Guía de Implementación ''cl core'' FHIR R4, (Versión Evolutiva)
2.0.0 - trial-use Chile flag

Guía de Implementación ''cl core'' FHIR R4, (Versión Evolutiva), published by HL7 Chile. This guide is not an authorized publication; it is the continuous build for version 2.0.0 built by the FHIR (HL7® FHIR® Standard) CI Build. This version is based on the current content of https://github.com/HL7Chile/clcore_ig/ and changes regularly. See the Directory of published versions

Seguridad

Privacidad y seguridad del paciente

Las transacciones de la CL Core a menudo utilizan información específica del paciente, que podría ser explotada por actores maliciosos que resulten en la exposición de los datos del paciente. Por esta razón, todas las transacciones de CL Core deben protegerse adecuadamente con acceso a personas autorizadas limitadas, datos protegidos en tránsito y medidas de auditoría apropiadas.

Los implementadores DEBEN tener en cuenta estas consideraciones de seguridad asociadas con las transacciones FHIR, particularmente aquellas relacionadas con:

Para CL Core, los requisitos de conformidad de seguridad son los siguientes:

  • Los sistemas DEBEN hacer referencia a una única fuente de tiempo para establecer una base de tiempo común para la auditoría de seguridad y los registros de datos clínicos entre los sistemas informáticos. El servicio de tiempo seleccionado DEBE documentarse en el Acuerdo de Socio Comercial cuando esté disponible.
  • Los sistemas DEBEN mantener registros de auditoría de las diversas transacciones.
  • Los sistemas DEBEN usar TLS versión 1.2 o superior para todas las transmisiones que no tengan lugar a través de una conexión de red segura. (Se recomienda el uso de TLS incluso dentro de un entorno de red seguro para proporcionar una defensa en profundidad).
  • Los sistemas DEBEN cumplir con los requisitos de seguridad de comunicaciones de FHIR.
  • Para la autenticación y autorización, los sistemas DEBEN admitir la versión 2.0.0 de SMART App Launch para las interacciones entre el cliente < y el servidor >. NOTA: Las especificaciones de SMART App Launch incluyen los ámbitos de OAuth 2.0 necesarios para permitir decisiones de seguridad.
  • Los sistemas DEBERIAN proporcionar declaraciones de procedencia utilizando el recurso CL Provenance y los requisitos asociados.
  • Los sistemas PUEDEN implementar las firmas digitales FHIR y proporcionar comentarios sobre su idoneidad para las transacciones principales de Chile.
  • Los sistemas PUEDEN proteger la confidencialidad de los datos en reposo mediante el cifrado y los controles de acceso asociados. Las políticas y los métodos utilizados están fuera del alcance de esta especificación.

Seguridad Clínica

Al implementar FHIR y CL Core, los implementadores deben ser conscientes de los riesgos y las compensaciones y se les anima a revisar la sección de seguridad clínica en la especificación básica.