Search

Healthcare institutions is an ever-innovative field, in which modernization is moving forward taking giant steps. This modernization, so called “digitization”, brings up some concerns that should be carefully consid ered. Currently, the most sensible concerning in this field is the management of Electronic Health Record and patients’ data privacy. Health-related data in healthcare systems are under strict regulations, such as the EU’s General Data Protection Regulation (GDPR), whose non-compliance imposes huge penalties and fines. Cy bersecurity in healthcare plays an important role at protecting these sensitive data, which are highly valuable for criminals. Security experts follow already existing security frameworks to orchestrate the security assess ment process, so that the auditing process is as complete and as organized as possible. This study extends the lifecycle of a security assessment framework and conducts an exploitation and vulnerabilities’ analysis on an actual industrial scenario. The results of this security audit shows that even if the system is heavily fortified, there can be still some vulnerabilities. Ministerio de Ciencia, Innovación y Universidades PID2019-105455GB-C31 Junta de Andalucía US-1251532

Los sistemas ERP están compuestos por diferentes módulos funciona les en el que cada uno aborda un área de negocio distinta. Los desarrollos que se llevan a cabo sobre estos módulos se gestionan de manera independiente por cada uno, lo que permite abordar de forma controlada un gran número de requisitos de información relacionados. En este contexto trabaja la startup G7Innovation para su producto iMEDEA. En este estudio hemos combinado dos metodologías, De sign Sprint y NDT 4.0; consiguiendo sistematizar el desarrollo de módulos de sistemas ERP. Esta combinación permite usar Design Sprint para generar y vali dar el prototipado, y NDT 4.0 para hacer el estudio, análisis y diseño del software a desarrollar. Además, de acuerdo a las especificaciones definidas en NDT, se puede automatizar la generación de código del módulo ERP. Esta propuesta se ha validado en un caso de estudio en colaboración con la startup G7Innovation donde hemos aplicado ambas metodologías sobre Odoo, un sistema ERP de có digo abierto escrito en lenguaje Python. Gracias al uso de estas dos metodologías hemos producido un módulo afín a las necesidades de la clínica reduciendo cos tos, tiempos y fallos humanos. Ministerio de Economía y Competitividad TIN2016-76956-C3-2-R (POLOLAS)