Controles de seguridad necesarios para una aplicación EHR segura

Estos controles están destinados a reducir los ataques. Estos deben incluir advertencias y señales que informen a los atacantes potenciales que habrá consecuencias adversas para ellos si proceden, como acciones legales, etc. Estos controles reducen las amenazas a la seguridad.

Controles de detectives

Estos controles detectan y reaccionan ante incidentes de seguridad. Estos controles incluyen monitorear eventos en todo el sistema, detectar intrusiones comparando eventos con patrones de ataque, etc.

Controles de protección de datos

Los datos, tanto en tránsito como en reposo, deben protegerse. La información crítica del paciente debe almacenarse en forma encriptada y transmitirse en conexiones seguras como SSL/TLS. La conexión segura debe ser de extremo a extremo. Las copias de seguridad de datos también deben almacenarse en forma cifrada.

Controles correctivos

Los controles correctivos corrigen las brechas de seguridad y apuntan a limitar el daño. Estos incluyen restaurar datos de una copia de seguridad en caso de pérdida o corrupción de datos, bloquear el acceso al sistema de usuarios sospechosos, cambiar claves de cifrado y contraseñas, etc.

Controles preventivos

Estos controles previenen violaciones de seguridad. Estos incluyen mecanismos de autenticación y autorización y eliminación de software y vulnerabilidades del sistema contra ataques conocidos.