Estimados:
Quisiera saber si alguno de ustedes tiene experiencia en la utilización de Redcap en un hospital público.
Instalamos redcap hace aproximadamente 4 años, pero está configurado solo para ser utilizado de forma interna (solo es accesible desde los PC del hospital), por lo que no es posible enviar encuestas a los pacientes, estudios multicentricos, etc.
La respuesta desde informática, es que MINSAL dificulta este proceso por temas de seguridad informática.
Alguien tendrá experiencia en el tema?
Ya solicité a informática una respuesta formal, explicando en términos completos cual es el problema (y que faltaría para solucionarlo)
1 me gusta
Hola Jose Pablo
Soy Manuel de la Universidad de Concepcion (ingeniero de plataformas y ciberseguridad) y nosotros manejamos hace muchos años un redcap, podríamos ayudarte.
Saludos
2 Me gusta
Hola José Pablo.
Bueno, desde luego que REDCap en sí, como plataforma, está pensada justamente para todos esos casos de uso, o sea incluso para equipos de investigación y usuarios repartidos en diferentes centros, redes o lugares. De hecho, la gran parte de implementaciones de REDCap que conozco personalmente, efectivamente son accesibles “desde afuera” de la institución que las hospeda por así decir.
Sé que para lo que concierne la seguridad de red digamos, todavía muchos se basan en la noción de que las redes internas serían más confiables respecto de las redes externas que serían menos o no confiables, sin embargo, relativamente nuevos paradigmas como “zero trust” desafían esta idea. Y bueno, de hecho hay muchas estadísticas y reportes que indican que entre un 20% y un 40% de los ataques o incidentes de ciberseguridad (según qué reporte revises) vienen en realidad, justamente desde adentro, o sea “insider threats”. Por eso el paradigma “zero trust” tiende a considerar todo riesgoso, independientemente de si estás afuera o adentro.
Entonces, es totalmente factible implementar esos escenarios de acceso desde el exterior y existen muchas medidas que se pueden tomar para alcanzar un nivel de seguridad (o de riesgo) aceptable. Manuel seguramente podrá apoyarte en eso. Obviamente, requiere trabajo y que la organización tome las medidas adecuadas y monitoree constantemente.
Saludos!
1 me gusta
Hola Manuel, muchas gracias por la respuesta.
La plataforma de RedCap de ustedes está instalada en al Universidad o el hospital?
Hola
En la Universidad, hay tenemos un data center con medidas de protección físicas y lógicas.
La plataforma la usan diversos proyectos de investigación y programas como Postgrados de Medicina, Ingeniería, Biología.
Antes teníamos distribuido, pero se centralizo a una, así es mas simple la mantención, parchado y un largo etc.
Saludos