Interfaces de interoperabilidad y sus permisos

HL7 v2 es un formato de mensajes por texto con tipos como ADT (admisión, traslado, alta) y ORU (resultados). FHIR, de HL7 también, expone datos clínicos como recursos (Patient, Observation, Appointment, Claim) por una interfaz web. En la forma de permisos que usa SMART sobre FHIR, un alcance se escribe contexto/Recurso.operación: por ejemplo patient/Observation.read.

El primer término importa. patient/ limita la aplicación a los datos del paciente en curso; user/ llega a lo que pueda ver el usuario que la usa; system/ es de integraciones entre servidores sin una persona delante.

La política de Aldabra pide que cada aplicación reciba solo lo que su función necesita. Abre inventario-interfaces.csv: la columna alcance_otorgado es lo que la interfaz puede hacer hoy y alcance_necesario es lo que su función requiere.

Una aplicación de consulta de citas que puede operar sobre todos los recursos del usuario es la forma típica de concesión por comodidad.

Los mensajes HL7 v2 suelen viajar por un protocolo de transporte simple (MLLP) que por sí mismo no cifra ni autentica. Se les añade TLS, o se encierran en un túnel. «Está dentro de la red» no es cifrado: cualquiera que llegue a un segmento puede leer el tráfico.

La regla 1 de la política exige cifrado en toda interfaz, también interna.

Una revisión de interfaces termina con una cifra para quien decide: cuántas tienen más de lo que necesitan. El criterio es comparar, fila a fila, lo otorgado con lo necesario. Una interfaz que tiene lectura y escritura donde solo necesita leer también cuenta.

La interfaz con la aseguradora se autentica con una clave estática que comparte con otras aseguradoras. Si una de ellas la pierde, todas quedan expuestas, y nadie puede saber cuál de las organizaciones hizo una consulta. La política pide credenciales propias de cada tercero y con caducidad.