14 May Caso de éxito. Auditor receta médica privada electrónica
En este post quería anunciar la homologación de otros software que he auditado en receta médica privada electrónica como puede consultar aquí. En este caso soluciones cloud que permiten la prescripción de receta médica privada electrónica según lo establecido en el Real Decreto 1718/2010 sobre receta médica y órdenes de dispensación, las recetas médicas privadas, tanto en soporte papel como electrónico, incorporan medidas de seguridad que garantizan su autenticidad, identidad del prescriptor y su habilitación para el ejercicio profesional.
Caso de éxito. Auditor receta médica privada electrónica
La auditoría de receta médica privada electrónica abarca aquel software que necesitan cumplir con el real decreto 1718/2010 respecto de la sección de recetas electrónicas, en concreto quisiera resumir algunos puntos que he tenido que trabajar y colaborar estrechamente con los auditores de la organización medico colegial:
Onboarding del prescriptor.
En este caso el denominado proceso de Onboarding del prescriptor tanto en sus diferentes modalidades, toma suma importancia. Los procesos que homologamos y que yo audito deben asegurar la imposibilidad o la reducción máxima del riesgo de que un usuario solicite la entrada en el sistema de prescripción y que realmente no sea un colegiado habilitado para la prescripción médica. En este sentido cuestiones como la comprobación de colegiación, habilitación, atendida o desatendida, automatizada o manual, presencial u online, entre otras muchas cuestiones marcan la clave para que el software sea homologado. Añadir la importancia de como entregamos las claves de acceso a los diferentes actores de la receta médica privada, como cumplimos con los requisitos legales de identificación y autenticación, hacen que las empresas homologadas hayan tenido que realizar un importante trabajo de adecuación siguiendo mis instrucciones y las instrucciones de los auditores de la OMC.
Firma de recetas.
Entendamos que la receta, con toda su información de prescripción, posología, etc que solicita esta homologación debe ser firmada electrónicamente, utilizando los estándares de firma electrónica aceptados en la industria. Más allá de estos algoritmos, la elección del certificado cualificado adecuado, los logs de trazabilidad y otras cuestiones para asegurar la cadena de custodia de la prueba, la inalterabilidad de los datos hace que la firma no sea un tema trivial. Además consideremos que la mayoría de los prescriptores van a acceder desde diferentes dispositivos, no siempre bajo su propiedad, con lo que además de cumplir el real decreto debemos tener esa visión del negocio que haga viable la firma. Por si fuera poco tenemos que cumplir con diversas cuestiones de seguridad de la ISO27001 o ENS. En este sentido me siento orgulloso de haber redactado posibles procedimientos que se han aceptado por parte de los auditores y que permiten mis clientes tener guías prácticas de cómo implementar estas cuestiones.
Existen otros muchos puntos clave para la homologación, como son los controles de seguridad entre ellos el hacking ético que yo también realizo a mis clientes, RGPD, el control de estupefacientes, el uso de doble factor de autenticación en todos aquellos puntos que indicamos en nuestros documentos, análisis de riesgo y otras muchas cuestiones que mis clientes deben tener en cuenta para poder reducir el tiempo de adaptación y asi poder tener esta importante homologación clave para poder trabajar legalmente con receta electrónica.
Conclusiones
Si es fabricante de un software de receta médica electrónica privada la homologación puede resultar clave para el cumplimiento normativo y la viabilidad del uso de su aplicación. Mi experiencia única en España en este momento puede ayudarle a sus objetivos, no dude en contactar conmigo.
Luis Vilanova Blanco. Principal auditor de receta médica privada electrónica en España.
606954593
#recetamedicaprivada #digitalhealth