Um protocolo descentralizado para armazenamento e compartilhamento seguros de registros de saúde
registros de saúde, segurança, propriedades de registros de saúde, blockchain
Atualmente, os formulários digitais de registros de saúde são recursos indispensáveis. Proporcionam comodidade aos pacientes e colaboradores (e.g., enfermeiros, médicos) devido ao alto grau de disponibilidade e facilidade para gerenciá-los. No entanto, armazenar e compartilhar esses registros por meio de diferentes sistemas e redes online (suportados por tecnologias como computação em nuvem) apresenta riscos de segurança. Por exemplo, se não estiverem devidamente protegidos, os registros de saúde podem ser acessados por entidades não autorizadas, levando a sérias preocupações para o paciente, como seguro, emprego e discriminação social, bem como constrangimento e outros danos dignitários. Para resolver esses problemas, vários países estabeleceram regulamentações que incluem esses registros em um conjunto de dados confidenciais. Isto implica que, ao implementar um sistema de informação de saúde, as organizações devem cumprir várias propriedades de segurança dos registos de saúde, nomeadamente confidencialidade, controlo de acesso, integridade, revogação e anonimato. Além disso, propriedades complementares relacionadas a cenários específicos (situações de emergência e interoperabilidade) também devem ser satisfeitas. Várias propostas anteriores visam cumprir as propriedades dos registros de saúde. No entanto, a maioria deles apresenta limitações de segurança, por serem altamente centralizados (ou seja, conter pontos únicos de falha) e/ou endereçar apenas propriedades específicas. Outros, baseados em tecnologias descentralizadas, carecem de mecanismos para abordar algumas propriedades. Por isso, neste trabalho, propomos o Sec-Health, um protocolo descentralizado de segurança de registros de saúde que atende às propriedades de segurança definidas pelas normas vigentes, além de fornecer mecanismos que satisfaçam propriedades complementares. Este documento detalha o projeto do Sec-Health, mostrando que ele representa uma alternativa concreta às propostas de ponta. Além disso, apontamos os próximos passos deste trabalho, que dizem respeito à validação e aprimoramento do protocolo proposto.