y las infracciones pueden prevenirse. Por lo tanto, las organizaciones m\u00e9dicas deben considerar cuidadosamente las medidas a tomar cuando se produzcan incidentes de seguridad, de modo que puedan crear un plan de acci\u00f3n eficaz que se ejecute cuando sea necesario. Este tipo de plan se conoce como plan de continuidad del negocio, o PCN. Un componente m\u00e1s peque\u00f1o del PCN es el plan de recuperaci\u00f3n en caso de cat\u00e1strofe, que se centra en un departamento o servicio espec\u00edfico. Por ejemplo, un BCP identificar\u00e1 los procesos y procedimientos que debe llevar a cabo una organizaci\u00f3n en caso de cat\u00e1strofe para que la empresa en su conjunto pueda volver a funcionar con normalidad lo antes posible. Un plan de recuperaci\u00f3n en caso de cat\u00e1strofe creado por el departamento de tecnolog\u00eda de la informaci\u00f3n de una organizaci\u00f3n se centrar\u00eda en identificar los procedimientos que restauren los sistemas y servicios cr\u00edticos para las operaciones del departamento de tecnolog\u00eda de la informaci\u00f3n lo antes posible.<\/p>\n<p>Aunque los PCB siempre han sido un requisito de la Ley de Portabilidad y Responsabilidad de los Seguros Sanitarios, las amenazas para las que deben prepararse las organizaciones han evolucionado. Hace veinte a\u00f1os, una organizaci\u00f3n pod\u00eda considerar m\u00e1s probable una intrusi\u00f3n f\u00edsica en la propiedad de la empresa que un ataque remoto por parte de un pirata inform\u00e1tico. Hoy, sin embargo, los ataques remotos se producen a un ritmo alarmante gracias a la evoluci\u00f3n tanto del hardware como del software, lo que permite a los atacantes acceder a los sistemas remotos con m\u00e1s rapidez y facilidad que nunca. Hace veinte a\u00f1os, una organizaci\u00f3n podr\u00eda no haber considerado la posibilidad de que un empleado pudiera salir de sus instalaciones con una copia de los datos de la empresa en el bolsillo. Hoy en d\u00eda, las unidades flash y los discos duros port\u00e1tiles tienen capacidades de almacenamiento cada vez mayores y pueden transportarse en el bolsillo de un abrigo. Algunas organizaciones pueden incluso descubrir que todos sus datos sensibles podr\u00edan almacenarse en un \u00fanico dispositivo de almacenamiento port\u00e1til.<\/p>\n<p>En los \u00faltimos a\u00f1os, un nuevo tipo de malware, llamado ransomware, ha creado la necesidad de que las organizaciones revisen sus documentos existentes de planes de continuidad de negocio y de recuperaci\u00f3n en caso de cat\u00e1strofe para asegurarse de que son eficaces para detenerlo. El ransomware suele infectar un sistema a trav\u00e9s de un archivo adjunto de correo electr\u00f3nico, haciendo clic en un enlace de un mensaje de phishing o conectando una unidad de bus serie universal infectada. Una vez que el ransomware ha infectado el sistema, comienza a cifrar todos los datos que no pertenecen al sistema operativo anfitri\u00f3n. Una vez completado el proceso de cifrado, se notifica al usuario que sus datos son inaccesibles y que deber\u00e1 pagar una cantidad para recuperar el acceso. El cifrado utilizado por el ransomware suele ser indescifrable, ya que aprovecha la criptograf\u00eda de clave p\u00fablica que se utiliza habitualmente para proteger datos confidenciales mientras se comunica con sitios web a trav\u00e9s de la World Wide Web. Para aumentar la presi\u00f3n de pagar el rescate lo antes posible, los atacantes pueden dar a la v\u00edctima s\u00f3lo unos d\u00edas para pagar el rescate, momento en el que el atacante destruye la clave de descifrado y se pierde el acceso a los datos robados.