UNIVERSIDAD NACIONAL JOSÉ MARÍA ARGUEDAS

FAC U LTAD D E I N G E N I E R ÍA

ESCUELA PROFESIONAL DE
INGENIERÍA DE SISTEMAS

Presentado por:
Iñigo Maldonado Luis
Carrión Motta Josek Gino

IMPLEMENTACIÓN DE LA TECNOLOGÍA
BLOCKCHAIN EN EL SECTOR SALUD DE LA
PROVINCIA DE ANDAHUAYLAS

Andahuaylas-Apurímac-Perú
Diciembre 2021
 ÍNDICE

INTRODUCCIÓN 4

CAPÍTULO I 5
1. PLANTEAMIENTO DEL PROBLEMA 5
1.1 Descripción del problema 5
1.2 Formulación del problema 6
1.2.1 Problema General 6
1.2.2 Problemas Específicos 6
1.3 Justificación 6
1.4 Objetivos 7
1.4.1 Objetivo General 7
1.4.2 Objetivo Específico 7

CAPÍTULO II 8
2. MARCO TEÓRICO 8
2.1 Antecedentes 8
2.2 Bases Teóricas 9
2.2.1 SECTOR SALUD 9
2.2.1.1 Instituciones prestadoras de servicio de salud (IPRESS) 9
2.2.1.2 Historial Médico 10
2.2.1.3 Historial Médico Electrónico 10
2.2.1.4 Valor del Historial Médico Electrónico para los Cibercriminales 11
2.2.2 BLOCKCHAIN 11

2
3
 INTRODUCCIÓN

La distribución y la protección de Historiales Médicos es un requisito primordial para los

centros de salud, ya que toda la información médica sensible de sus pacientes se almacena en

ellos. Sin embargo, son muchas las organizaciones de salud que brindan un trabajo ineficiente

para la administración del historial médico.

La seguridad del control de acceso, autenticación e integridad de los registros médicos y la

interoperabilidad como es el almacenamiento centralizado de los datos, son necesidades de

los registros médicos por resolver en la actualidad (McGhin, 2019).

Blockchain aparece como una tecnología emergente que ofrece una red distribuida

conveniente y nueva para amplificar y dar apoyo a la integración de la información en la

atención médica entre las partes interesadas y en una variedad de usos. (PWC, 2017).

Asimismo, plantea diversos puntos problemáticos reales proporcionando un sistema más

eficiente y seguro sin la necesidad de intermediarios (Deloitte, 2016), lo que a su vez

garantiza seguridad, privacidad e integridad de datos, así como la autenticación de los

registros médicos (McGhin, 2019). Por ello se propone una arquitectura tecnológica para la

gestión del historial que sea desarrollada y aplicable para las diversas organizaciones privadas

del sector salud. Dicha arquitectura contribuirá en la gestión adecuada del historial médico de

un paciente utilizando Blockchain para evitar que estas historias tengan en riesgo su

integridad y confidencialidad al ser alteradas o vulneradas por algún usuario externo y que a

su vez puedan ser distribuidas por diferentes organizaciones privadas de salud lo que permite

que se realice un mayor intercambio de información entre clínicas, generando un cambio en

el enfoque hacia la atención centrada en el paciente.

4
CAPÍTULO I

1. PLANTEAMIENTO DEL PROBLEMA

1.1 Descripción del problema

En principio, debemos entender a la Historia Clínica Electrónica (HCE) como la información

estructurada acerca de los procesos médicos y asistenciales de los pacientes, registrado en un

formato electrónico, el cual, reemplaza a los registros en papel que conocemos como historia

clínica tradicional (HC); este reemplazo se ve plasmado en un repositorio de datos

considerando un nivel de almacenamiento seguro y organizado, siendo accesible únicamente

al usuario que tiene el perfil autorizado (paciente, profesional de salud), en cualquier lugar y

tiempo.

