Escenario, la auditoría de una clínica con aplicación móvil

5 tareas · 52 min · Principiante

Escenario del módulo. Viernes 9 de octubre de 2026, Centro Médico Los Ceibos, tres sedes y una aplicación móvil, Ceibos Salud, con la que los pacientes ven citas, resultados y recetas. Es otra organización y otros datos: nada de lo que viste en la Clínica Guamal te dice dónde mirar aquí. La auditoría externa de seguridad de la información empieza el 19 de octubre y la gerencia quiere saber antes qué van a encontrar y qué arreglar primero. Tienes su nota, el inventario de componentes de la app, un informe de pruebas autorizadas de la API, un resumen de accesos a historias y la lista de entornos. No hay paso a paso: averigua qué está expuesto, quién lo ve y qué ordenas.

0 de 5 · 0%

Objetivo de la sala

La app incluye varias librerías de terceros. Algunas reciben datos para funcionar; la pregunta es si el tercero tiene contrato de encargo y qué datos recibe. Mira el inventario de componentes y localiza el que manda un identificador de paciente a un proveedor sin contrato.

Responde para continuar

Escribe el componente que envía el identificador del paciente a un proveedor sin contrato de encargo.

El informe de pruebas autorizadas recorre las operaciones de la API con dos pacientes de prueba. Una de ellas entregó datos que no pertenecían al paciente del token. Es un hallazgo descrito en un informe, no algo que se reproduzca aquí.

Responde para continuar

Escribe la operación de la API que devolvió datos de otro paciente.

El resumen por usuario cuenta los accesos del mes y cuántos no tenían una atención activa. El auditor preguntará por el rol que menos motivo asistencial tiene para abrir historias. Suma los accesos sin atención activa de ese rol.

Responde para continuar

¿Cuántos accesos sin atención activa suman en total los usuarios con rol administrativo? Escribe solo el número.

La lista de entornos dice de dónde salen los datos de cada uno y quién entra. Uno de ellos recibió una copia de producción hace pocos días y lo usa un tercero.

Responde para continuar

Escribe el entorno que contiene una copia de producción.

Con lo que has visto, ordena lo que presentas a la gerencia antes del 19 de octubre. Piensa en qué está pasando hoy, qué puede ver un tercero y qué se corrige con evidencia fechada.

Responde para continuar

¿Qué orden y qué propuesta es más defendible ante la auditoría?

Empezar por el registro de accesos, que el auditor suele pedir primero, y dejar el resto para cuando termine la auditoría Primero lo que expone datos hoy (envío sin contrato, operación), luego pruebas y accesos, con evidencia fechada Esperar a la auditoría para que el auditor priorice y dedicar estas semanas a completar la documentación

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El componente que comparte lo que no debe Lab

2 La operación que no distingue pacientes Lab

3 El tamaño del acceso sin motivo asistencial Lab

4 Pacientes reales en pruebas Lab

5 Qué va primero en el informe Lab

Whoami-Labs Pro utiliza cookies