A casi 3 meses de hackeo, CCSS habilita EDUS en todos sus establecimientos
(CRHoy.com) La Caja Costarricense del Seguro Social (CCSS) ya reactivó el módulo del Expediente Digital Único en Salud (EDUS) para la atención de pacientes en sus establecimientos de salud.
Esto a pocos días de cumplir 3 meses desde que los servidores y plataformas de la institución fueron vulnerados por un ransomware.
Se trata de áreas de salud, hospitales y unidades adscritas a la Gerencia Médica, que ya recibieron el aval para utilizar esta herramienta tras cumplir con los requisitos de ciberseguridad.
El EDUS se compone de múltiples sistemas que van a entrar en uso a diferente ritmo. Por ahora, la institución detalló que en esta primera etapa los módulos en operación son los siguientes:
- Sistema de Identificación.
- Agendas y Citas (SIAC) para adscripción.
- Consulta externa y emergencias.
- Sistema Integrado de Expediente de Salud (SIES) tanto en consulta externa como de emergencias.
- Sistema Integrado de Farmacia (SIFA- receta digital).
- Sistema Integrado de Laboratorios Clínicos.
- Sistema Integrado de Vacunación.
"Este paso es posible porque las unidades han cumplido con los criterios de seguridad que estableció la Dirección de Tecnologías de Información y Comunicación (DTIC) para levantar los sistemas en un escenario de seguridad razonable", explicó el doctor Randal Álvarez Juárez, gerente médico de la CCSS.
Para llegar a este punto, la Caja desarrolló un proyecto piloto de restablecimiento del EDUS con la puesta en marcha de forma controlada en las áreas de salud de Montes de Oro, Cóbano y Chacarita de la Red Integrada de Prestación de Servicios de Salud de la Región Pacífico Central.
Hasta ahora, del total de 147 centros de salud, 130 unidades (el 88%) ya completaron entre el 95% a 100% de sus equipos y se encuentran habilitadas para iniciar con la totalidad de aplicaciones que componen el expediente digital.
Una de las primeras tareas que tienen las unidades al habilitar el expediente es registrar en el sistema de citas, las citas subsecuentes otorgadas a los pacientes que recibieron atención en los meses de junio, julio y agosto, las cuales no se habían podido ingresar al sistema.
"Es importante reiterar que no hubo pérdida de información del EDUS, los datos de los usuarios siempre estuvieron seguros y la desconexión del sistema fue parte de las medidas preventivas para mitigar el impacto del ciberataque", dijo Manuel Rodríguez, director de EDUS.
