Costa Rica Introducción a la eSalud La tarjeta inteligente Una llave para la protección de los datos médicos José Arturo PAEZ VILLEGAS Latin America Solution.

Presentación del tema: "Costa Rica Introducción a la eSalud La tarjeta inteligente Una llave para la protección de los datos médicos José Arturo PAEZ VILLEGAS Latin America Solution."— Transcripción de la presentación:

1 Costa Rica Introducción a la eSalud La tarjeta inteligente Una llave para la protección de los datos médicos José Arturo PAEZ VILLEGAS Latin America Solution Manager Gemalto SCALA Jun 29, 2011

2 Property of the Smart Card Alliance 2011 Agenda Gemalto Contexto Nacional / Global Conductores para un proyecto de eSalud Respeto de la Confidencialidad Infraestructura Típica ¿Qué datos pueden almacenarse? Oferta Completa Casos de Éxito Denver Hospital Gabón

3 Property of the Smart Card Alliance 2011 Miles de millones de personas utilizan diariamente nuestras soluciones Servicios administrados Over-the-air (OTA) Autenticación en linea Software y Servicios Aplicaciones de Software y soluciones y servicios de comunicación de campo cercano (NFC) Tarjetas de pago con chip (con/sin contacto) Suscripción Móvil Administración y servicios Autenticación de dos factores Dispositivos personales y aplicaciones Servicios de personalización Software seguro y Administración de datos Documentos electrónicos seguros y software de emisión Soluciones integrales para aplicaciones gubernamentales Generador de contraseñas Crypto

4 Property of the Smart Card Alliance 2011 Europa, Medio Oriente, Africa 1009m 53% Norte & Sur América 488m 25.6% Asia 409m 21.4% Gemalto en Números 1.9 billones de ingresos en 2010 Innovación: 13 sitios I+D a nivel mundial 1.400 ingenieros Mas de 5000 patentes Huella global: 18 centros de producción 30 centros de personalización 87 oficinas de mercadeo y ventas Equipo experimentado: 10,000 empleados 90 nacionalidades 45 países Más de 50 referencias en proyectos gubernamentales en el mundo

5 Property of the Smart Card Alliance 2011 Contexto Nacional / Global Sistema de Salud y de protección social. Responden a necesidades de seguridad sanitaria de los ciudadanos. Sostienen el crecimiento económico. Responsables de presupuestos importantes. En el mundo globalizado de hoy en día, es necesario un mejor control y una reducción de los costos. Una mejor gestión de los servicios de salud representa una mejor gestión de la Riqueza Humana de una nación.

6 Property of the Smart Card Alliance 2011 Conductores para un proyecto de eSalud Reducción de los costos de funcionamiento Gestión de las quejas Gestión de las recetas médicas Migración del papel a los documentos electrónicos Reducción del fraude Identificación del paciente Pre-autorización y verificación de los derechos del paciente Seguridad visual del documento Mejor gestión de los datos relativos a la salud Acceso a los datos en casos de emergencia (tarjeta / servidor) Coordinación de los servicios de salud Historial médico personal Necesita una infraestructura TI importante y segura

7 Property of the Smart Card Alliance 2011 Respeto de la Confidencialidad Los datos personales y en particular los datos médicos son generalmente considerados confidenciales Un marco jurídico rige generalmente la colecta, gestión e intercambio de datos Necesidad de mantener un lazo de confianza entre el paciente y el profesional de salud El intercambio de estos datos ha de ser altamente seguro La tarjeta con chip ofrece toda la confianza necesaria Los datos son almacenados de manera segura en la tarjeta y están protegidos de toda lectura indebida La tarjeta permite el establecimiento de una comunicación segura con los servidores distantes que almacenan el expediente médico y las recetas Una seguridad máxima al usar conjuntamente la tarjeta del paciente y del profesional de salud

8 Property of the Smart Card Alliance 2011 Infraestructura Típica Nuevos subsistemas necesarios para un proyecto eSalud TRUST CENTER Profesionales de Salud Independientes Hospitales Otros Farmacias Base Datos Pacientes Base Datos Prof Salud A c t o re s Tarjeta de Profesionales médicos / Tokens Lector Tarjeta de Beneficiario C M S Pasarela de Autenticación H e a l t h c a r e I T n e t w o r k H e a l t h c a r e I T n e t w o r k DerechosDerechos

9 Property of the Smart Card Alliance 2011 ¿Qué datos se pueden almacenar en la tarjeta de salud?

10 Property of the Smart Card Alliance 2011 Una Oferta Completa Allynis Servicios Seguros Servicios Operados De la personalización Al envío al ciudadano Coesys Soluciones Seguras Enrolamiento Estaciones fijas, móviles, kioscos Verificación biométrica y BdD Registro Nacional Emisión Centralizada y descentralizada Laser y color Gestión completa de la producción, stock, CMS Verificación Terminales doble interfaz Terminales móviles PKI verificación autenticidad de los documentos, firma digital eGovernment Plataforma de autenticación y firma Cliente, lector, pasarela Kioscos servicio público Historial médico centralizado Sealys Documentos Seguros Documentos de Salud Tarjeta para beneficiarios Tarjeta para profesionales de salud

11 Property of the Smart Card Alliance 2011 Denver Hospital Contexto Más de 4000 empleados y contratistas, 800 estaciones de trabajo instaladas en varios edificios que pueden acceder al sistema de historiales médicos. El sistema actual no es seguro y difícil de seguir y controlar. Objetivo Renovar la infraestructura técnica ofreciendo una mayor seguridad y convivialidad Cumplimiento con HIPPA (protección al ciudadano) SSO (Single Sign-On) para el personal. Reducción de papel. Reforzar la confidencialidad de los datos de los pacientes. Ofrecer un portal seguro a los médicos. Asegurar une autenticación fuerte a la red interna. Solución / Proyecto Gemalto instaló para los usuarios del sistema de Salud del Hospital de Denver todos los componentes de un sistema de control de acceso con tarjetas, incluyendo las tarjetas de los profesionales, los lectores y las aplicaciones middleware PKI. Acceso electrónico por SSO (Single Sign-On) PKI para las 800 estaciones de trabajo. Acceso físico a los edificios con una tarjeta que presenta la foto, el nombre y el departamento.

12 Property of the Smart Card Alliance 2011 Gabón - CNAMGS Contexto Creación en Agosto 2007 por decreto presidencial de la Caja Nacional de Seguro Social y de Garantía Social cuyo objetivo era de cubrir los gastos médicos de los desempleados, los campesinos, los pobres y todos aquellos que estaban excluidos del sistema de salud. Objetivo Evitar que el programa de salud atrajese los ciudadanos de los países vecinos y garantizar que la generosidad del programa no lo llevase al colapso debido al uso fraudulento de los derechos al servicio gratuito. Asegurar la autenticación del beneficiario con ayuda de la biometría Solución / Proyecto Gemalto provee una solución que cubre el registro de los beneficiarios (solución HW & SW), personalización de las tarjetas de los beneficiarios y lectores fijos y móviles de lectura de tarjetas y huellas digitales. 130 sitios de registro en todo el territorio nacional. Registro de datos biográficos y biométricos. 1 sitio de centralización de los registros En una primera etapa servicio de personalización operado en un centro de personalización Gemalto. Luego implementación de un centro de personalización en Gabón. 600k tarjetas. ~150 terminales de verificación biométrica implementados.

13 Costa Rica GRACIAS José Arturo PAEZ VILLEGAS jose.paez@gemalto.com