Sabanero Telemedicina, dónde se cifra cada dato

La aplicación guarda seis datos con distinto peso. Para cada uno, el expediente dice qué amenaza se tuvo en cuenta y con qué cifrado cuenta hoy, y una tabla aparte dice desde qué capa se frena cada amenaza. Abre el expediente y cruza las dos cosas para los datos restringidos.

Un cifrado vale lo que valga el control de su clave. Revisa el inventario de claves y la columna de quién administra y quién usa cada una para descifrar, y localiza la que reúne los dos poderes en una sola identidad.

Todas las claves del expediente tienen un período de rotación de 365 días. El expediente trae la fecha de corte y la fecha de la última rotación de cada clave. Mide cuánto lleva sin cambiarse la clave que protege las grabaciones de las consultas.

El servicio de claves registra cada uso, con la hora, la identidad y el resultado. Una clave que protege grabaciones de consultas solo debería usarla el servicio de video. Revisa el registro de uso y busca a la persona que descifró con ella de madrugada y a quien se le permitió.

El equipo técnico propuso cinco opciones. A la gerencia no le sirve la más completa ni la más barata, sino la más barata de las que cierran el riesgo por completo. Compara el costo con lo que cada una cierra y escribe cuál recomiendas.