Identidade eletrônica e autenticação de médicos no Brasil

Abstract

A identidade de um indivíduo pode ser conceituada como um conjunto de informações pessoais que caracterizam aquela pessoa e a individualiza perante a sociedade. Para o médico, muitas vezes basta um jaleco branco e um estetoscópio no pescoço para que essa identificação ocorra perante a sociedade. Mas este profissional também tem documentação própria para esta finalidade, embora ela quase nunca seja apresentada durante um atendimento médico. Em 2017, o Conselho Federal de Medicina (CFM) lançou a modalidade digital da identificação médica, o CRM Digital. Em seguida, foi lançado o E-CRM, versão para dispositivo móvel da Cédula de Identidade Médica, contendo as mesmas informações expressas no CRM Digital. Porém, até o momento, as identidades médicas eletrônicas não têm facilitado a autenticação nos diversos sistemas informatizados utilizados por esses profissionais. Mesmo com todo o avanço tecnológico, atualmente a autenticação e a autorização para o médico acessar os recursos essenciais no seu trabalho se dão de maneira burocrática e descentralizada. Em cada hospital, múltiplas senhas são necessárias para os vários sistemas. Assim, surge a pergunta desta pesquisa: Como melhorar a autenticação e autorização do profissional médico nos diversos sistemas informatizados, incluindo a telemedicina, para que ocorra de forma mais segura, simples e célere?. Uma identidade eletrônica eficiente é algo que você pode acessar facilmente em qualquer lugar, que é simples de usar e nacionalmente aceita, sendo confiável e econômica. Este trabalho apresenta uma proposta de identidade eletrônica eficiente e uma autenticação facilitada para o profissional da saúde. Para isso, a Gestão de Identidade e Acessos do médico foi centralizada em um único Provedor de Identidade (ligado ao CFM), capaz de fornecer credenciais e atributos médicos confiáveis a vários Provedores de Serviços. Em tempos de pandemia do COVID-19, apresentamos uma autenticação eletrônica sem toques em superfícies potencialmente contaminadas e com nível de garantia adequado à atividade. Para demonstrar a viabilidade da proposta, foi desenvolvido um protótipo com provedor de identidade único e autenticação eletrônica para o médico com as características mencionadas, onde o profissional pode perceber a segurança e a intuitividade do método proposto. Trabalhou-se para que, apenas ao se posicionar em frente ao computador, o médico tenha sua identidade reconhecida e sua autenticação validada com segurança naquele sistema de saúde informatizado, podendo cumprir o seu papel de cuidar da saúde dos pacientes sem entraves. Apresentamos também uma forma de prescrição médica eletrônica em nuvem computacional com assinatura qualificada sem qualquer burocracia.

Abstract: The identity of an individual can be conceptualized as a set of personal information that characterizes that person and individualizes them in society. For the doctor, a white coat and a stethoscope around the neck are often enough for this identification to occur in society. But this professional also has its own documentation for this purpose, although it is almost never presented during a medical appointment. In 2017, the Federal Council of Medicine launched the digital modality of medical identification, the Digital CRM. Then, the E-CRM, mobile device version of the Medical Identity Card, was launched, containing the same information expressed in the Digital CRM. However, so far, electronic medical IDs has not facilitate authentication in the most diverse computer systems used by these professionals. Even with all the technological advances, currently the authorization and permission to doctor?s access the essential resources in their jobs takes place in a bureaucratic and decentralized manner. In each hospital, multiple passwords are required for the various systems. Thus, the question of this research arises: How to improve the authentication and authorization of the medical professional in the various computerized systems, including telemedicine, so that it occurs in a safer, simpler and faster way?. An effective eID is something that you can easily access anywhere, that is simple to use, nationally accepted, reliable and cost-effective. This dissertation presents a proposal for an efficient electronic identity and an easy authentication for the health professional. For this, the physician?s Identity and Access Management was centralized in a single Identity Provider (linked to CFM), capable of providing credentials and trusted medical attributes to multiple Service Providers. In times of the COVID-19 pandemic, we present electronic authentication without touches on potentially contaminated surfaces and with a level of assurance suitable for the activity. To demonstrate the feasibility of the proposal, a prototype was developed with a unique identity provider and electronic authentication for the physician with the aforementioned characteristics, where the professional can perceive the security and intuitiveness of the proposed method. Work was done so that, just by standing in front of the computer, the doctor has his identity recognized and his authentication securely validated in that computerized health system, being able to fulfill his role of taking care of the patients? health without obstacles. We also present a form of electronic medical prescription in a computer cloud with qualified signature without any bureaucracy.