Capítulo 18 — Projeto técnico supervisionado
Mapa da aula
Aula 18 publicada. Mapa, exemplo, EX069.
flowchart TD
N0["18.1 Escolher o projeto"]
N1["18.2 Entrega"]
N2["18.3 Medir o resultado"]
N3["18.4 Entrega e reflexão"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX069"]
Desenho lógico
flowchart LR
N0["18.1 Escolher o projeto"]
N1["18.2 Entrega"]
N2["18.3 Medir o resultado"]
N3["18.4 Entrega e reflexão"]
N0 --> N1 --> N2 --> N3 --> Q["EX069"]
[18.1 Escolher o projeto]
|
v
[18.2 Entrega]
|
v
[18.3 Medir o resultado]
|
v
[18.4 Entrega e reflexão]
|
v
[Exemplo resolvido] --> [Exercício EX069]
Objetivos de aprendizagem
Você vai (1) planejar e entregar um projeto de privacidade supervisionado; (2) medir o resultado; (3) passar o trabalho à equipe de operações.
18.1 Escolher o projeto
No projeto final, Leila escolhe estender a segmentação da rede às sete clínicas ainda não cobertas, porque seu relatório de verificação a apontava como o maior controle não verificado e a exposição pelo Wi-Fi de visitantes afetava as imagens dos pacientes. Ela escreve um plano com escopo, cronograma, testes, passos de reversão e responsáveis. O diretor de operações aprova o plano, e o prestador de TI aceita fazer as mudanças de configuração fora do horário das clínicas, enquanto Leila prepara os testes e a documentação de cada clínica, com uma folha de teste própria para cada uma.
18.2 Entrega
O projeto avança uma clínica por semana. Em cada uma, o prestador registra a configuração atual, aplica o desenho de três zonas, e Leila testa a partir da rede de visitantes, da zona administrativa e da zona clínica. Na quarta clínica, as câmeras intraorais param de enviar imagens, porque usavam um endereço fora da zona clínica. O plano de reversão restabelece o serviço em vinte minutos, os endereços das câmeras são corrigidos, e a mudança é reaplicada na semana seguinte, com um teste a mais para a transferência das imagens das câmeras, que passa a fazer parte da folha de teste.
18.3 Medir o resultado
Depois de oito semanas, as oito clínicas têm três zonas, e, nos testes de Leila, o Wi-Fi de visitantes não alcança nenhum servidor de imagens. O relatório de verificação agora marca a segmentação como verificada em todas as clínicas. Ela também mede os efeitos colaterais: nenhum aumento nas chamadas de suporte depois da primeira semana e tempos de transferência das imagens inalterados. Apresenta os resultados com o registro das evidências, que acompanham cada afirmação, e anota o risco que resta: o tráfego DICOM dentro da zona clínica continua sem criptografia, o que exige um futuro projeto com o fornecedor.
18.4 Entrega e reflexão
Leila entrega o documento de controle, os scripts de teste e as evidências ao prestador de TI e ao encarregado, que combinam um novo teste anual. Na reflexão, ela observa que o trabalho técnico de privacidade é sobretudo configuração, teste e documentação cuidadosos, e não descobertas dramáticas. O Sr. Okafor encerra o curso lembrando que cada mudança técnica que ela fez, do conteúdo dos lembretes às zonas de rede, reduziu a chance de as informações de saúde de um paciente chegarem a quem não deveria vê-las. Leila é contratada pela Marlow como técnica.
Exemplo resolvido
Leila estende a segmentação da rede a mais sete clínicas, recupera-se de uma falha das câmeras com a reversão, verifica as oito clínicas e entrega documentos e testes.
Caso sintético. O projeto é sintético.
Erros e limites
Projetos que terminam sem entrega à operação perdem seus controles; combine os responsáveis antes de encerrar.
Exercícios
- EX069 — Escolha do projeto. Por que Leila escolheu a segmentação da rede? Rubrica: 3 = maior controle não verificado, com exposição das imagens dos pacientes;; 2 = menciona exposição;; 1 = vago;; 0 = nenhuma.
- EX070 — Falha das câmeras. O que falhou na quarta clínica? Rubrica: 3 = as câmeras intraorais não conseguiam enviar imagens;; 2 = parcialmente correta;; 1 = vago;; 0 = nenhuma.
- EX071 — Risco restante. Que risco resta depois do projeto? Rubrica: 3 = DICOM sem criptografia dentro da zona clínica;; 2 = parcialmente correta;; 1 = vago;; 0 = nenhuma.
- EX072 — Entrega. Quem recebe a entrega? Rubrica: 3 = o prestador de TI e o encarregado;; 2 = os dois;; 1 = um;; 0 = nenhuma.
Continue estudando — aula 18 (capítulo 18 de 18)
← Capítulo 17 · Índice das aulas · Próximo curso pelo índice →
O índice aponta para o próximo curso do percurso de estudos.
Resoluções
Respostas-modelo para EX001–EX072. Leila Haddad, o Sr. Daniel Okafor, o Riverside Technical College, o Marlow Dental Group e todos os números são sintéticos. As respostas dos laboratórios citam as saídas verificadas. Qualquer resposta que atenda à rubrica recebe a mesma pontuação.
EX001. Revelam informações sobre a saúde do paciente, que o artigo 4(15) abrange.
EX002. O serviço é o que os usuários vivenciam; componentes como servidores e bancos de dados o entregam.
EX003. Cada cópia precisa ser protegida, excluída no prazo e incluída nos pedidos de acesso.
