14 Déc Otro cliente de homologación de receta electrónica privada
De nuevo otra importante empresa de software nos plantea la necesidad de obtener la homologación de receta medica privada electronica (ver aquí) para su software de gestión de recetas médicas, repositorio y comunicación con farmacias mediante NODOFARMA. En este sentido y como principal auditor de España de receta medica privada electronica les planteo la forma que considero clave para tener éxito en esta homologación. En este articulo hablare de algunas cuestiones clave.
Otro cliente de homologación de receta electrónica privada
Cuando una empresa que desarrolla software de receta médica privada nos plantea la necesidad de poder obtener dicha homologación, siempre les traslado que me expliquen el estado en el que se encuentra el software. En este caso se ha realizado un trabajo previo de adaptación de los controles que nos pide la homologación por mi cliente, pero es necesario una revisión completa de los mismos por mi parte para poder decidir si estos son correctos o bien tendrán que ser modificados para cumplir con los exigentes requisitos que la OMC (organización médico colegial) y sus excelentes auditores internos nos exigen.
En esta auditoría externa obligatoria para obtener la homologación les comento en la primera llamada que tenemos que revisar la totalidad de controles y exigencias teniendo especialmente cuidado en algunos de los siguientes puntos:
Onboarding del prescriptor.
Es decir, como damos de alta en el sistema al prescriptor, como le provisionamos acceso, como verificamos que su identidad no está siendo reemplazada, como sabemos que es un colegiado habilitado, … entre otras circunstancias y exigencias. Personalmente he desarrollado una implementación valida que permite en remoto y de forma semidesatendida el alta de un prescriptor, siendo aceptada, después de mucho trabajo de refinamiento y ajustes, por los auditores de la receta médica privada electronica.
Firma electronica de recetas
Cabe recordar que el uso de criptografía asimétrica con certificados cualificados es un estándar relacionado con EIDAS y aceptado en España como uno de los medios para garantizar la Integridad, Identidad, timestamp y otras cuestiones de la firma electronica de documentos. La receta médica privada, en su formato electrónico, no queda ajeno a este paradigma. La forma en la cual el sistema informático que vamos a auditar firme las recetas es fundamental no solo para obtener la homologación sino, muy importante y clave de mi trabajo, hacer usable el sistema. Una de las cuestiones que desde 2017 me he esforzado en mejorar es que los sistemas de prescripción privada que ayudo a homologar sean seguros pero también su usabilidad sea alta. ¿De qué sirve un sistema ciberseguro sin poder usarlo? Por ejemplo, obligamos a que el prescriptor firme las recetas con su DNI electrónico, quizás, dependiendo de los casos de uso, estaríamos haciendo el sistema inservible ya que en la mayoría de los casos los médicos no tienen disponible en todos los centros médicos que prescriben, dicho documento o certificado electrónico.
Esto me llevo, con mucho trabajo y dedicación, a desarrollar un sistema de firma electronica que independizara al médico de su ubicación, dispositivo, etc. incluso desde un smartphone sin nada instalado poder firmar recetas electrónicas y que sobre todo se aceptara por la OMC. Es por ello que este proceso y mi implementación es una de las primeras cosas que entrego cuando comenzamos la auditoria.
Otros
Existen muchos otros puntos de control como por ejemplo gestión de estupefacientes, recetas confidenciales, seguridad, etc. deben ser gestionados desde la experiencia que un auditor como yo es capaz de aportar a este tipo de soluciones.
Por todo esto si tiene un software de gestión de recetas electrónicas privadas contacte conmigo y podremos analizar la viabilidad de su homologación.
911277300