<\/p>\n<p>Hasta hace poco, el enfoque m\u00e1s eficaz para recuperarse de un ataque de ransomware era crear una copia de seguridad fuera de banda de los datos de la organizaci\u00f3n para poder restaurarlos lo antes posible cuando fuera necesario. Algunos ataques recientes de ransomware, sin embargo, han llevado las cosas un paso m\u00e1s all\u00e1; los atacantes amenazan con hacer p\u00fablicos los datos encriptados si no se paga un rescate. Ahora, el personal inform\u00e1tico no s\u00f3lo est\u00e1 lidiando con una infecci\u00f3n que afecta a las operaciones cotidianas, sino que debe considerar la posibilidad de que sus datos sensibles queden expuestos si no paga el rescate. Aunque la copia de seguridad les proporciona una forma de recuperarse r\u00e1pidamente, a\u00fan as\u00ed deben pagar el rescate para evitar que sus datos sigan expuestos. La interrupci\u00f3n de las operaciones cotidianas y el coste de la recuperaci\u00f3n de la infecci\u00f3n tambi\u00e9n pueden afectar enormemente a una organizaci\u00f3n. Por desgracia, ya no basta con tener una copia de seguridad fuera de banda.<\/p>\n<p>Para estar preparadas ante una infecci\u00f3n de ransomware, las organizaciones m\u00e9dicas deben disponer de un plan para responder r\u00e1pidamente a un incidente, aislar la m\u00e1quina infectada, eliminar la infecci\u00f3n y restaurar los sistemas de nuevo al estado de producci\u00f3n. Sin embargo, no basta con adquirir una plantilla est\u00e1ndar o contratar a un consultor para crear el plan de recuperaci\u00f3n en caso de cat\u00e1strofe. Toda organizaci\u00f3n debe comprobar peri\u00f3dicamente la eficacia de su plan de recuperaci\u00f3n en caso de cat\u00e1strofe para que, cuando sea necesario, pueda seguir los procedimientos predeterminados con un retraso m\u00ednimo. Un m\u00e9todo eficaz para poner a prueba el plan de recuperaci\u00f3n en caso de cat\u00e1strofe es el \u00abejercicio de mesa\u00bb, o \u00abTTX\u00bb, que facilita la revisi\u00f3n de los procedimientos del plan de recuperaci\u00f3n en caso de cat\u00e1strofe haciendo que el personal clave se re\u00fana para responder a un evento perturbador simulado y discutir el plan de respuesta y c\u00f3mo se aplicar\u00eda. De este modo, se podr\u00eda identificar cualquier problema potencial y realizar ajustes en el plan de recuperaci\u00f3n en caso de cat\u00e1strofe para garantizar que sigue siendo eficaz. Tambi\u00e9n debe impartirse formaci\u00f3n peri\u00f3dica a todo el personal clave para que conozca los procedimientos a seguir durante un acontecimiento perturbador, como una infecci\u00f3n por ransomware.<\/p>\n<p>Un plan de recuperaci\u00f3n ante desastres debe incluir una secci\u00f3n que identifique a todo el personal que formar\u00e1 parte del equipo de respuesta ante incidentes inform\u00e1ticos, o CIRT. Este equipo deber\u00eda incluir a miembros clave del departamento de tecnolog\u00eda de la informaci\u00f3n, incluidos administradores de sistemas, administradores de redes, t\u00e9cnicos, as\u00ed como cualquier persona de la direcci\u00f3n. Todos los miembros del CIRT deben ser conscientes de su papel como parte del equipo, as\u00ed como de sus responsabilidades si se les pide que respondan a un incidente. En caso de emergencia, una organizaci\u00f3n no puede permitirse perder el tiempo decidiendo qu\u00e9 empleados son responsables de cada tarea en el proceso de recuperaci\u00f3n. Cuando se considera la capacidad de variantes recientes de ransomware como WannaCry y Petya, es evidente que se necesita una acci\u00f3n r\u00e1pida y eficaz para aislar la infecci\u00f3n antes de que se propague por una red, comprometiendo otros dispositivos en el proceso. Sin este paso cr\u00edtico, una organizaci\u00f3n m\u00e9dica podr\u00eda potencialmente pasar semanas recuper\u00e1ndose despu\u00e9s de que una infecci\u00f3n de ransomware golpee su red.