_(32050753457).jpg){kind=link}
- Publicación
- Actualización
El texto libre exportado desde un sistema clínico puede interpretarse de forma inesperada al abrirlo en una hoja de cálculo. Un número correcto de filas no demuestra que un revisor pueda abrir el archivo de forma segura o ver su significado original.
Conservar el significado de los datos
Evalúe la aplicación receptora prevista y si interpreta el texto libre como fórmulas. Conserve la trazabilidad entre el valor autorizado y cualquier representación de visualización protegida. Los caracteres de escape o prefijos utilizados para una visualización segura no deben volver a entrar después en otro sistema como si fueran la observación original. Los equipos de aplicaciones deben seleccionar controles adecuados para el contexto real de exportación y revisión.
Ejemplo práctico
Por ejemplo, un comentario comienza con un carácter que el software de hojas de cálculo trata como marcador de fórmula. Cuando el revisor abre la exportación, la celda ya no aparece como texto simple. El equipo prueba si la copia protegida para revisión conserva un contenido legible y si una reimportación posterior podría alterar accidentalmente el valor de la fuente autorizada.
Comprobaciones de revisión
- Pruebe la apertura de ejemplos con caracteres iniciales inesperados similares a los de una fórmula.
- Compare el valor de origen con la representación protegida para su visualización.
- Defina controles que impidan volver a cargar una copia de revisión como datos autorizados.
Aceptación y límites
La aceptación incluye texto legible sin procesamiento inesperado y la capacidad de verificar el valor original en su fuente controlada. Una extensión de archivo por sí sola no garantiza la seguridad. Se trata de una revisión de diseño para conservar el significado de los datos clínicos y los límites de acceso cuando la información se desplaza entre herramientas, no de instrucciones para ejecutar una técnica de ataque concreta.
Preguntas frecuentes
- ¿Un archivo CSV no es simplemente texto plano?
- El archivo puede ser texto plano, pero la aplicación que lo abre puede interpretar algunas celdas como expresiones activas.
- ¿Una copia protegida se convierte en el registro original?
- Solo si las disposiciones aprobadas para los registros le asignan esa función. Una copia generada para revisión no se convierte automáticamente en fuente autorizada.