E-Health Reporter (2019) indica: “la tasa de adopción de la Historia clínica electrónica

(HCE) en EEUU se incrementó en los últimos años, sin embargo, este proceso de adopción

sigue presentado serios desafíos en hospitales de menor tamaño o en aquellos ubicados en

zonas rurales”. Así mismo, el Sistema de salud del Perú, enfrenta diferentes desafíos, pues, se

debe tener en cuenta un elemento importante como las tecnologías que ayudan a tener mayor

accesibilidad a la información del paciente, para diseñar un servicio enfocado a cumplir con

el paciente, los profesionales de salud y los prestadores de salud, con el objetivo de garantizar

un sistema que permita cubrir la demanda de atención.

Durante estos últimos años se han puesto en marcha proyectos de Historia Clínica Electrónica

(HCE) tanto del sector público mediante el Ministerio de Salud como también en el sector

privado, la positiva iniciativa de estos sectores de implementar HCE a sus pacientes es una

manera óptima de trabajar con la Historia Clínica de sus pacientes; sin embargo, estas

iniciativas están siendo contempladas de manera independiente, haciendo que el usuario

5
principal de esta información, que es el paciente, tenga diferentes historias clínicas como

establecimientos de salud (Privadas o públicas) se atienda.

El Ministerio de Salud en el plan de implementación del registro nacional de historias clínicas

electrónicas, indica. “En el Perú casi todas las historias clínicas electrónicas son manuscritas”

(2020). Al respecto, el registro de la historia clínica en papel (HCP) ocasiona que no se

ubique debido a pérdida, deterioro, adulteración, sustracción o traspapeleo, teniendo que

repetir el ciclo de registro de datos una y otra vez, esto un problema en el cual enfocaremos

nuestra propuesta de solución para el sector de salud en la provincia de Andahuaylas.

1.2 Formulación del problema

1.2.1 Problema General

¿Es útil implementar una red distribuida y descentralizada como es la tecnología blockchain

en el acceso e integridad del historial médico en el sector salud?

1.2.2 Problemas Específicos

● ¿Cúal es la problemática tecnológica que encuentran los ecosistemas sanitarios?

● ¿Qué características del blockchain son usados y aplicados para solucionar

dificultades tecnológicas dentro del sector salud?

1.3 Justificación

De acuerdo con Fontalvo (2016, p. 681), “la prestación de servicios de salud a nivel mundial,

es uno de los servicios públicos en donde se debe garantizar la pertinencia, racionalidad y la

oportunidad en los contextos donde se preste. Para esto es importante el uso racional de los

recursos que los usuarios y el estado asigna para la prestación de los servicios de salud”. Bajo

6
esta premisa, las personas que acceden a servicios de salud ya sean con entidades públicas o

privadas, están autorizando no solo acceder y gestionar temas de integridad física, también

están autorizando un manejo y dando a conocer data personal sensible que espera se maneje

con el mayor grado de privacidad. Por ello, los prestadores de salud deben proveer al usuario

final no solo un estándar de calidad en materia de servicio, también deben garantizar todas las

variables de gestión de seguridad para proteger toda la información personal de los pacientes.

Con la masificación y el auge de la globalización, nuevos mecanismos y sistemas se han

creado, y herramientas como internet han tomado un papel vital en el desarrollo de los

sistemas de información. No obstante, una de las mayores tareas de las organizaciones que

manejan información sensible es efectuar grandes esfuerzos en la prevención y la protección

de sus sistemas, evitando a toda costa que sus sistemas sean hackeados.

1.4 Objetivos

1.4.1 Objetivo General

Implementar una arquitectura descentralizada usando la tecnología Blockchain que permita

garantizar la interoperabilidad y la adecuada autenticación del historial médico en la

provincia de Andahuaylas, asegurando la integridad y confidencialidad de los datos junto con

la protección de la privacidad del paciente en el sector privado de salud.

1.4.2 Objetivo Específico

● Analizar la tecnología Blockchain para seleccionar la plataforma más adecuada a la

arquitectura propuesta.

● Diseñar la arquitectura tecnológica para la gestión de historial médico basada en los

componentes definidos usando la tecnología Blockchain.

