Expedientes digitales de pacientes en peligro: ¡riesgos de seguridad y caos planeados!

Expedientes digitales de pacientes en peligro: ¡riesgos de seguridad y caos planeados!

La introducción del registro electrónico de pacientes (ePA) en Schleswig-Holstein está a la vuelta de la esquina, pero varias partes interesadas expresan su preocupación por los problemas de seguridad y de software que ya han surgido con la receta electrónica. A partir de mediados de enero de 2025, la ePA estará disponible para todas las personas legalmente aseguradas. La Asociación de Médicos Generales de Schleswig-Holstein ha advertido de posibles dificultades que podrían surgir debido a los tiempos de espera del soporte informático, lo que podría reducir el tiempo de tratamiento de los pacientes. Estos desafíos resaltan la necesidad de un lanzamiento fluido de la infraestructura de salud digital.

Particularmente alarmantes son las preocupaciones de seguridad planteadas por el NDR y eso Club de informática del caos (CCC) están resaltados. La CCC critica el hecho de que los delincuentes puedan acceder con relativa facilidad a archivos digitales y pide reformas drásticas en el proceso de desarrollo de la ePA. Mientras que el Ministerio Federal de Sanidad asegura que todos los fallos de seguridad se cerrarán antes de su introducción, los investigadores de seguridad informática subrayan que muchos problemas se conocen desde hace años pero no se han solucionado de forma adecuada.

Riesgos de seguridad y demandas de reforma

Los riesgos de seguridad se extienden no sólo al propio archivo digital, sino también a los sistemas informáticos de las consultas y los hospitales, que a menudo están mal configurados y, por tanto, son vulnerables a los ataques. Los lectores de tarjetas usados ​​también pueden manipularse fácilmente. La CCC pide más transparencia, auditorías independientes y una comunicación honesta de los riesgos a los asegurados para generar confianza en la infraestructura sanitaria digital.

A finales de 2024, el uso de la ePA debería ser obligatorio para todos los asegurados, acompañado de una solución de objeción planificada. Gematik, la organización detrás de la ePA, destaca las soluciones técnicas que se están preparando actualmente y considera que la probabilidad de que un ataque tenga éxito es baja. Sin embargo, los investigadores de seguridad informática no están de acuerdo y destacan que los escenarios presentados en los medios son fáciles de implementar en la práctica. El debate sobre la seguridad de los expedientes electrónicos de los pacientes ensombrece el sistema de salud digital previsto en Alemania.

– Presentado por Medios oeste-este