La gestión de dispositivos en sanidad tiene una restricción que ningún otro sector comparte: el dispositivo suele ser compartido, siempre se usa con urgencia y a menudo está al alcance de datos de pacientes. Una enfermera coge una tableta al empezar el turno, la usa durante ocho horas y la deja de nuevo en el soporte de carga. La siguiente persona que la toque no debe ver nada de lo que hizo la anterior.
Ese único requisito cambia lo que un MDM tiene que hacer en un hospital o en una residencia. A continuación, lo que de verdad importa, según cómo despliegan en la práctica los equipos sanitarios.
Los dispositivos compartidos son la norma, no la excepción
En la mayoría de los sectores, un dispositivo pertenece a una persona. En sanidad, pertenece a un turno. Tabletas de planta, escáneres de mano para la administración de medicación, el teléfono que sigue al puesto de guardia y no al médico: el dispositivo sobrevive a la sesión del usuario, y así está pensado.
Lo que esto exige a la gestión de dispositivos es un estado limpio entre usuarios. Datos de sesión borrados, credenciales en caché eliminadas, la aplicación de vuelta en su pantalla inicial. Sin eso, está usted a un relevo de que una enfermera vea la lista de pacientes de otra planta.
Es el mismo mecanismo que la gestión de dispositivos compartidos en el comercio o la logística, con una tolerancia al fallo mucho menor.
Bloquear el dispositivo en su tarea
Un dispositivo clínico suele necesitar ejecutar dos o tres aplicaciones y nada más. No porque no se pueda confiar en el personal, sino porque un dispositivo que puede navegar por la web e instalar aplicaciones se convierte en una superficie de ataque, en una red por la que también pasa equipamiento médico.
El modo kiosco lo resuelve: el dispositivo arranca en la aplicación clínica, el botón de inicio no hace nada y no se puede salir de la aplicación sin una acción de administrador. Para un escáner de medicación o un terminal a pie de cama, es la diferencia entre un dispositivo médico y una tableta que casualmente está en un hospital.
Qué ocurre cuando un dispositivo desaparece
En los hospitales los dispositivos se pierden más a menudo de lo que a nadie le gusta publicar. Acaban en carros de ropa, en habitaciones de pacientes, en el bolsillo de un compañero al final de un turno doble.
La respuesta tiene que ser inmediata y escalonada: localizar el dispositivo, bloquearlo a distancia y borrarlo si no reaparece. El cifrado completo del disco es lo que convierte un dispositivo perdido en un trámite administrativo y no en una brecha de datos notificable, que con el RGPD pone en marcha un reloj de 72 horas que usted prefiere no activar.
El cifrado es también el control por el que los auditores preguntan primero, y el más fácil de demostrar: o todos los dispositivos de la flota informan de que están cifrados, o tiene usted un hallazgo.
La cuestión del cumplimiento, respondida con honestidad
Los compradores del sector sanitario preguntan dos cosas: dónde residen los datos y quién puede acceder a ellos.
Para las organizaciones sanitarias europeas, la residencia de los datos rara vez es negociable. Appaloosa funciona íntegramente en Francia, sobre una infraestructura con la cualificación SecNumCloud de la ANSSI, la agencia nacional francesa de ciberseguridad. No hay transferencias fuera de la Unión Europea, lo que elimina toda una categoría de preguntas sobre la jurisdicción extranjera sobre datos cercanos al paciente.
Conviene ser precisos aquí, porque los proveedores a menudo no lo son: un MDM no hace que una organización cumpla la normativa. Le da los controles (cifrado, restricción de accesos, borrado remoto, registro de auditoría) sobre los que se construye un programa de cumplimiento. Quien le venda cumplimiento llave en mano le está vendiendo otra cosa.
Reservar una demo
Vea Appaloosa en su parque
Una llamada de 20 minutos sobre su caso real. Inscripción, apps privadas, seguridad.
Reservar una demo →Teléfonos personales en entornos clínicos
Los profesionales clínicos usan su propio teléfono. Escriben a compañeros, consultan dosis, fotografían una herida para enseñársela a un especialista. Fingir lo contrario no lo impide, solo lo saca de su campo de visión.
La respuesta viable es dar al uso profesional un espacio gestionado en el dispositivo personal, en lugar de gestionar el teléfono entero. Las aplicaciones y los datos de trabajo viven en un contenedor que la organización controla y puede borrar; la parte personal queda intacta y sin supervisión. Esa distinción importa muchísimo al personal, y es lo que hace que el BYOD en sanidad resulte aceptable y no impuesto.
Borrar el contenedor de trabajo de una enfermera que se marcha es una acción rutinaria. Borrar sus fotos de familia es un incidente.
La realidad de un despliegue en un hospital
Los equipos de TI sanitarios son pequeños y el parque es heterogéneo: iPad a pie de cama, terminales Android robustos en la farmacia, portátiles Windows en administración, un puñado de Mac en diagnóstico por imagen. Gestionar todo eso con cuatro herramientas distintas es como los equipos con poco personal acaban con dispositivos sin parchear.
La inscripción zero-touch es lo que hace llevadero un despliegue: los dispositivos salen del proveedor, llegan a la planta y se configuran solos en el primer arranque, con las aplicaciones, la wifi y las restricciones adecuadas. Nadie prepara 300 tabletas a mano.
Appaloosa gestiona iOS, Android, Windows y macOS desde una sola consola, lo que para un equipo sanitario suele significar una herramienta en lugar de tres.
Preguntas frecuentes
¿Un MDM nos hace cumplir el RGPD?
No, y desconfíe de quien diga que sí. Aporta controles en los que se apoya un programa de cumplimiento: cifrado, borrado remoto, restricción de accesos y un registro de auditoría de lo que se hizo en cada dispositivo. El programa en sí, incluido su registro de actividades de tratamiento y su procedimiento ante brechas, sigue siendo cosa suya.
¿Se puede rastrear al personal en sus teléfonos personales?
No en un modelo de contenedor de trabajo, y esto debe decirse explícitamente al personal. La organización gestiona el contenedor de trabajo y puede borrarlo. No ve las aplicaciones personales, ni los mensajes personales, ni la ubicación del dispositivo. Dejarlo claro por escrito suele ser lo que desbloquea la adopción del BYOD en un hospital.
¿Y los dispositivos que usan los pacientes?
La misma lógica de dispositivo compartido, más estricta: modo kiosco limitado a la aplicación prevista, estado limpio entre pacientes y ninguna vía hacia el sistema subyacente. Una tableta de entretenimiento para pacientes y una tableta clínica nunca deberían compartir configuración.
¿Con qué rapidez se puede borrar un dispositivo perdido?
La orden es inmediata; la ejecución depende de que el dispositivo tenga conectividad. Precisamente por eso el cifrado importa más que el borrado remoto: el cifrado protege los datos tanto si el dispositivo vuelve a conectarse como si no.
Por dónde empezar
La mayoría de los despliegues sanitarios empiezan por los dispositivos clínicos compartidos, porque ahí se concentra el riesgo y ahí es más visible la ganancia operativa. Primero cifrado y modo kiosco, después la automatización de la inscripción, y por último los dispositivos personales, una vez acordada la política con los representantes del personal.
Si quiere el detalle de lo que se admite en cada plataforma, la matriz de funcionalidades lo enumera línea por línea. Para una visión más amplia de la gestión de flotas propiedad de la empresa, consulte la gestión de dispositivos corporativos.
¿Quiere probar Appaloosa? Empezar gratis