Consolidación del mercado de registros médicos electrónicos e implicaciones para la ciberseguridad

Área de la Ciencia:

• Informática de la salud
• Política de ciberseguridad
• Análisis del mercado

Sus antecedentes:

• El mercado de los registros electrónicos de salud (EHR, por sus siglas en inglés) está altamente consolidado y está dominado por dos grandes proveedores.
• Esta consolidación crea un único punto de falla para la ciberseguridad, poniendo en riesgo millones de registros de pacientes.
• La dependencia de la infraestructura de nube compartida amplía aún más la superficie de ataque.

Objetivo del estudio:

• Destacar los riesgos de ciberseguridad asociados a la consolidación del mercado de los DSE.
• Abogar por las intervenciones políticas para proteger los datos sensibles de los pacientes.
• Hacer hincapié en la necesidad de una mayor supervisión reguladora.

Principales métodos:

• Análisis de la estructura del mercado de EHR y el dominio de los proveedores.
• Evaluación de las vulnerabilidades de ciberseguridad derivadas de la consolidación.
• Revisión de los mecanismos de política existentes para la seguridad de los EEI.

Principales resultados:

• Un solo ataque cibernético exitoso podría comprometer millones de registros de pacientes y interrumpir las operaciones de atención médica.
• Los elevados costes de cambio de EHR hacen improbable una reversión del mercado.
• Los marcos regulatorios actuales pueden ser insuficientes para hacer frente a los riesgos de consolidación.

Conclusiones:

• Los responsables políticos deben establecer garantías sólidas para garantizar la protección de los datos de los pacientes.
• La expansión del papel del Secretario Adjunto de Política Tecnológica es crucial para la supervisión.
• Las inversiones sostenidas en regulación y colaboración son esenciales para mitigar los riesgos catastróficos.