Publicación:

Diseño y creación de una página web con despliegue en la nube para seguridad y protección de la información en áreas de salud

Resumen en español

El presente trabajo describe el diseño y desarrollo de una plataforma web para el manejo de información médica en entornos clínicos. La plataforma fue implementada usando React para el frontend, Node.js en el backend y PostgreSQL como sistema de gestión de base de datos, alojado en Amazon RDS. Esta arquitectura asegura escalabilidad, modularidad y compatibilidad con servicios en la nube. Permitiendo un entorno accesible y seguro para la administración de datos clínicos, implementando lineamientos basados en los frameworks de seguridad: HIPAA, NIST, CSA, CMMC y SLSA. Con ello se garantiza confidencialidad, integridad y disponibilidad de los datos en la plataforma. Con ello también se aseguró protección frente a amenazas externas. Se integraron mecanismos de autenticación segura por medio de tokens JWT. La aplicación fue sometida a pruebas de seguridad usando las siguientes herramientas: SonarQube (análisis estático) y OWASP ZAP (análisis dinámico). No se obtuvieron vulnerabilidades críticas. Se obtuvieron 1 de riesgo bajo y 3 informativas. Asimismo, se evaluó la experiencia de usuario por medio del método System Usability Scale (SUS): se obtuvo una puntuación de 98.5, por lo que se considera que la plataforma es usable. Estos resultados demuestran que la plataforma es segura, es fácil de usar y con despliegue en la nube el cual puede adaptarse a las necesidades del sector de salud y es accesible para las clínicas medianas y pequeñas.