EX004. Nomes, telefones e horários de consulta, que revelam que são pacientes odontológicos.
EX005. Qualquer pessoa no Wi-Fi de visitantes poderia alcançar os compartilhamentos de arquivos do servidor de imagens.
EX006. Como um risco a reduzir pela segmentação da rede enquanto as mudanças do fornecedor são planejadas.
EX007. Zonas clínica, administrativa e de visitantes.
EX008. Testou a partir do Wi-Fi de visitantes e viu que o servidor de imagens ficou inalcançável.
EX009. Tornam impossível saber quem acessou qual prontuário.
EX010. Consultas, contatos e situação de pagamento, não as anotações de tratamento.
EX011. Quatro, de vinte e três.
EX012. Cada conta de substituto tem data de término vinda da escala e é desativada automaticamente.
EX013. Um campo de histórico médico aninhado em cada objeto de consulta.
EX014. As saídas são copiadas para chamados, chats e e-mails, criando divulgações.
EX015. Para com uma mensagem clara, em vez de adivinhar.
EX016. Criados com tempfile e removidos quando o script termina.
EX017. Os prontuários reais e a infraestrutura em nuvem do fornecedor.
EX018. Estava fora do escopo assinado, então ela pediu uma reprodução sintética.
EX019. Data, hora, sistema, método, observação e a saída que a comprova.
EX020. Que os arquivos não mudaram; não os mantém confidenciais.
EX021. Por finalidade, correspondendo ao registro das atividades de tratamento do artigo 30.
EX022. O artigo 9(2)(h), a prestação de cuidados de saúde.
EX023. O serviço de entregas que levava prescrições com nomes não tinha contrato.
EX024. A equipe de suporte do provedor de SMS fora da UE.
EX025. 95 de 400 linhas (23,8%).
EX026. Os logs agora usam números de reserva e só os três últimos dígitos do telefone.
EX027. São copiados para ferramentas de monitoramento e compartilhados com fornecedores em chamados de suporte.
EX028. Trinta dias para os logs detalhados.
EX029. Destinatário errado, retenção excessiva, acesso excessivo e falha silenciosa do controle.
EX030. As rotinas informam o sucesso todo dia, e a falta de um relatório dispara um alerta.
EX031. Só o nome da clínica e o horário da consulta.
EX032. Era uma violação de dados pessoais, que precisa ser documentada mesmo com baixo risco.
EX033. Para onde esta ferramenta envia os dados que lê?
EX034. A pergunta, a fonte dos dados, os passos, a saída esperada e a interpretação.
EX035. Para que os dados sintéticos, e portanto os resultados, sejam idênticos entre execuções.
EX036. Leem dados pessoais, então precisam das mesmas proteções que os outros sistemas.
EX037. Três de sete.
EX038. Era gravado automaticamente, antes de qualquer idioma ser escolhido.
EX039. Foi removido, porque a Marlow não precisava dele.
EX040. Mudanças no site e plugins costumam trazer de volta tags que carregam antes do consentimento.
EX041. Está desenhado corretamente, implementado como desenhado e operando de forma consistente?
EX042. Dezoito de vinte.
EX043. O servidor foi reiniciado para atualizações e a rotina não rodou.
EX044. Verificada em uma clínica, ainda não verificada nas outras sete.
EX045. 179 de 5.060 (3,5%).
EX046. S07, com 53 visualizações externas.
EX047. Uma designação temporária ou uma conta compartilhada (também um cargo regional ou curiosidade).
EX048. Que seus acessos aos prontuários são registrados e revisados.
EX049. Anotou primeiro os fatos conhecidos.
EX050. O campo dos lembretes (contact_ok) em vez de marketing_ok.
EX051. Nomes de campos confusos, nenhuma revisão da mudança e nenhuma verificação automática.
EX052. Interrompe qualquer exportação que inclua um paciente sem consentimento para marketing.
EX053. 712 de 1.200 (59,3%).
EX054. 900 dias.
EX055. Para conferir o que seria excluído antes de excluir qualquer coisa.
EX056. Os registros ligados a uma reclamação em aberto.
EX057. Nomes, e-mails, tipos de consulta e nomes dos dentistas.
EX058. Revela informações de saúde, e um pedido de avaliação não precisa dele.
EX059. Na exportação da Marlow, antes de os dados chegarem ao fornecedor.
EX060. Que excluir um paciente o remove do serviço de avaliações em até trinta dias.
EX061. Se essa pessoa saísse, ninguém saberia por que as configurações existem nem como conferi-las.
EX062. Finalidade, risco, onde está configurado e responsável (além de verificações, resultados, ações e data de revisão).
EX063. Depois que os dados dos pacientes são excluídos, um erro não pode ser desfeito.
EX064. Cada um tem data de revisão, e os chamados de mudança precisam atualizar os documentos afetados.
EX065. O histórico de lembretes, o registro no serviço de avaliações e a carta de encaminhamento.
EX066. A lista de verificação não foi atualizada quando os sistemas foram acrescentados ou alterados.
EX067. Os pedidos de eliminação devem acionar a exclusão imediata dos lembretes.
EX068. As regras profissionais obrigam a Marlow a guardá-los, o que a carta explica.
EX069. Era o maior controle não verificado e expunha as imagens dos pacientes ao Wi-Fi de visitantes.
EX070. As câmeras intraorais pararam de enviar imagens por causa dos seus endereços.
EX071. O tráfego DICOM dentro da zona clínica continua sem criptografia.
EX072. O prestador de TI e o encarregado.