En el espacio médico / farmacéutico como parte de los requisitos legales de operación, todos deben cumplir con los estándares de HIPAA ( enlace ) para mover información médica personal alrededor. Esto significa que, por ejemplo, tendría que cifrar cualquier comunicación de correo electrónico enviada con información personal identificable.
Supongamos que la Compañía X ha creado un conjunto de aplicaciones orientadas al médico que se ha bloqueado en una tableta provista especialmente con MAAS360. Las aplicaciones en sí mismas pasan por un portal web al que también se puede acceder fácilmente en línea pero que no se anuncia públicamente. Si el portal web no es https: // seguro, mi preocupación es que esta suite puede no cumplir con HIPAA en la protección de datos de pacientes cuando los médicos lo utilizan.
Mis preguntas son:
- Si un sistema no usa https pero usa algún tipo de cifrado no https más adelante en el proceso, ¿sigue siendo seguro? (Mi conjetura es no?)
- ... ¿es eso lo suficientemente seguro para HIPAA?
- ... ¿los requisitos de seguridad de HIPAA son requisitos razonables, o son tonterías burocráticas destinadas a dar la ilusión de seguridad?