Documento técnico sobre la seguridad y la privacidad de HealthSuite
Los servicios de radiología se enfrentan a un entorno de ciberseguridad dinámico y exigente debido a su dependencia de sistemas interconectados, la necesidad de disponibilidad constante y el elevado volumen de datos. Las plataformas en la nube plantean nuevos retos que exigen medidas de protección avanzadas —gestión sólida de identidades, almacenamiento cifrado de datos, trazas de auditoría y controles de cumplimiento— para evitar que se conviertan en nuevos puntos de entrada para los atacantes. No obstante, las soluciones en la nube también mejoran considerablemente el nivel de seguridad, ya que simplifican las actualizaciones y la aplicación de parches, y centralizan y consolidan los puntos de entrada.
Las soluciones en la nube mejoran considerablemente el nivel de seguridad, ya que simplifican las actualizaciones y la aplicación de parches, y centralizan y consolidan los puntos de entrada.
HSI (HealthSuite Imaging) se ofrece como una solución de software como servicio (SaaS) y proporciona una cartera modular de servicios RIS y PACS de Philips, desde la programación de exploraciones, el registro de pacientes y la documentación hasta el procesamiento de imágenes, la interpretación diagnóstica, la distribución de resultados y el almacenamiento. HealthSuite Imaging se ofrece en dos modos de despliegue: despliegue completo en la nube, en el que todos los servicios de imagen médica están alojados en la nube, y despliegue en la nube híbrida, que combina componentes locales y basados en la nube.
HealthSuite Imaging proporciona una arquitectura orientada a la seguridad, diseñada para mitigar las amenazas a los datos en la nube. La seguridad se integra en todas las capas, desde el cifrado de datos y los controles de acceso hasta la gestión de vulnerabilidades y la detección de amenazas en tiempo real. Esto permite a los equipos de TI del ámbito sanitario anticiparse a unas amenazas en constante evolución sin comprometer el rendimiento del sistema ni la disponibilidad clínica.
HealthSuite Imaging incorpora diversas medidas de protección que se describen detalladamente en el documento técnico. Entre estas se incluyen:
La seguridad está integrada en todos los niveles, lo que permite a los equipos de TI del ámbito sanitario anticiparse a las amenazas a medida que estas cambian sin poner en riesgo el rendimiento ni la disponibilidad clínica del sistema.
HSI se beneficia del enfoque de Philips, que integra la ciberseguridad en todas las fases del desarrollo de productos y servicios mediante un marco integral de seguridad de los productos alineado con las normas internacionales de seguridad.
El equipo de servicios y operaciones de Philips trabaja conforme a las mejores prácticas y al marco ITIL (Information Technology Infrastructure Library) y evalúa continuamente los riesgos y controles de seguridad y privacidad durante el funcionamiento y el mantenimiento de HSI, a fin de reducir los riesgos y maximizar la disponibilidad.
HSI está diseñado específicamente para facilitar un diagnóstico por imagen seguro, escalable y de alto rendimiento en la nube. Su arquitectura integra tecnologías de seguridad avanzadas, una gobernanza sólida y un enfoque de seguridad desde el diseño para proteger los datos de los pacientes, cumplir los requisitos normativos y favorecer la eficiencia clínica. Desde la gestión de identidades y el cifrado hasta la detección continua de amenazas y la respuesta estructurada a incidentes, cada aspecto de la plataforma está diseñado con la seguridad como principio fundamental.
Philips mantiene un enfoque proactivo en materia de seguridad, incorporando actualizaciones periódicas, evaluaciones independientes y certificaciones de terceros para garantizar que HSI continúe evolucionando junto al dinámico panorama de amenazas. Los controles de seguridad se someten continuamente a pruebas y validaciones conforme a las referencias del sector y las normas de ciberseguridad específicas del ámbito sanitario.
A medida que aumenta la complejidad de los retos para la ciberseguridad, Philips mantiene su compromiso de conservar la confianza de los proveedores de servicios sanitarios y los pacientes ofreciendo soluciones seguras, resilientes y conformes con la normativa.