casa |  | Saúde e Doença >  | Indústria da Saúde | Gestão em Saúde

O que Constitui um Login Seguro HIPAA

Desde abril de 2005, organizações de saúde têm sido obrigadas a desenvolver e manter práticas e procedimentos que protejam informações sensíveis de saúde do paciente armazenadas e transmitidas eletronicamente. Estas regras de segurança apoiam os padrões de privacidade de informações de saúde promulgados na Lei de Portabilidade e Responsabilidade de Seguro de Saúde de 1996 (HIPAA). Uma tarefa para manter as informações do paciente seguras envolve implementar tecnologia para regular o acesso a informações armazenadas em computadores ou servidores do local de trabalho.

Criação de Logins

Projetada para ser neutra em tecnologia, a Regra de Segurança da HIPAA não lista tecnologias que hospitais e planos de saúde devem usar para autenticar funcionários autorizados a acessar dados protegidos de pacientes da organização. O Departamento de Saúde e Serviços Humanos dos EUA (HHS) exige identificação para cada usuário e encoraja organizações a controlar o acesso a dados armazenados eletronicamente usando uma tecnologia que atenda às suas necessidades e orçamentos.

Senhas e PINs

A maneira tradicional de uma clínica ou hospital autenticar usuários envolve criar um nome de usuário único e senha para cada funcionário. Senhas alfanuméricas fornecem maior segurança. Números de identificação pessoal (PINs), frequentemente usados em combinação com um cartão bancário em um caixa eletrônico, são senhas numéricas usadas para autenticar usuários a um sistema de dados.

Cartões Inteligentes e Tokens

Cartões inteligentes e tokens são dispositivos físicos que autorizam acesso do usuário quando passados ou inseridos em um leitor de cartão.

Retorno de Chamada Telefônica

No retorno de chamada telefônica para conexões discadas, usuários remotos registram seu computador com o sistema de autenticação do computador host. Quando usuários querem acessar arquivos de sua organização, eles direcionam seu terminal para discar para o computador host. Após inserir nome de usuário e senha, o sistema host retorna a chamada para o número de telefone pré-registrado do usuário. Conexões de internet de alta velocidade estão tornando o retorno de chamada telefônica obsoleto.

Biometria e Comportamento

Soluções de login biométrico usam impressão digital, reconhecimento de íris, escaneamento retinal, geometria da mão, reconhecimento facial e de voz e dinâmica de escrita ou assinatura para permitir acesso a uma rede de computadores. Autenticação por ação de comportamento pode envolver registrar a atividade única de teclas de cada usuário para fazer uma identificação.

Logout Automático e Trilha de Auditoria

Para proteger contra divulgações de computadores sem supervisão, o HHS exige recursos de logout automático em terminais. Hospitais e planos de saúde também podem querer criar uma trilha de auditoria que registre cada login no sistema, bem como quaisquer tentativas de senha inválidas.

Protegendo Logins

Mesmo que um hospital ou plano de saúde implemente uma ou mais destas tecnologias de autenticação, trabalhadores devem desenvolver uma consciência elevada sobre acesso aos arquivos, computadores e servidores de sua organização. Se um funcionário anota seu nome de usuário e senha em um pedaço de papel e o coloca perto de sua estação de trabalho, isso pode comprometer a segurança das informações armazenadas naquele computador.