Salud
Estado de revisión: Esta página base requiere revisión especializada antes de su aprobación pública. Sus afirmaciones deben mantenerse dentro del alcance indicado aquí.
La identidad en salud debe respaldar a pacientes, profesionales, organizaciones, delegados y acceso de alto assurance, sin tratar cada interacción de identidad como permiso para consultar o modificar información clínica.
UbID puede proporcionar identidad portable y credenciales profesionales, manteniéndose separado de historias clínicas, decisiones asistenciales y sistemas de autorización sanitaria.
El problema
Los entornos sanitarios enfrentan varios desafíos de identidad:
- las licencias y afiliaciones profesionales cambian con el tiempo;
- los pacientes pueden interactuar con múltiples proveedores y canales;
- la autoridad delegada puede ser temporal, limitada o definida jurídicamente;
- las interacciones de emergencia y remotas requieren assurance claro;
- la información de salud es altamente sensible y suele recolectarse en exceso;
- una verificación de identidad exitosa puede confundirse con autorización para todos los datos o acciones.
Una credencial confiable puede establecer un hecho pertinente, pero la institución sanitaria aún debe determinar si el titular está autorizado para realizar la acción solicitada.
Ejemplos de credenciales
Una solución sanitaria puede utilizar credenciales que representen:
- licencia o certificación profesional vigente;
- empleo o afiliación con una organización sanitaria;
- rol clínico o alcance aprobado de práctica;
- finalización de formación requerida;
- evidencia de identidad o registro del paciente;
- autoridad delegada, tutela o representación;
- evidencia de seguro o elegibilidad cuando corresponda;
- acreditación de una organización o establecimiento.
Estas credenciales no deben contener historias clínicas completas ni servir como contenedores no controlados de datos clínicos.
Ejemplo de flujo de verificación profesional
- Una autoridad reconocida emite una credencial profesional vigente.
- El profesional conserva la credencial en una Wallet aprobada.
- Un hospital solicita prueba de licencia, rol o formación requerida.
- El profesional autoriza la presentación.
- El verificador comprueba confianza en el emisor, integridad, estado, relación con el titular y declaraciones divulgadas.
- El hospital aplica políticas de empleo, privilegios clínicos y acceso.
- El sistema de control de acceso o clínico adopta la decisión autorizada.
Identidad y consentimiento del paciente
La evidencia de identidad del paciente puede reducir registros duplicados y errores de identidad, pero debe estar vinculada a una finalidad. Verificar la identidad de un paciente no implica:
- consentimiento para tratamiento;
- consentimiento para divulgar información de salud;
- autorización para un familiar o delegado;
- aceptación de una reclamación de seguro;
- permiso para acceder a todos los sistemas clínicos.
Consentimiento, delegación, acceso de emergencia, finalidad clínica y autoridad jurídica requieren políticas y evidencia separadas.
Privacidad y seguridad
Los despliegues sanitarios deben aplicar:
- divulgación mínima necesaria;
- separación sólida entre identidad y contenido clínico;
- información explícita de finalidad y destinatario;
- autenticación de alto assurance para acciones sensibles;
- delegación de corta duración o alcance limitado cuando corresponda;
- estado vigente de credenciales para roles profesionales;
- alternativas accesibles y procedimientos de recuperación;
- gobierno biométrico cuidadoso;
- acceso auditable y gestión de excepciones.
Responsabilidades institucionales
Las organizaciones sanitarias siguen siendo responsables de:
- seguridad del paciente y decisiones clínicas;
- acreditación y privilegios profesionales;
- confidencialidad médica y legislación sectorial de privacidad;
- consentimiento y autoridad delegada;
- política de acceso de emergencia;
- integridad y disponibilidad de historias clínicas;
- retención y respuesta a brechas;
- accesibilidad, protección y revisión humana.
Composición de productos UbID
- UbID Credential Cloud emite credenciales profesionales, organizacionales o de elegibilidad.
- UbID Proof respalda assurance de identidad y fuente.
- UbID Access facilita autenticación adaptativa.
- UbID Wallet facilita presentación controlada.
- UbID Recover facilita continuidad sin un secreto maestro universal.
- UbID Connect facilita intercambio entre instituciones.
- UbID Pulse respalda evidencia operacional.
Límite de la documentación pública
Historias clínicas, datos de pacientes, flujos sanitarios, reglas de emergencia, políticas de acceso de clientes, registros profesionales, endpoints de integración e información de incidentes permanecen controlados.
Consulte también Autenticación y seguridad de dispositivos, Privacidad desde el diseño y Certificación profesional.