Intercambio con aseguradoras y laboratorios

Una conexión con un tercero es un hueco deliberado en el perímetro, y por eso se diseña para ser estrecha: un origen concreto (la dirección que el tercero declaró), un destino concreto (la pasarela de intercambio, no la red entera), un protocolo cifrado y un propósito escrito. Lo que entra por esa conexión termina primero en la pasarela, en una zona separada de la historia clínica, y desde allí un proceso controlado lo pasa adentro. Así, si la contraparte es comprometida, el alcance de quien llega es la pasarela y no el resto de la clínica.

Un protocolo sin cifrado entrega lo que transporta a cualquiera que esté en el camino: facturas con datos de atención, resultados con diagnósticos. Algunas conexiones heredadas siguen usándolo porque «siempre funcionó» y porque la contraparte no migró. El registro lo muestra en una columna: si el cifrado dice que no, es la primera conexión que hay que renegociar o aislar. No se corrige cambiando una casilla en la tabla, sino pidiendo a la contraparte un protocolo cifrado.

El origen permitido responde a una pregunta simple: ¿desde dónde acepta esta conexión que le hablen? Lo normal es una dirección o un rango pequeño que la contraparte comunicó por escrito. Una conexión con origen «cualquiera» acepta a todo internet: si algún día un certificado se filtra o un usuario se adivina, no hay nada que lo detenga en el borde. Aunque la autenticación sea sólida, el perímetro está entregando una defensa que podía dar gratis.

Una conexión cifrada depende de un certificado con fecha de vencimiento. Cuando vence, la conexión falla: o se corta el envío de facturas, o los resultados dejan de llegar, o, peor, alguien decide saltarse la verificación «para que funcione». El margen que queda hasta el primer vencimiento es el plazo real que tiene el equipo para pedir la renovación a la contraparte.

Toma la fecha de trabajo de la clínica, el 24 de enero de 2028, y calcula los días que faltan hasta el primer certificado que venza. Las conexiones sin certificado no cuentan.

Un vencimiento no es una emergencia si se ve venir. Lo habitual es que alguien lleve un calendario de certificados con responsables y avise con semanas de margen. Si el certificado lo emite la contraparte, el equipo de la clínica solo puede pedir la renovación a tiempo y comprobar que la nueva funciona antes de la fecha. Desactivar la verificación del certificado para «salir del paso» convierte una conexión de confianza en una que acepta a cualquiera que se haga pasar por el tercero.