Bull, a través de su filial Bull Evidian, ha mejorado su solución para el sector sanitario con el estricto control de acceso a los datos de pacientes desde terminales compartidos por varios usuarios en un hospital, pora cubrir las necesidades de las distintas áreas sanitarias y para controlar el acceso del personal autorizado desde fuera del recinto hospitalario. La solución es denominada Enterprise SSO, el módulo de Single Sign-On de la suite IAM 8 (Identity and Access Management) para conciliar situaciones de emergencia y seguridad con características especialmente diseñadas para hospitales y clínicas.
Algunas de las funcionalidades de la nueva solución de Bull para el sector sanitario son:
• Modo kiosko avanzado: para el estricto control de acceso a los datos de pacientes desde terminales compartidos por varios usuarios.
El personal sanitario comparte el mismo PC, pero sólo accede a los datos y aplicaciones para los que tiene permiso, autenticándose (por ejemplo) con una tarjeta de personal sanitario. De este modo se alcanzan los niveles de seguridad más exigentes de los hospitales permitiendo cambiar de usuario en el mismo PC en sólo unos segundos, manteniendo la sesión de Windows abierta.
• Gestión segura de los PCs de servicio (sesiones itinerantes): para cubrir las necesidades de las distintas áreas sanitarias, se da prioridad al acceso a los datos de los pacientes, siempre bajo un estricto control de las políticas de seguridad locales.
No se puede obligar a los usuarios que trabajan en áreas restringidas a introducir constantemente su PIN o contraseña. Sólo se le requerirá autenticación al inicio de su trabajo, pudiendo acceder a sus aplicaciones, durante un tiempo determinado, simplemente acercando su tarjeta de proximidad o usando su smartcard.
• Acceso remoto a aplicaciones hospitalarias mediante “Web-SSO integrado”: controla el acceso del personal autorizado desde fuera del recinto hospitalario.
Los médicos y otros colectivos de personal sanitario no siempre dejan de trabajar cuando salen del hospital al final de su turno. Pueden continuar trabajando desde su casa, oficina o consulta accediendo de forma segura a las aplicaciones del hospital (correo, gestión de pacientes…) desde sus PCs o PDAs. La seguridad puede reforzarse mediante el uso de smarcards, teclados virtuales (pulsando las teclas con el ratón) o dispositivos OTP (One Time Password).
Todas estas funcionalidades están disponibles tanto para aplicaciones estándar o thin-client, como Citrix XenApp TM.
Una solución completa: Servicio de salud del Reino Unido
El software de IAM de Bull Evidian ha sido elegido por 50 hospitales del servicio nacional de salud del Reino Unido. Personal clínico de todo el país puede acceder de forma segura a la información de los pacientes mediante la tarjeta sanitaria del NHS.
La solución de Bull Evidian se ha optimizado para satisfacer las necesidades específicas del NHS (National Health Service) . Se integra con el registro electrónico de personal (ESR), automatizando la consolidación de identidades de usuarios entre el ESR y el directorio corporativo de usuarios del hospital. Además, Bull Evidian les ofrece las siguientes funcionalidades:
• Bull Evidian ofrece tanto SSO con instalación de cliente como sin-cliente para dar servicio al personal móvil.
• El software de IAM de Bull Evidian se integra con soluciones de Microsoft como IAG/UAG y Microsoft Identity Lifecycle Manager suite.
• Soporta de forma nativa las soluciones de gestión de contexto de Carefx
• Bull Evidian es un socio tecnológico de McAfee. Bull Evidian ofrece la única solución de SSO del mercado «McAfee Compatible», integrándose con McAfee Endpoint Encryption.
Alcance global
En Francia, el software de IAM de Bull Evidian es la solución aprobada por el colegio deontológico de GIP-CPS, la agencia del gobierno francés encargada de la tarjeta sanitaria en todo el país. Esta aprobación, emitida en 2009, afecta a los módulos principales de la solución IAM de Bull Evidian, además de la gestión de accesos, la gestión de políticas de seguridad, aprovisionamiento de cuentas de aplicaciones, así como la sincronización de repositorios de identidades existentes en el complejo hospitalario. El módulo Enterprise SSO de Bull Evidian permite el despliegue de autenticación fuerte mediante certificados CPS, cumpliendo la ley de confidencialidad de Francia.
Otros hospitales y clínicas están utilizando la solución de Bull Evidian en Benelux, España, Austria y Oriente Medio. Además de hospitales y clínicas, la solución IAM de Bull Evidian se utiliza en la industria farmacéutica y otras organizaciones de los sectores donde se han de cumplir estrictas medidas de seguridad en el acceso a los datos y las aplicaciones.
La oferta de Bull Evidian ha recibido una valoración muy positiva en el informe de Gartner titulado «MarketScope for Enterprise Single Sign-On» de 2009