<\/p>\n<p>La comunicaci\u00f3n es un componente cr\u00edtico del proceso de recuperaci\u00f3n de desastres. Una vez que se produce un incidente, es imperativo que una organizaci\u00f3n tenga procedimientos claramente identificados para notificar al personal clave para que puedan ejecutar el plan de recuperaci\u00f3n de desastres. Disponer de una ruta documentada para la escalada de un posible incidente podr\u00eda significar la diferencia entre detener eficazmente la propagaci\u00f3n de una infecci\u00f3n de ransomware y limpiarla despu\u00e9s de que infecte una red de dispositivos. Una vez iniciados los procedimientos de recuperaci\u00f3n en caso de cat\u00e1strofe, la comunicaci\u00f3n entre el personal clave es fundamental para garantizar que el plan se lleva a cabo con eficacia. El tiempo empleado en esperar a que le devuelvan una llamada telef\u00f3nica para solicitar una autorizaci\u00f3n, por ejemplo, podr\u00eda paralizar los esfuerzos de respuesta y dejar escapar un tiempo valioso. Registrar la informaci\u00f3n de contacto y los m\u00e9todos de contacto alternativos para el personal clave en el plan de recuperaci\u00f3n de desastres es un buen paso para facilitar la comunicaci\u00f3n durante este proceso. Notificar a los usuarios el tiempo de inactividad previsto es otro paso cr\u00edtico en la comunicaci\u00f3n durante una infecci\u00f3n de ransomware. Tanto si los efectos se limitan a un \u00fanico servidor como a todo el centro de datos, la imposibilidad de acceder a los recursos de la empresa durante este tiempo puede tener un impacto significativo en la capacidad del empleado para realizar su trabajo. Si a\u00fan no han recibido formaci\u00f3n sobre c\u00f3mo continuar con las operaciones durante un acontecimiento perturbador como \u00e9ste, aseg\u00farese de que se les proporcionan instrucciones espec\u00edficas para seguir desempe\u00f1ando su funci\u00f3n dentro de la organizaci\u00f3n hasta que los servicios puedan restablecerse por completo. Por \u00faltimo, la comunicaci\u00f3n entre la organizaci\u00f3n y el paciente es otro paso cr\u00edtico en el proceso de recuperaci\u00f3n en caso de cat\u00e1strofe. Notificarles cualquier posible brecha y\/o interrupci\u00f3n asegurar\u00e1 el cumplimiento de los requisitos de la industria y puede ayudar a mitigar problemas de relaciones p\u00fablicas m\u00e1s adelante.<\/p>\n<p>Dada la gravedad de un ataque de ransomware en el sector m\u00e9dico, es imperativo que las organizaciones cuenten con un plan de recuperaci\u00f3n de desastres para responder de la forma m\u00e1s r\u00e1pida y eficaz posible. A medida que evolucionan los ataques de ransomware, las organizaciones sanitarias deben adaptarse a estas amenazas de forma proactiva o enfrentarse a circunstancias potencialmente catastr\u00f3ficas.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Experiencia_del_usuario\"><\/span>Experiencia del usuario<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Un aspecto importante de la seguridad de la informaci\u00f3n en cualquier sector -especialmente en el m\u00e9dico- es la experiencia del usuario mientras interact\u00faa con los controles establecidos. El m\u00e9todo de autenticaci\u00f3n m\u00e1s antiguo y sencillo, la contrase\u00f1a, se est\u00e1 convirtiendo en un problema cada vez mayor, ya que los avances tecnol\u00f3gicos en inform\u00e1tica han hecho que las contrase\u00f1as sencillas sean extremadamente f\u00e1ciles de derrotar. Muchos expertos en seguridad estar\u00e1n de acuerdo en que la longitud m\u00ednima recomendada de una contrase\u00f1a deber\u00eda ser de 12 caracteres, pero a la mayor\u00eda de las organizaciones les resultar\u00eda dif\u00edcil hacer cumplir este requisito, si es que fuera posible. Para empeorar las cosas, muchos usuarios tienen varias cuentas en l\u00ednea. En el sector m\u00e9dico, es posible que los miembros del personal sanitario deban recordar contrase\u00f1as para el sistema de historiales m\u00e9dicos electr\u00f3nicos, la cuenta de correo electr\u00f3nico, el inicio de sesi\u00f3n en el ordenador, el inicio de sesi\u00f3n en el dispositivo m\u00f3vil, el buz\u00f3n de voz con protocolo de voz sobre Internet (VOIP) e incluso el reloj registrador. Desde el punto de vista de la gesti\u00f3n de contrase\u00f1as, esto podr\u00eda significar recordar hasta seis contrase\u00f1as diferentes para varias cuentas. Muchos usuarios recurrir\u00e1n a m\u00e9todos poco seguros para recordar sus contrase\u00f1as, como la redacci\u00f3n de la contrase\u00f1a en notas pegadas al monitor o al teclado, lo que anula la protecci\u00f3n que proporciona el requisito de una contrase\u00f1a segura para la autenticaci\u00f3n.