48 | Drystar 5500, Drystar 5503 | Introducción
Privacidad y seguridad
En el sector sanitario existen varias iniciativas en curso sobre normalización,
como respuesta a la legislación y las reglamentaciones relativas a privacidad y
seguridad. La finalidad de dicha normalización para hospitales y proveedores
es hacer posible que se comparta la información, que exista interoperabilidad
y que se dé soporte al flujo de trabajo de los hospitales en un entorno de
proveedores múltiples.
Con el fin de que los hospitales cumplan los reglamentos HIPAA (Health
Insurance Portability and Accountability Act, Ley de portabilidad y
responsabilidad del seguro médico) y satisfagan las normas IHE (Integrated
Healthcare Enterprise, Actividad sanitaria integrada), se han incluido algunas
prestaciones de seguridad en la interfaz de usuario de la impresora
(disponibles únicamente a través de las páginas web: en 'Herramientas de
seguridad'.
• Autenticación del producto: Los productos respaldados por la HIPAA que
se comunican con DICOM utilizan el protocolo de seguridad de la capa de
transporte (TLS). El protocolo TLS utiliza certificados de clave pública
para la autenticación del cliente y el servidor (X.509).
• Responsabilidad del producto Los productos respaldados por la HIPAA
requieren un cierto nivel de usuario y actividad del sistema para ser
registrado. Como consecuencia de estas medidas, los registros de auditoría
deberán enviarse a un archivo de registros de auditoría (ARR).
• Autenticación de usuario del producto: La "Autenticación de usuario" de
los productos HIPAA implica la protección por contraseña para el acceso al
usuario, operador principal, administrador/seguridad del servicio y otras
interfaces de usuario que permitan el acceso a información de salud
protegida (PHI). Estas interfaces incluyen todos los teclados del usuario,
pantallas de paneles frontales y conexiones de red.
Las últimas dos funciones se encuentran disponibles cuando se otorga acceso
de Administrador (p. ej.: cuando se ingresa correctamente la contraseña de
Administrador).
2901J ES 20220908 1526
