QEI Zdravstvo
Potrdi osebo. Razkrij samo to, kar potrebuje zdravstveni postopek.
Raziskovalna uporaba QEI za občutljiva zdravstvena okolja, kjer je treba preveriti identiteto pacienta, vlogo zdravstvenega delavca ali pravico do dostopa, pri tem pa iz postopka izločiti nepovezane identitetne podatke.
Ali lahko preverjanje identitete postane ozka plast zaupanja okoli zdravstva — ne da bi QEI postal baza zdravstvenih podatkov?
Preveri potrebno.
- Identiteto pacienta ali psevdonimno vezavo pacienta
- Poklicno vlogo ali pooblaščen dostop
- Določeno upravičenje, ki ga zahteva postopek
Ne razširjaj namena.
- Zdravstveno diagnozo znotraj identitetnega žetona
- Nepotrebno razkritje celotnega profila pacienta
- Širok dostop samo zato, ker je bila identiteta enkrat preverjena
Od zahteve do preverljivega rezultata.
Zdravstveni dogodek
Pacient ali pooblaščeni zdravstveni delavec začne zaščiten postopek.
Preverjanje vloge in identitete
QEI preveri minimalni nabor identitetnih ali vlogovnih lastnosti.
Vezan dokaz
Za konkretni zdravstveni postopek nastane namensko omejen dokaz.
Nadzorovan dostop
Zdravstveni sistem uporabi lastna pravila dostopa in zabeleži dogodek.
Tehnologija brez meja ni cilj QEI.
Identiteta ≠ kartoteka
QEI naj preverja dostop in identiteto, ne pa postane shramba zdravstvenih kartotek.
Ločene vloge
Pacient, zdravstveni delavec, institucija in revizijska funkcija potrebujejo jasno ločene vloge.
Preklic
Izgubljene, kompromitirane ali potekle poverilnice morajo biti preklicljive.
Revizijska sled
Občutljivi dostopi naj bodo zabeleženi in neodvisno preverljivi.
Raziskovalni koncept. Ne uveden sistem.
Zdravstveni primer uporabe je konceptualen. Dejanska uvedba bi zahtevala uskladitev z zdravstveno zakonodajo, kliničnimi procesi, obstoječo identitetno infrastrukturo, kibernetsko varnostjo in upravljanjem varstva podatkov.