Terceros y proveedores de equipos médicos

Cuando un equipo médico tiene una debilidad, la respuesta de un servicio de TI corriente (apagar, parchear, reiniciar) puede no estar disponible: el equipo está conectado a un paciente o su fabricante no ha validado la actualización. La salida es compensar con controles alrededor: aislar el equipo en un segmento propio, cerrar el acceso remoto fuera de las ventanas de mantenimiento y vigilar su tráfico.

Esos controles de identidad (quién entra, cuándo, con qué ticket) son los que esta sala mide.

La regla pide un ticket de mantenimiento aprobado para cada acceso remoto de un proveedor. En accesos-remotos.txt, la columna ticket trae un número o un guion cuando no hay. Busca el acceso sin ticket; no importa de qué proveedor sea ni a qué hora ocurrió.

La regla pide una cuenta por técnico. cuentas-de-proveedores.txt dice de qué tipo es cada cuenta y cuántas personas la usan. Una cuenta compartida impide saber quién operó el equipo, igual que una cuenta de turno en una estación clínica.

Cuando un contrato vence, la regla cierra el acceso remoto de sus equipos. Cruza proveedores.txt con equipos.txt: cuenta los equipos con acceso remoto activo cuyo proveedor tiene el contrato vencido a la fecha de corte. Un equipo de un proveedor vencido pero sin acceso remoto no entra en la cuenta, y uno con acceso de un proveedor vigente tampoco.