Privilégio concedido e nunca revisto
Um acesso liberado para resolver um caso permanece ativo por anos, muito além da função de quem o recebeu.
Zero Trust na saúde: acesso ao dado do paciente concedido pela função, não pela urgência
Sistemas clínicos, operadoras e prestadores trocam dado sensível o tempo todo. A NowCy desenha o controle de acesso desse fluxo e mede a evolução por ciclo.
O cenário do setor de saúde
Prontuário, faturamento, laboratório e operadora formam uma cadeia de sistemas que precisa se comunicar rápido. O acesso costuma ser concedido pela urgência do atendimento e raramente revisto depois que a urgência passa.
O art. 46 da LGPD exige medidas técnicas aptas a proteger dados pessoais. Controles Zero Trust de menor privilégio e verificação de identidade organizam evidência técnica sobre o acesso a esses dados. A adequação jurídica continua sendo responsabilidade do encarregado e do jurídico da instituição.
Os problemas recorrentes no setor
Os exemplos abaixo são ilustrativos. Eles não descrevem clientes, incidentes ou resultados reais da NowCy.
Prestador com acesso amplo
Laboratório, clínica parceira e prestador de serviço entram pela mesma porta do time interno, sem distinção de escopo.
Dado sensível fora do sistema clínico
Planilha, exportação e integração criam cópias do dado do paciente em lugares que o controle original não alcança.
Evidência dispersa
Quando a diretoria pergunta quem acessou o quê, a resposta depende de juntar log de vários sistemas à mão.
Como a NowCy atende o setor de saúde
Levantamento dos sistemas clínicos e administrativos e das identidades que os alcançam
Desenho do controle de acesso por identidade e contexto, com o fluxo de atendimento em mãos
Acesso de prestador e parceiro concedido por escopo e por período, verificado a cada sessão
Revisão de privilégio programada dentro do ciclo do NTM, no lugar de revisão por evento
Histórico de evolução organizado para a diretoria e para o encarregado de dados
Soluções relacionadas
Perguntas frequentes sobre Zero Trust na saúde
Como o Zero Trust se relaciona com a LGPD na saúde?
O art. 46 da LGPD exige medidas técnicas aptas a proteger dados pessoais. Controles de menor privilégio e verificação de identidade organizam evidência técnica de proteção do acesso. A adequação jurídica depende da avaliação do encarregado e do jurídico da instituição.
O acesso de urgência do corpo clínico é prejudicado?
A arquitetura é desenhada com o fluxo clínico em mãos. Acesso emergencial pode ser previsto com registro e revisão posterior, no lugar de privilégio permanente concedido uma vez e nunca revisto.
A NowCy atende operadora, hospital e clínica?
O trabalho é o mesmo em essência e muda de escala: levantamento, desenho da arquitetura de acesso e medição por ciclo. O porte define o escopo e o ritmo de implantação.
Comece pelo mapa do acesso ao dado clínico
O cadastro com e-mail corporativo abre a sua conta, o link de acesso chega por e-mail e a avaliação devolve estágio, pontuação por pilar e plano de ação. O índice NTM e o plano de implantação dependem do levantamento técnico e do escopo contratados.