Por Canuto  

NHS England advirtió a las consultas de médicos de cabecera sobre posibles riesgos para los datos de pacientes y la continuidad de los servicios tras el colapso de Silicon Practice, proveedor digital que atendía a alrededor de 500 centros en Inglaterra, según la BBC.
***

  • Schappit Ltd, que opera bajo el nombre de Silicon Practice, entró en administración concursal y algunas consultas reportaron la caída de sus sitios web y otros servicios digitales.
  • NHS England pidió preservar información histórica, controlar las solicitudes en línea acumuladas y ofrecer vías alternativas de contacto mientras se habilitan nuevos sistemas.
  • El médico y activista Marcus Baw publicó una plantilla gratuita y de código abierto para que las consultas puedan reemplazar sus sitios web.


Falla de proveedor web en Reino Unido alerta sobre los datos de pacientes de médicos de cabecera

El colapso deja a las consultas ante una respuesta urgente

NHS England pidió a las consultas de médicos de cabecera del país que revisen cómo proteger la información de pacientes y mantener el contacto con ellos después del colapso de un proveedor de servicios digitales. Schappit Ltd, que opera bajo el nombre de Silicon Practice, entró en administración concursal en octubre. La empresa prestaba servicios a alrededor de 500 consultas en Inglaterra, según la BBC; también había centros afectados en Gales, de acuerdo con Digital Health.

Los servicios de Silicon Practice incluían sitios web, reservas en línea y consultas digitales, según la BBC. Algunos centros médicos reportaron que sus sitios dejaron de funcionar por completo, una situación que puede complicar el acceso a información y canales de atención en línea. La advertencia de NHS England no confirma que se haya producido una filtración de datos: pone el foco en los riesgos para la disponibilidad, integridad, confidencialidad o recuperación de la información personal.

La caída también añade presión operativa a los equipos de las consultas, que deben buscar maneras alternativas de comunicarse con sus pacientes. Según el reporte, gerentes temen que el cambio desde canales digitales incremente su carga de trabajo y enfrentan dificultades para establecer vías de contacto mientras los servicios en línea sigan interrumpidos.

La carta que el director de tecnología de NHS England, Kevin Humphries, envió esa semana a consultas y organizaciones del sistema plantea medidas inmediatas de mitigación. Entre sus prioridades figuran conservar cualquier historial de pacientes que no se haya trasladado a sistemas clínicos, controlar las solicitudes en línea acumuladas y señalar cómo podrán acceder los pacientes a los servicios hasta que existan nuevos sistemas.

Datos, continuidad y responsabilidades de los organismos

Humphries también pidió a las consultas que evalúen si deben notificar a la Information Commissioner’s Office, conocida como ICO, cuando la disponibilidad, integridad, confidencialidad o recuperación de datos personales haya resultado afectada. La comunicación, citada por The Register, plantea esa revisión como una obligación que cada centro debe considerar según las circunstancias de su caso, no como confirmación de que todas las consultas deban presentar un aviso.

La distinción importa porque el problema comunicado se refiere a la caída de un proveedor y al riesgo para la información, no a una intrusión confirmada. Por ahora, las instrucciones de NHS England se concentran en averiguar qué datos y servicios siguen accesibles, preservar la información histórica y mantener vías de atención, sin afirmar que alguien haya accedido indebidamente a los registros.

NHS England gestiona el servicio de salud en Inglaterra, pero no administra directamente las consultas de médicos de cabecera, muchas de las cuales operan como contratistas independientes. Esa estructura distribuye responsabilidades: los Integrated Care Boards, organismos de gestión del NHS, deben encargarse de los acuerdos de servicios de tecnología de la información para los médicos de cabecera.

Humphries señaló que esos organismos deben asegurar que los acuerdos incluyan salvaguardas de seguridad clínica, protección de datos, ciberseguridad y continuidad del negocio en toda la cadena de suministro de tecnología de los médicos de cabecera. También les pidió designar a alguien para dirigir el plan de recuperación, comunicarse con las consultas y trusts afectados y ayudar a evaluar si corresponde activar planes de continuidad del negocio y recuperación ante desastres.

Recuperar canales y revisar la contratación

El incidente pone sobre la mesa la dependencia de servicios externos para funciones que conectan a las consultas con sus pacientes. La información disponible no detalla cuántos centros perdieron sus páginas ni qué datos quedaron inaccesibles. La respuesta inmediata, tal como la describió NHS England, consiste en identificar el alcance del problema en cada centro y evitar que la interrupción digital cierre también otras vías de comunicación.

Los centros también deben gestionar el volumen de solicitudes en línea que se haya acumulado, para impedir que se añadan nuevas consultas a una cola que no pueden atender con normalidad. A la vez, necesitan ofrecer a los pacientes rutas de acceso alternativas hasta que vuelvan a funcionar los sistemas en línea, una tarea que puede exigir ajustes operativos mientras persiste la interrupción.

Más adelante, la respuesta del sistema podría incluir preguntas sobre la diligencia previa a la contratación de Schappit Ltd, ya que la empresa se incorporó a un marco gubernamental en julio, de acuerdo con el reporte. La información disponible no establece que ese proceso haya sido inadecuado, pero el colapso de un proveedor podría llevar a examinar cómo se valoraron la continuidad y los riesgos de la cadena de suministro.

Como opción inmediata para las consultas que quieran gestionar internamente su presencia web, el médico de cabecera y activista de tecnología de código abierto Marcus Baw publicó una plantilla gratuita y de código abierto. Baw explicó que la herramienta sigue los estándares de accesibilidad web del NHS y conserva una apariencia familiar para los usuarios de sus sitios, con el objetivo de facilitar una alternativa ante la caída del proveedor.

Según Baw, las consultas pueden desplegar y configurar la plantilla en una tarde con Claude Code en la web, una propuesta que presenta como una forma de recuperar el control interno del sitio. Su disponibilidad ofrece una salida posible para la presencia digital de los centros, pero la comunicación de NHS England también exige atender cuestiones distintas, como preservar información, resolver solicitudes pendientes y verificar los planes de continuidad y recuperación.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín