Modelo de Referencia para la Gestión de la Seguridad de Datos de Salud Soportado en una Plataforma Blockchain

Abstract

En la actualidad, los centros de salud tales como hospitales y clínicas necesitan guías específicas que ayuden en la creación de controles para administrar y salvaguardar la confidencialidad, disponibilidad e integridad de la información de sus sistemas. En consecuencia, se utiliza como guía la ISO/IEC 27002 que sirve para la administración de la información que cuenta con controles generales que pueden ser tomados como ejemplo. Sin embargo, ante la necesidad de aplicar controles específicos en el sector salud, se creó la ISO/IEC 27799 que tiene con objetivo brindar controles de seguridad para proteger la información personal (pacientes) en cuanto a los temas de salud.

Este proyecto consiste en implementar un modelo de referencia para entidades del sector salud que permita gestionar la seguridad de los datos sensibles y confidenciales soportado en una plataforma Blockchain integrando la norma ISO/IEC 27799. Además, para el sector salud tienen que cumplirse los principios fundamentales de seguridad de la información, si uno de ellos se incumple, podría traer repercusiones negativas hacia el paciente.

Los resultados obtenidos indican que al utilizar la tecnología Blockchain, los datos de salud de los pacientes están mejor resguardados ante cualquier incidente como por ejemplo un Ciberataque o manipulación mal intencionada de datos. Se espera que nuestro modelo de referencia ayude en la gestión de la seguridad de datos de salud en los hospitales y clínicas, con el fin de reducir el impacto de riesgos encontrados durante el proceso de validación.

Currently, health centers such as hospitals and needs need specific guidelines that help in creating controls to manage and safeguard the confidentiality, availability, and integrity of the information in their systems. Consequently, ISO / IEC 27002 is used as a guide, which is used for the management of information that has general controls that can be taken as an example. However, given the need to apply specific controls in the health sector, ISO / IEC 27799 was created, which aims to provide security controls to protect personal information (patients) regarding health issues.

This project consists of implementing a reference model for entities in the health sector that allows managing the security of sensitive and confidential data supported on a Blockchain platform integrating the ISO / IEC 27799 standard. In addition, the three principles must be met for the health sector basic information security, if one of them is breached, it could have negative repercussions for the patient.

The results obtained indicate that by using Blockchain technology, patients' health data is better protected against any incident such as a cyber-attack or malicious manipulation of data. Our reference model is expected to assist in the management of health data security in hospitals and clinics, in order to reduce the impact of risks found during the validation process.