Resumen:
CONDITION FOR PUBLICATION OF PROJECT. In healthcare systems, the transmission of sensitive medical data, such as electronic health records, requires high levels of security because they store confidential information and, due to their nature, can be targeted for attacks or data manipulation, putting patients' lives at risk. Therefore, this work aims to develop a secure communication system for the transmission of medical data by implementing security mechanisms that comply with the recommendations of HIPAA and GDPR data protection regulations.
The architecture used is based on FIWARE containers, which include security mechanisms such as AES encryption, two-factor authentication through a password plus a token, and OAuth2 protocol for authorization, which is based on role management. Performance and security tests showed that the system operates optimally, as response times are minimal, it demonstrated robustness against brute-force attacks, and it provided reliability by processing a large number of requests without becoming overloaded, optimizing resource usage.
The communication system is a secure solution as it meets the key recommendations of HIPAA and GDPR, such as the implementation of encryption, authentication methods, authorization, and security testing to ensure the integrity, availability, and reliability of sensitive medical data.
Keywords: security mechanisms, electronic health records, FIWARE containers, HIPAA, GDPR.
Descripción:
CONDICIONAMIENTO DE PUBLICACION DE PROYECTO. En los sistemas sanitarios, la transmisión de datos médicos sensibles como historias clínicas electrónicas requieren de altos niveles de seguridad, porque se guarda información confidencial y por su naturaleza pueden ser víctima de ataques o manipulación de datos, poniendo en riesgo la vida del paciente. Por lo tanto, el siguiente trabajo tiene como objetivo desarrollar un sistema de comunicación segura para la transmisión de datos médicos, mediante la implementación de mecanismos de seguridad, cumpliendo las recomendaciones de las normativas de protección de datos HIPAA y GDPR.
La arquitectura empleada se basa en contenedores FIWARE, que cuenta con mecanismos de seguridad como el cifrado AES, autenticación de dos factores a través de una contraseña más un token, y para la autorización se usó el protocolo OAuth2 que se basa en la gestión de roles. Las pruebas realizadas para verificar el rendimiento y la seguridad dieron como resultado que el sistema funciona de manera óptima, ya que los tiempos de respuesta son mínimos, demostró robustes ante ataques de fuerza bruta, e igualmente brindó confiabilidad ya que puede procesar una gran cantidad de peticiones sin llegar a saturarse, optimizando el uso de recursos.
El sistema de comunicación es una solución segura ya que cumple con las principales recomendaciones de la HIPAA y GDPR, como implementación de cifrado, métodos de autenticación, autorización, y pruebas de seguridad para garantizar la integridad, disponibilidad y confiabilidad de los datos médicos sensibles.
