2020, Número 2
<< Anterior Siguiente >>
Revista Cubana de Informática Médica 2020; 12 (2)
Esquema de confianza basado en Infraestructura de clave pública (PKI) para el intercambio de información clínica electrónica en el sistema XAVIA HIS
Urquijo MY, Orellana GA
Idioma: Español
Referencias bibliográficas: 15
Paginas:
Archivo PDF: 513.45 Kb.
RESUMEN
La seguridad informática se ha convertido en una necesidad y un derecho de todos los ciudadanos. Los sistemas informáticos empleados en el sector de salud poseen un almacenamiento digital fácil y sostenible que debe garantizar la privacidad e integridad de la información, lo cual constituye cuestión delicada. En Cuba no está definido un esquema PKI (Públic Key Infraestructure) o Infraestructura de Clave Pública, centralizado a nivel nacional que propicie y garantice la seguridad de la información sensible en el sistema de salud pública, lo cual pone en riesgo la autenticidad, integridad y confidencialidad de los datos médicos personales.
Este trabajo tiene como objetivo diseñar una estructura de seguridad centrada en la PKI entre las instituciones de salud, a partir de la infraestructura de llave pública nacional como autoridad de certificación raíz.
Se realizó un análisis documental sobre la actualidad del tema, se realizaron entrevistas a administrativos, gestores hospitalarios y especialistas en seguridad informática, lo cual permitió crear las bases de la investigación.
Se obtuvo un esquema de confianza que propicia el intercambio seguro de los registros médicos de los pacientes entre instituciones de salud. La implementación de una infraestructura PKI en el sector sanitario permite que las instituciones que requieran intercambiar registros médicos, a través de una red, puedan hacerlo con un alto nivel de seguridad.
REFERENCIAS (EN ESTE ARTÍCULO)
CUBA, Ministerio De Salud Pública De Cuba. Plan de desarrollo y uso de las Tecnologías de la Información y Comunicaciones del Sistema Nacional de Salud 2017 - 2021. Revista de Información científica para la Dirección en Salud. 2017.
Gómez A, Plazzotta F, Campos F, Martínez M, Severino J, Pedernera F, et al. Desarrollo de un sistema para la firma digital de Registros Médicos. En II Congreso de Tecnologías de Información en Salud 2006.
Castro Martínez FJ. Gestor de certificados digitales con PKI [tesis de graduación]. Universidad Carlos III de Madrid. 2013. [citado 11 Ene 2020]. Disponible en: https://e-archivo.uc3m.es/bitstream/handle/10016/25903/PFC_FranciscoJavier_Castro_Martinez.pdf
Ministerio del interior. Resolución No. 2/2016. Gaceta Oficial, de la República de Cuba [Internet]. 2016. [citado 11 Ene 2020]. Disponible en: https://www.gacetaoficial.gob.cu/codbuscar.php.
Gallardo Urbini IM. Certificados digitales: de una arquitectura jerárquica y centralizada a una distribuida y descentralizada [tesis de maestría]. Argentina: Universidad Nacional de La Plata. [citado 11 Ene 2020]. Disponible en: http://sedici.unlp.edu.ar/handle/10915/72076
Ben Bouker Hmaddouch S. Estudio, propuesta y desarrollo de componentes avanzados para una PKI Híbrida [tesis carrera]. España: Universidad Politécnica de Cataluña.
Slagell A, Bonilla R, Yurcik W. A survey of PKI components and scalability issues. In 2006 IEEE International Performance Computing and Communications Conference. 2006 Apr 10.
Selvakumaraswamy S, Govindaswamy U. Efficient Transmission of PKI Certificates using Elliptic Curve Cryptography and its Variants. International Arab Journal of Information Technology (IAJIT). 2016 Jan;13(1). Revisar
Barker E. Guideline for using cryptographic standards in the federal government: Cryptographic mechanisms. National Institute of Standards and Technology; 2016 Mar 11.
Chokhani S, Ford W, Sabett R, Merrill CR, Wu SS. Internet X. 509 Public Key Infrastructure Certificate Policy and Certification Practices Framework. RFC. 2003 Nov;(3647):1-94.
Gallagher P. Digital signature standard (DSS). Federal Information Processing Standards Publications.2013;FIPS:186-93.
Cuno A. Conceptos de Firma Digital. Identidad digital. La identificación desde los registros parroquiales al DNI electrónico. 2015. Lima Perú. RENIEC. Pags 107-73. [citado 11 Ene 2020]. Disponible en: https://www.iidh.ed.cr/capel/media/1479/indentidad-digital-la-identificaci%C3%B3n-desde-los-registros-parroquiales-al-dni-electr%C3%B3nico.pdf
Hawanna V, Kulkarni VY, Rane RA, Mestri P, Panchal S. Risk Rating System of X. 509 Certificates. Procedia Computer Science. 2016 Jan 1(89):152-61.
Escobar PP, del Fresno M, Arguiñarena E. Transacciones electrónicas seguras en salud. ResearchGate [Internet]. 2007 [cited 2019 Mar 4]. Available from: https://www.researchgate.net/publication/260311227_Transacciones_electronicas_seguras_en_salud.
Ledo D. Infraestructura de firma y validación digital de los documentos clínicos electrónicos generados por el sistema alas HIS. 2011 [tesis carrera]. Cuba: Universidad de las Ciencias Informáticas.