Come spedire, crittografare e inviare informazioni per l'uso da parte di utenti non tecnici? [chiuso]

Un mio amico medico vuole inviare rapporti via email ai suoi pazienti, ma non lo fa perché vuole solo che sia visualizzato dal paziente. Qualche raccomandazione? Sto pensando che le possibili soluzioni potrebbero essere:

1. E-mail crittografata : Crittografare l'email utilizzando le chiavi private / pubbliche. Penso che questo potrebbe essere troppo difficile per il paziente destinatario.

2. Allegato crittografato : Crittografare il file (non l'e-mail) utilizzando alcuni software e una frase per la chiave e fornire la frase al paziente di persona o al telefono. Il paziente (che sicuramente usa Windows o Apple e non Linux), tuttavia, dovrebbe avere accesso al software.

   Immagino che un collegamento per scaricare il software funzionerebbe, ma probabilmente non desiderabile. Windows e Apple hanno questa funzionalità incorporata? O magari comprimerlo e crittografarlo, oppure avvolgere il file in alcuni dei file eseguibili quando viene cliccato per estrarlo?

O forse qualcos'altro?

1. finestre Ufficio , LibreOffice e altre suite per ufficio offrono a Salva come.. dialogo con Parola d'ordine come opzione Salva il messaggio come documento con password e allega l'e-mail.

SIGNORINA Ufficio / Open Office / LibreOffice DOCX tutti usano Microsoft Enhanced RSA e AES Cryptographic Provider (piuttosto che il più sicuro Provider crittografico Microsoft AES ), che fornisce la crittografia RSA e triple-DES, ma non AES-256 o superiore. Pertanto, la crittografia DOCX ha solo una forza moderata, e può o non può essere conforme HIPAA .

2. Le applicazioni di compressione come 7-Zip e PeaZip offrono la crittografia fino a AES-256 e può crittografare e comprimere più documenti contemporaneamente, ad es. TIFF a raggi X, DOC di sintesi OV ecc. Questo è più sicuro e anche più efficiente rispetto all'utilizzo della crittografia di ciascuna applicazione. È anche più semplice per il destinatario che dovrebbe inserire solo una password per aprire tutti i file nell'archivio. È stata la mia esperienza che i vari strumenti Zip sono anche compatibili, anche attraverso il sistema operativo - ad esempio, 7-Zip i file crittografati con il sistema operativo Windows possono essere aperti in Ubuntu responsabile dell'archivio .

Come dichiari, la password dovrebbe essere fornita tramite un mezzo diverso dall'email, ad es. fax o telefono. Il migliore potrebbe essere chiamare il destinatario dopo l'e-mail viene ricevuta e resta al telefono per parlare attraverso il processo di decodifica.

Per prima cosa suggerisci questo:

"Cripta l'email usando chiavi private / pubbliche."

Quindi suggerisci questo:

"Cifra il file (non l'e-mail) usando un software e una frase per la chiave, e dai la frase al paziente di persona o al telefono".

Le possibilità che entrambe le soluzioni funzionino per pazienti medi sono del 100% zero. La maggior parte delle persone non capisce cosa sia la crittografia PGP / GPG e l'invio di un allegato crittografato e quindi dare una password al telefono è un disastro in attesa di accadere.

Detto questo, penso che l'unica soluzione che potrebbe praticamente funzionare sarebbe un PDF crittografato con protezione tramite password. Il PDF può essere inviato come allegato e una password può essere passata per telefono, posta o anche e-mail.

Ma questo ha detto anche questo; l'enfasi è mia:

Un mio amico medico vuole inviare rapporti via email ai suoi pazienti, ma non lo fa come lei vuole solo che sia visualizzato dal paziente .

Alla fine della giornata, puoi solo controllare come bloccare qualcosa, ma non puoi impedire a nessuno di vedere il contenuto se la persona dall'altra parte è sciatta con l'archiviazione delle password. Ciò significa che un PDF crittografato è una buona soluzione, ma se il paziente lascia la password su una nota PostIt ™ sulla propria scrivania o la stampa fuori, non c'è nulla che impedisca a chiunque nelle vicinanze di leggere quel contenuto.

Naturalmente, questo è un rischio previsto, ma ho pensato che sarebbe meglio menzionarlo. Alla fine della giornata il meglio che puoi sperare è proteggere il PDF in trasmissione da un medico all'altro; passato che tutte le scommesse sono spente.

E FWIW, l'HIPAA (Legge sulla portabilità e responsabilità in materia di assicurazione sanitaria) consente l'uso delle e-mail comunicare con i pazienti per quanto riguarda la loro assistenza indipendentemente dal fatto che l'e-mail sia crittografata o non crittografata; l'enfasi è mia:

La regola sulla privacy HIPAA consente ai fornitori di servizi sanitari di utilizzare la posta elettronica per discutere problemi di salute e trattamento con i loro pazienti?

Sì. La regola sulla privacy consente ai fornitori di servizi sanitari coperti di comunicare elettronicamente, ad esempio tramite e-mail, con i propri pazienti, a condizione che applichino ragionevoli garanzie in tal senso. Vedi 45 C.F.R. § 164.530 (c). Ad esempio, potrebbe essere necessario prendere alcune precauzioni quando si utilizza la posta elettronica per evitare divulgazioni involontarie, come la verifica dell'accuratezza dell'indirizzo e-mail prima dell'invio o l'invio di un avviso e-mail al paziente per la conferma dell'indirizzo prima di inviare il Messaggio. Inoltre, mentre la Regola di riservatezza non vieta l'uso di e-mail non crittografate per le comunicazioni relative al trattamento tra operatori sanitari e pazienti, dovrebbero essere applicate altre salvaguardie per proteggere ragionevolmente la privacy, ad esempio limitando la quantità o il tipo di informazioni divulgate attraverso il e-mail non cifrata. Inoltre, le entità coperte vorranno garantire che qualsiasi trasmissione di informazioni sanitarie elettroniche protette sia conforme ai requisiti della norma di sicurezza HIPAA a 45 C.F.R. Parte 164, sottoparte C.

Apparentemente Requisiti della norma di sicurezza HIPAA a 45 C.F.R. Parte 164, Sottoparte C può essere trovato da qualche parte qui , ma non riesco a trovare le specifiche.