Publicidad
Funciones de seguridad y privacidad implementadas
Sincronización de hora de la red
Destinado a sincronizar la hora del sistema con un patrón de hora externo:
• Utiliza el protocolo de hora de la red NTP.
• El acoplamiento lo configura el servicio técnico durante la instalación del sistema.
Seguridad y autenticación de nodos
Destinado a proteger el intercambio de información clínica y a restringirlo a ciertos nodos pre-
determinados:
• Afecta a los nodos de RIS/CIS y PACS, por ejemplo en los archivos maestros y visualizadores.
• No afecta al acceso del servicio técnico.
• Utiliza el protocolo de seguridad de capas de transporte TLSP.
• En el momento de la instalación el usuario puede decidir utilizar o no la codificación en cada
nodo (puede afectar al rendimiento).
No se puede garantizar la seguridad de sistemas informáticos cuya red no esté protegida. El
usuario debe proporcionar un cierto grado de protección a la red, por ejemplo mediante corta-
fuegos
Aplicación
Con el fin de cumplir los requisitos indicados más arriba, el sistema aplica la solución definida
en el perfil de seguridad básica de 4 años de IHE (Integrating the Healthcare Enterprise).
• El perfil de integración de seguridad básica establece unas medidas de seguridad que, junto
con la política y los procedimientos de seguridad de la empresa, proporcionan confidenciali-
dad de la información, integridad de los datos y responsabilidad del usuario. Para obtener
más información, consulte la declaración de conformidad DICOM.
Servicio técnico
Servicio técnico se utiliza para activar las siguientes opciones de configuración en función de los
datos suministrados por el centro sanitario:
• Autenticación y codificación
• Sincronización de la hora
• Configuración del servidor "Syslog"
• Configuración de otros programas, como las herramientas de instalación de certificados
Certificados
Las solicitudes de certificados debe gestionarlas el centro sanitario. El centro debe elegir el pro-
cedimiento para crear la solicitud del certificado e importar los certificados.
El centro también debe definir los tipos de certificados necesarios, como por ejemplo:
• Certificado de la propia máquina.
• Certificados de las máquinas en las que decide confiar.
• Certificado de la Autoridad de Certificación (AC).
Ingenia CX
Errores en procedimientos, seguridad y privacidad
117
Publicidad