<\/p>\n<p>Otro reto que se plantea en el \u00e1mbito m\u00e9dico es que los dispositivos a veces son compartidos por varios empleados. Por ejemplo, un ordenador port\u00e1til colocado en un carro rodante podr\u00eda ser utilizado por varias enfermeras mientras hacen sus rondas para revisar a los pacientes y distribuir la medicaci\u00f3n. Un usuario que olvide cerrar la sesi\u00f3n cuando termine de utilizar el port\u00e1til podr\u00eda volver y encontrarse con que otra persona ha introducido datos con un nombre de usuario equivocado. En algunos casos, las contrase\u00f1as podr\u00edan compartirse con usuarios que olvidan las suyas o que no pueden acceder a su cuenta por alg\u00fan motivo. Como resultado, la organizaci\u00f3n no podr\u00e1 obtener un registro contable preciso de las acciones realizadas por un usuario en el port\u00e1til compartido. Otra raz\u00f3n por la que los usuarios pueden verse obligados a compartir un port\u00e1til es que muchos centros m\u00e9dicos funcionan las 24 horas del d\u00eda. El personal que trabaja en turnos rotativos a menudo compartir\u00e1 dispositivos con otros empleados de su departamento mientras no est\u00e9n de servicio. Para que esto funcione, algunos dispositivos -como las tabletas- deben configurarse con una cuenta de usuario compartida para que varios usuarios puedan acceder a un \u00fanico dispositivo. En este caso, es muy probable que la contrase\u00f1a de la cuenta se encuentre anotada en alg\u00fan lugar cercano.<\/p>\n<p>Para ayudar a su personal m\u00e9dico, los departamentos de tecnolog\u00eda de la informaci\u00f3n deben esforzarse por que sus sistemas sean lo m\u00e1s f\u00e1ciles de usar posible, manteniendo al mismo tiempo la seguridad de los datos de los pacientes. En entornos de trabajo exigentes como un centro m\u00e9dico, el estr\u00e9s de tener que recordar una contrase\u00f1a \u00fanica para iniciar sesi\u00f3n en un sistema de historiales m\u00e9dicos electr\u00f3nicos puede crear ineficacia en el proceso de flujo de trabajo. Una forma de mejorar el uso de una contrase\u00f1a \u00fanica para cada sistema empresarial es implantar un inicio de sesi\u00f3n \u00fanico, o SSO. El SSO es un m\u00e9todo de inicio de sesi\u00f3n mediante el cual un usuario se autentica en un servidor, que luego valida la identidad del usuario en otros sistemas m\u00faltiples. Muchos proveedores de software ya admiten alg\u00fan tipo de SSO basado en el lenguaje de marcado de aserci\u00f3n de seguridad (SAML), que es un est\u00e1ndar abierto para la autenticaci\u00f3n entre sistemas. Al utilizar SAML en todos los sistemas empresariales, una organizaci\u00f3n m\u00e9dica podr\u00eda exigir a sus usuarios que creen una contrase\u00f1a segura que proteja su cuenta de usuario, que luego se utiliza para autenticarlos dentro de la organizaci\u00f3n. Por ejemplo, un usuario podr\u00eda iniciar sesi\u00f3n una vez en el portal web de su empresa, que verificar\u00eda la identificaci\u00f3n del usuario. A continuaci\u00f3n, ese servidor de autenticaci\u00f3n proporcionar\u00eda autom\u00e1ticamente la verificaci\u00f3n de identidad SAML a cualquier otro sistema (correo electr\u00f3nico, historial m\u00e9dico electr\u00f3nico, tel\u00e9fonos VOIP, etc.) en el que el usuario intentara iniciar sesi\u00f3n, sin que tuviera que introducir ninguna contrase\u00f1a adicional. Con s\u00f3lo una contrase\u00f1a segura que recordar, el usuario tendr\u00eda una experiencia mucho mejor al autenticarse en un sistema empresarial y la seguridad mejorar\u00eda enormemente.