- Publicación
- Actualización
Gestionar un incidente de ciberseguridad relacionado con un producto únicamente como un problema informático puede pasar por alto las consecuencias clínicas. Los datos demorados, la pérdida de acceso o una visualización incorrecta pueden afectar a los participantes y a la evaluación de resultados. Conecte las vías de revisión técnica y clínica.
Definir la evaluación
Utilice la evidencia para identificar las funciones afectadas y no afectadas. La desconexión no equivale al cese de la medición local. Los posibles cambios no autorizados también requieren evaluar la fiabilidad de los datos. Los equipos autorizados pertinentes deben evaluar la comunicación del incidente, la seguridad y las decisiones de notificación aplicables.
Ejemplo desarrollado
Por ejemplo, se bloquea temporalmente el acceso a un servidor del producto como precaución de seguridad. La medición local continúa, pero la revisión remota no está disponible. En vez de cerrar el acontecimiento cuando se reabre el sistema, el equipo examina las evaluaciones demoradas, el apoyo a los participantes y la integridad de los datos recuperados. También identifica las funciones que no resultaron afectadas.
Comprobaciones prácticas
- Delimite los productos, las versiones, las funciones y los periodos afectados mediante registros fuente.
- Evalúe por separado los efectos sobre la medición, la transferencia, la visualización y el proceso de decisión.
- Compruebe la integridad de los datos y la aceptación del flujo de trabajo clínico durante la recuperación del sistema.
Decisión y limitaciones
El cierre requiere algo más que restablecer la conexión. Haga seguimiento de las revisiones clínicas pendientes y los problemas de datos con responsables asignados. No describa cada incidente cibernético como daño al participante, pero tampoco presuponga la ausencia de daño antes de evaluarlo. Comunique conjuntamente la conclusión respaldada por la evidencia y la incertidumbre restante.
Preguntas frecuentes
- ¿Reabrir el sistema cierra el incidente?
- No por sí solo. Concilie también los datos, las evaluaciones demoradas y las implicaciones para los participantes.
- ¿Todo problema de conexión es un ciberataque?
- No. Investigue la causa y describa las observaciones y la incertidumbre en vez de afirmar un ataque no confirmado.