GESTIÓN DE LA SEGURIDAD DE LA
DOCUMENTACIÓN
En este capítulo se presupone que el lector entiende claramente las políticas y tecnologías que implican los
sistemas EMR y EHR. Si quiere conocer el significado de las siglas, los acrónimos y las abreviaturas de esta
sección, consulte el
DESCRIPCIÓN GENERAL
El responsable de seguridad de la documentación (DSO) se encarga de gestionar la seguridad y la integridad
de los datos de los pacientes que se intercambian entre Scan Point y los sistemas EHR o EMR de terceros.
Con el fin de cumplir con esta responsabilidad, el DSO lleva a cabo las siguientes tareas:
• Supervisar el acceso a los datos personales de los pacientes, así como a la información de su salud, en
Scan Point.
• Configurar y probar el registro de XDS de IHE
• Configurar y probar los parámetros de transferencia de documentos de HL7
• Mantener la conexión entre Scan Point y el sistema EHR o EMR disponible para otros usuarios de
Scan Point.
• Garantizar que todas las transacciones entre Scan Point y el sistema EHR o EMR cumplen con la
normativa de seguridad de la HIPAA, incluida la implementación de hardware, software y mecanismos
de procedimientos que registran y examinan actividades que implican el uso de información protegida
sobre la salud.
La página Mi cuenta es la página de inicio predeterminada de los responsables de seguridad de la
documentación. En el menú de navegación, hay un enlace que abre la página de configuración de EHR, que
solo está disponible para los DSO.
REGISTROS DE AUDITORÍA
Con el fin de supervisar la interacción entre los usuarios de Scan Point y los registros de pacientes, el DSO
debe recuperar los registros de los datos de auditoría que Scan Point guarda. Estos incluyen registros de
todos los accesos a la información sobre la salud del paciente, incluido quién accedió a los registros de
exámenes de un paciente concreto y cuándo. La mayoría de los accesos de este tipo implica la visualización
de los registros, y no anotaciones o auditorías.
Los registros de auditoría de Scan Point están disponibles en todo momento. Abarcan un período que
va desde la fecha en la que se instaló Scan Point en sus servidores hasta la actual. Scan Point genera los
registros en archivos de texto sin formato con valores separados por comas (CSV). Si en una solicitud de
descarga se han seleccionado varios elementos, los registros de dichas selecciones se interrelacionan en el
registro.
Nota: Los registros de auditoría de acceso anteriores a la instalación del servidor de Scan Point no están
disponibles a través de Scan Point. Si necesita otros registros, póngase en contacto con el servicio de
atención al cliente de Verathon
Manual del usuario completo: Gestión de la seguridad de la documentación
Glosario
(página 99).
para obtener ayuda.
®
y el proceso de autenticación.
®
.
®
67