<\/p>\n<p>Uno de los principales obst\u00e1culos que deben superar las organizaciones sanitarias y los proveedores de software es que el personal m\u00e9dico a menudo pasa por una formaci\u00f3n y certificaci\u00f3n s\u00f3lo para entrar en el campo y luego debe mantener la licencia y la acreditaci\u00f3n a trav\u00e9s de la formaci\u00f3n continua y la recertificaci\u00f3n. El resultado es que los empleados sanitarios deben dedicar la mayor parte de su tiempo a aprender y perfeccionar sus habilidades como profesionales sanitarios, lo que no siempre incluye la formaci\u00f3n tecnol\u00f3gica. Pedir a los proveedores que resten tiempo a sus pacientes para mejorar su concienciaci\u00f3n en materia de seguridad no es tarea f\u00e1cil y puede repercutir negativamente en su capacidad para atender a sus pacientes. Como ocurre en muchos otros sectores, la organizaci\u00f3n debe dise\u00f1ar un plan que pueda educar al personal en los fundamentos de la seguridad de la informaci\u00f3n, como la seguridad de las contrase\u00f1as y de los dispositivos m\u00f3viles, de una forma que pueda ser comprendida y adoptada por los profesionales m\u00e9dicos.<\/p>\n<p>Por \u00faltimo, las organizaciones m\u00e9dicas tambi\u00e9n deben tener en cuenta a sus pacientes a la hora de implantar sistemas de historiales m\u00e9dicos electr\u00f3nicos. La Ley de tecnolog\u00edas de la informaci\u00f3n sanitaria para la salud econ\u00f3mica y cl\u00ednica de 2009 exige que las organizaciones m\u00e9dicas proporcionen a los pacientes una forma de acceder a su informaci\u00f3n electr\u00f3nica y descargarla. Proporcionar acceso externo a la informaci\u00f3n protegida presenta un conjunto \u00fanico de desaf\u00edos para la seguridad de la informaci\u00f3n y, por lo tanto, debe considerarse cuidadosamente antes de la implementaci\u00f3n. Muchos sistemas de historiales m\u00e9dicos electr\u00f3nicos ofrecen un portal para pacientes con el fin de cumplir el requisito de las tecnolog\u00edas de la informaci\u00f3n sanitaria para la salud econ\u00f3mica y cl\u00ednica y mitigar parte del riesgo al que se enfrenta la organizaci\u00f3n m\u00e9dica. Para acceder a sus datos, los pacientes suelen pasar por un proceso de configuraci\u00f3n en el que acceden al portal para demostrar su identidad y validar la informaci\u00f3n personal almacenada sobre ellos. Una vez completado este proceso, el paciente podr\u00e1 acceder a su historial sanitario cuando lo solicite. Aunque esta nueva tecnolog\u00eda es una gran mejora, se impone una carga adicional al personal de la organizaci\u00f3n para mantener el sistema de acceso p\u00fablico mediante actualizaciones, as\u00ed como para supervisarlo continuamente en busca de eventos de seguridad.<\/p>\n<p>Revisor de hechos: Cavendish<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Otros_Aspectos_de_la_Digitalizacion_del_Sector_de_la_Salud\"><\/span>Otros Aspectos de la Digitalizaci\u00f3n del Sector de la Salud<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<h2><span class=\"ez-toc-section\" id=\"Sector_de_la_Atencion_de_la_Salud\"><\/span>Sector de la Atenci\u00f3n de la Salud<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Puede consultarse sobre la <a title=\"Ciudad Compasiva\" href=\"https:\/\/leyderecho.org\/ciudad-compasiva\/\">\u00abciudad compasiva<\/a>\u00bb y \u00ab<a title=\"Rendici\u00f3n de Cuentas en los Sistemas de Salud\" href=\"https:\/\/leyderecho.org\/rendicion-de-cuentas-en-los-sistemas-de-salud\/\">Rendici\u00f3n de Cuentas en los Sistemas de Salud<\/a>\u00ab; y tambi\u00e9n verse <a title=\"Reformas de los Sistemas de Atenci\u00f3n a la Salud\" href=\"https:\/\/leyderecho.org\/reformas-de-los-sistemas-de-atencion-a-la-salud\/\">tambi\u00e9n las \u00abReformas de los Sistemas de Atenci\u00f3n a la Salud<\/a>\u00ab.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Traduccion_al_Ingles\"><\/span>Traducci\u00f3n al Ingl\u00e9s<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Traductor: Sector de la Atenci\u00f3n de la Salud se traduce en ingl\u00e9s de la siguiente forma: Health Care Sector.