7
● Determinar la importancia de usar y aplicar Blockchain en el área médica.

CAPÍTULO II

2. MARCO TEÓRICO

2.1 Antecedentes

● La plataforma Medical Diagnostic Web (MDW) tiene la funcionalidad de ofrecer la

interpretación de imágenes como resonancias magnéticas, tomografías

computarizadas y rayos X; a través de la tecnología Blockchain. Los pacientes,

médicos remitentes, radiólogos, cardiólogos, otros médicos especialistas, centros de

diagnóstico, hospitales, pagadores privados y gubernamentales, prácticas legales y

más pueden solicitar interpretación a través de participantes de la plataforma con

credenciales. (MDW, 2019)

● Medicalchain utiliza la tecnología Blockchain para almacenar de manera segura los

registros de salud y mantener una versión única de la verdad. Las diferentes

organizaciones, como médicos, hospitales, laboratorios, farmacéuticos y aseguradoras

de salud pueden solicitar permiso para acceder al registro de un paciente para cumplir

su propósito y registrar las transacciones en el libro de contabilidad distribuido. Está

construida usando una estructura Figura 4. Soluciones de MDW 23 de Blockchain

doble. La primera Blockchain es la arquitectura Hyperledger Fabric basada en

permisos que permite diferentes niveles de acceso; los usuarios controlan quiénes

pueden ver sus registros, cuánto ven y durante cuánto tiempo. La segunda Blockchain

está alimentada por un token ERC20 en Ethereum y contiene todas las aplicaciones y

servicios para nuestra plataforma. Asimismo, para la gestión de la identidad, se

8
 asociaron con Civic para proveer un servicio de autenticación de usuarios de manera

descentralizada. Civic identifica y verifica a los usuarios mediante la biométrica, lo

que proporciona una forma sencilla y segura de garantizar la privacidad del usuario

(Medicalchain, 2018).

2.2 Bases Teóricas

2.2.1 SECTOR SALUD

2.2.1.1 Instituciones prestadoras de servicio de salud (IPRESS)

En el Perú, toda institución que preste un servicio de salud debe estar inscrita en el registro

nacional de IPRESS, denominado RENIPRESS. Las IPRESS son instituciones prestadoras de

salud, operando en el ámbito público, privado o mixto, siendo necesario su registro en la

superintendencia nacional de salud para participar en el ámbito del aseguramiento universal

de la salud (AUS). Según la Superintendencia Nacional de Salud (SUSALUD), entre las

funciones de las IPRESS se encuentran las siguientes:

• Brindar a los afiliados y derechohabientes los servicios de acuerdo con la correspondencia

resolutiva.

• Prestar servicios con el nivel de calidad y oportunidad. Considerar que las IPRESS gozan de

autonomía a nivel administrativo y financiero.

• Debe cumplir con los requisitos y la normativa dictada por el Ministerio de Salud, desde su

constitución.

• Están facultadas para el intercambio de servicios con las instituciones administradoras de

fondos de aseguramiento de salud (IAFAS).

• Son responsables antes los usuarios del servicio de salud frente a las prestaciones con la

calidad y oportunidad que se brinden.

9
 2.2.1.2 Historial Médico

Los hospitales y clínicas tienen un conjunto de documentos médico-legales que se recopilan a

partir de los contactos entre un paciente y los médicos que lo han atendido a lo largo de su

vida. En el historial médico se detallan las distintas enfermedades que ha padecido el paciente

y los tratamientos que ha recibido. Este historial sirve para establecer un plan diagnóstico,

terapéutico y asistencial del paciente. Actualmente, muchos hospitales y clínicas están

adoptando los historiales médicos electrónicos debido al acceso rápido de la información

cuando sea requerido (Kaur et. al., 2018).

