Acordo com quatro estados após invasão de 2023 em serviços médicos de transcrição e imagens

O que aconteceu e o que fazer

A reportagem de The Record informa que as procuradorias-gerais de Connecticut, Nova Jersey, Nova York e Michigan chegaram a um acordo relacionado à invasão de 2023 contra subsidiárias de transcrição médica, codificação e imagens da Perry Johnson Companies, sediada em Nevada. O caso afetou registros médicos sensíveis e foi movido pelos quatro estados.

Para empresas que processam ou terceirizam dados clínicos, o episódio mostra que o risco também está nos fornecedores e na cadeia de processamento. Na prática, a resposta começa com um inventário de quais dados saem para terceiros, controles de acesso segmentados nos fluxos de transcrição e imagens, registro de acessos com alertas para volumes incomuns de exportação, testes periódicos de recuperação e um plano de resposta a incidentes com prazos de notificação por estado. Um pipeline de monitoramento que reúna os logs de acesso de todos os fornecedores em um painel único pode reduzir o tempo de detecção, e revisões contratuais com cláusulas de auditoria e retenção mínima completam a proteção.

Como a consultoria pode ajudar

A Wendelmaques pode diagnosticar a exposição a fornecedores de dados clínicos, mapeando fluxos, acessos e prazos de retenção, e desenhar uma solução escopada com monitoramento de acessos, alertas, painéis e rotinas de resposta a incidentes, implantada na infraestrutura do cliente e operada sob contrato mensal.

Próximo passo

Envie uma descrição breve do seu caso, incluindo os fornecedores que tratam dados clínicos e os sistemas envolvidos, e receba uma proposta escopada para avaliar e reduzir esse risco.