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Codigos_de_Clasificacion_Industrial_de_Sector_de_la_Atencion_de_la_Salud\"><\/span>C\u00f3digos de Clasificaci\u00f3n Industrial de Sector de la Atenci\u00f3n de la Salud<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<h4><span class=\"ez-toc-section\" id=\"Clasificacion_Industrial_Estandar_Codigo_SIC\"><\/span>Clasificaci\u00f3n Industrial Est\u00e1ndar (C\u00f3digo SIC)<span class=\"ez-toc-section-end\"><\/span><\/h4>\n<p>4119 , 5995 , 7299, 8011 , 8021 , 8041 , 8042 , 8043 , 8049 , 8051 , 8052 , 8062 , 8063 , 8069 , 8071 , 8082 , 8092 , 8093 , 8099 , 8322 , 8331 , 8361 (V\u00e9ase una <a href=\"https:\/\/leyderecho.org\/clasificacion-industrial\/\">descripci\u00f3n del C\u00f3digo SIC<\/a>)<\/p>\n<h4><span class=\"ez-toc-section\" id=\"Codigo_NAICS_Sistema_de_Clasificacion_Industrial_de_America_del_Norte\"><\/span>C\u00f3digo NAICS (Sistema de Clasificaci\u00f3n Industrial de Am\u00e9rica del Norte)<span class=\"ez-toc-section-end\"><\/span><\/h4>\n<p>446130 , 621111 , 621112, 621210 , 621310 , 621320 , 621330 , 621340 , 621391 , 621399 , 621410 , 621420 , 621491 , 621492 , 621493, 621498 , 621511 , 621512 , 621610 , 621910 , 621991 , 621999 , 622110 , 622210 , 622310 , 623110 , 623210 , 623220 , 623311, 623312 , 623990 , 624110 , 624120 , 624190 , 624210 , 624221 , 624229 , 624230 , 624310 , 624410 (V\u00e9ase una <a href=\"https:\/\/leyderecho.org\/clasificacion-industrial\/\">descripci\u00f3n del C\u00f3digo Naic<\/a>)<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Descripcion_del_Sector_Sector_de_la_Atencion_de_la_Salud\"><\/span>Descripci\u00f3n del Sector (Sector de la Atenci\u00f3n de la Salud)<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Las empresas de esta industria proporcionan una amplia gama de servicios sociales y de atenci\u00f3n m\u00e9dica a trav\u00e9s de hospitales, consultorios m\u00e9dicos, residencias de ancianos, centros de cirug\u00eda ambulatoria y otras instalaciones.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Este texto presenta y analiza algunas cuestiones relacionadas con la digitalizaci\u00f3n del sector sanitario. Se resume las normativas Ley de Portabilidad y Responsabilidad de los Seguros Sanitarios (HIPAA) y Tecnolog\u00eda de la Informaci\u00f3n Sanitaria para la Salud Econ\u00f3mica y Cl\u00ednica (HITECH) que iniciaron la digitalizaci\u00f3n. Se analiza la evoluci\u00f3n de los historiales digitales en tres pasos: la adopci\u00f3n de historiales m\u00e9dicos electr\u00f3nicos (HCE), el intercambio de informaci\u00f3n de historiales m\u00e9dicos electr\u00f3nicos a HCE y el intercambio de informaci\u00f3n de historiales m\u00e9dicos electr\u00f3nicos a historiales m\u00e9dicos personales (HSP). Los retos y oportunidades que introducen los dispositivos m\u00f3viles (smartphones, tables, etc.) se presentanm\u00e1s adelante (aplicaciones sanitarias m\u00f3viles o mHealth) y gesti\u00f3n de dispositivos m\u00f3viles (MDM, por sus siglas en ingl\u00e9s), adem\u00e1s del\u00bbTraiga su propio dispositivo\u00bb (BYOD, por sus siglas en ingl\u00e9s]. Tambi\u00e9n se revisan los ataques de ransomware y los planes de recuperaci\u00f3n ante desastres (DRP) como contramedida. La perspectiva del usuario de la industria sanitaria digitalizada se revisa asimismo.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64,62],"tags":[59,70],"_links":{"self":[{"href":"https:\/\/sectores.chamberly.org\/wp-json\/wp\/v2\/posts\/4602"}],"collection":[{"href":"https:\/\/sectores.chamberly.org\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sectores.chamberly.org\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sectores.chamberly.org\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sectores.chamberly.org\/wp-json\/wp\/v2\/comments?post=4602"}],"version-history":[{"count":7,"href":"https:\/\/sectores.chamberly.org\/wp-json\/wp\/v2\/posts\/4602\/revisions"}],"predecessor-version":[{"id":4609,"href":"https:\/\/sectores.chamberly.org\/wp-json\/wp\/v2\/posts\/4602\/revisions\/4609"}],"wp:attachment":[{"href":"https:\/\/sectores.chamberly.org\/wp-json\/wp\/v2\/media?parent=4602"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sectores.chamberly.org\/wp-json\/wp\/v2\/categories?post=4602"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sectores.chamberly.org\/wp-json\/wp\/v2\/tags?post=4602"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}