Los profesionales de TI de atención médica han reconocido durante mucho tiempo que la información almacenada en sus sistemas telefónicos (PBX) puede ser designada como Información de Salud Protegida (ISP). Un mensaje dejado para un médico o su personal puede incluir la identidad de un paciente, detalles de su enfermedad o tratamiento, etc. En la mayoría de los países existen leyes federales y estatales/provinciales que especifican el nivel de protección que se debe otorgar a este tipo de información (incluida la HIPAA en los Estados Unidos, la PHIPA en Canadá, el PDPA en Singapur, etc.), y la atención se centra ahora en la PHI contenida en el PBX.

Al mismo tiempo, muchos centros de salud están adoptando VoIP PBX de código abierto basados en Asterisky creando entornos de telefonía rentables y ricos en funciones. Como las operaciones PBX pueden afectar la supervivencia misma de los pacientes, estas mismas instalaciones también están implementando alta disponibilidad (clustering) para garantizar el máximo tiempo de actividad de PBX. Sin embargo, la agrupación en clústeres implica que los datos deben moverse entre dos “nodos” PBX, incluidos los mensajes de voz, el nombre del autor de la llamada y los datos del número de teléfono, los registros de llamadas, etc. (es decir, ePHI en tránsito). Esto a su vez expone el PBX al cumplimiento normativo de la ISP.

El producto de alta disponibilidad para Asterisk (HAast) de Telium crea un clúster PBX que permite que su entorno de telefonía cumpla con las regulaciones locales de PHI. Desde el cifrado de 256 bits del tráfico entre nodos, hasta la protección de credenciales en la memoria y mucho más. Vea por qué HAAst es el producto de alta disponibilidad de elección para entornos sanitarios.