2.2.1.3 Historial Médico Electrónico

Según la Ley general de salud N.º 26842, artículo 9 indica que la Historia clínica electrónica

(HCE) se refiere a:

“Historia clínica registrada en forma unificada, personal, multimedia;

refrendada con la firma digital del médico u otros profesionales de salud, cuyo

tratamiento (registro, almacenamiento, actualización, acceso y uso) se realiza en

estrictas condiciones de seguridad, integridad, autenticidad, confidencialidad,

exactitud, inteligibilidad, conservación y disponibilidad”.

Fase de implementación de HCE en Perú:

Actualmente un paciente puede atenderse en distintos tipos de IPRESS, lo cual, hace que

exista más de una historia clínica por paciente, es por ello que el objetivo del Ministerio de

Salud del Perú es el de contribuir en la calidad del cuidado de la salud y que su cobertura se

extienda a todos los ciudadanos a nivel nacional, para ello, busca el soporte de la HCE para

fortalecer dicho objetivo ya que ofrece varias ventajas frente a la historia clínica física (HC).

10
 2.2.1.4 Valor del Historial Médico Electrónico para los Cibercriminales

El historial médico electrónico contiene información sensible del paciente, los

cibercriminales pueden desarrollar productos y servicios específicos al combinar los datos de

los registros médicos (Trend Micro, 2017).

Entre estos productos y servicios se encuentran:

● Información de prescripción para la adquisición ilegal de medicamentos.

● Números del seguro social y fechas de nacimiento para la creación de identidades

falsas.

● Certificados de nacimiento adulterados mediante el robo de datos personales del

registro.

● Denuncias fraudulentas de declaraciones de impuestos mediante la combinación de

números y direcciones del Seguro Social.

● Problemas de fraude como las infracciones de tarjetas de crédito mediante la

información extraída de cada usuario.

2.2.2 BLOCKCHAIN

Blockchain es una forma de base de datos que se distribuye y opera por consenso, en esa

distribución, las computadoras que forman parte de la red y que son conocidas como nodos,

validan las transacciones y las agregan a una cadena de bloques. No teniendo una fuente

centralizada para verificar los cambios, se utiliza un algoritmo de consenso distribuido para

crear un acuerdo entre los nodos, de modo que se realice la misma entrada en cada registro de

todas y cada una de las operaciones y transacciones que se realizan dentro de una red

blockchain, este registro es denominado libro de contabilidad o “Ledger”.

Entonces, podemos decir que blockchain es una tecnología que permite la transferencia de

datos con un nivel de encriptación avanzado, teniendo una codificación sofisticada que lo

11
hace completamente seguro. Así también, otro modo de describir la blockchain según una

publicación de los apuntes empresariales de la Universidad ESAN, en el cual la profesora

María Ruiz Meza del curso Diseño de Aplicaciones con Blockchain del PEE de ESAN, es

que “se trata de una red inteligente con bases de datos distribuidos, que goza de una

seguridad confiable gracias a sus niveles de encriptación". Al respecto, es habitual confundir

blockchain con criptomonedas (bitcoin), cuando blockchain es la base sobre la cual se

sostiene la red bitcoin y las monedas virtuales. Así también, es habitual pensar que existe un

solo tipo de blockchain dado que tienen características similares, entre estas el de compartir

un registro inmutable de transacciones, cuando existen 3 tipos: pública, privada y

permisionada en las cuales la diferencia está relacionada a quien tiene accesos a estas.

● Blockchain Pública: En un Blockchain público, todos los usuarios dentro de la red de

nodos pueden validar y leer la información contenida en los bloques, pero no pueden

modificarlos. Cualquier usuario puede unirse a la red.

● Consorcio Blockchain: Es un Blockchain parcialmente privado. La red está abierta al

público, pero se reserva el derecho de dejar entrar a nuevos participantes. Los bloques

son validados de acuerdo con ciertas reglas predefinidas y se limita la lectura de

bloques a algunos usuarios, a la vez que no pueden ser modificados.

● Blockchain Privada: Es un Blockchain gobernado por una autoridad central. Los

nuevos nodos son aceptados por la autoridad central. Los bloques son validados y

posteriormente modificados por el ente central, limitando también la lectura de estos a

algunos nodos.

12