Soffid for Health

Un modelo de control de acceso basado en roles y atributos (función, servicio, relación asistencial real con el paciente) limita la visibilidad de la historia clínica a lo estrictamente necesario para cada perfil, aplicando el principio de necesidad asistencial en lugar de conceder acceso amplio "por comodidad operativa". Este modelo debe permitir además el acceso de urgencia cuando la situación clínica lo requiere, dejando constancia de esa excepción para su revisión posterior.

Perfiles de acceso predefinidos por tipo de rotación o turno de guardia, activados automáticamente según la planificación del centro y con expiración ligada a la duración de la rotación, permiten dar acceso inmediato sin depender de un alta manual de TI en cada cambio. La seguridad no se sacrifica porque el acceso sigue estando acotado por rol y por tiempo.

La autenticación individual rápida (tarjeta, PIN o biometría) en los equipos compartidos mantiene la agilidad que necesita un control de enfermería sin recurrir a una credencial genérica de puesto. De este modo cada acceso a los datos de un paciente queda vinculado a la persona real que lo realizó, no solo al terminal desde el que se hizo.

Un hospital público está sujeto al ENS igual que cualquier otro organismo de la administración, lo que añade sobre la normativa específica de protección de datos de salud exigencias concretas de control de acceso según el nivel que le corresponda: doble factor de autenticación obligatorio en nivel alto y control reforzado de accesos privilegiados desde nivel medio, aplicados también sobre la historia clínica electrónica. Es habitual que este solape entre ENS y normativa sanitaria se conozca peor que otras exigencias más específicas del sector salud, precisamente por tratarse de dos marcos normativos distintos aplicados a la vez.

Una identidad única para el profesional, con accesos que se activan o adaptan automáticamente según el centro donde presta servicio cada día, evita tener que darlo de alta de nuevo en cada ubicación de la red asistencial. El acceso viaja con la persona, no queda atado a un centro concreto.

La baja registrada en el sistema de RRHH o de gestión de personal sanitario debe disparar automáticamente la revocación del acceso a la historia clínica en el mismo instante, sin ventana de espera. Dado el volumen de gestiones diarias que dependen hoy de accesos digitales, cualquier retraso en este último paso del ciclo de vida de la identidad es una exposición innecesaria sobre datos especialmente sensibles.

Un registro consolidado de cada acceso a la historia clínica, que capture quién accedió, cuándo y en el contexto de qué relación asistencial con el paciente, permite generar evidencias completas ante una inspección o una reclamación sin reconstruir manualmente logs de sistemas distintos. Dado que los datos de salud son una categoría especialmente protegida, tener esa trazabilidad lista de antemano es lo que marca la diferencia entre responder con seguridad o improvisar bajo presión.