Resumen

Objetivo. El objetivo de este artículo es resaltar las características de implementación, preocupaciones o limitaciones sobre el uso del control de acceso basado en roles (RBAC) en los sistemas de información sanitaria (HIS), utilizando para ello una revisión bibliográfica centrada en la industria de las publicaciones actuales. Basado en los hallazgos, la evaluación para la indicación de RBAC es obsoleta considerando las necesidades de control de autorización de HIS. Método. Hemos seleccionado artículos relacionados con nuestro tema de investigación "Tendencias y limitaciones de RBAC" en 4 fuentes diferentes relacionadas con la informática sanitaria o con el campo técnico de la ingeniería. Para ello, hemos aplicado la siguiente cadena de consulta de búsqueda: "Role-Based Access Control" OR "RBAC" AND "Health information System" OR "EHR" AND "Trends" OR "Challenges" OR "Security" OR "Authorization" OR "Attacks" OR "Permission Assignment" OR "Permission Relation" OR "Permission Mapping" OR "Constraint". Se siguió el flujo aplicable PRISMA y la metodología general utilizada en ingeniería de software para la revisión sistemática. Resultados. Se seleccionaron 20 artículos tras aplicar criterios de inclusión y exclusión, lo que dio lugar a contribuciones de 10 países diferentes. 17 artículos defienden las adaptaciones RBAC. Las principales tendencias y limitaciones de seguridad identificadas estaban relacionadas con el acceso de emergencia, la delegación de permisos y el control de acceso entre dominios. Conclusiones. Varias publicaciones proponen adaptaciones y mejoras de RBAC para hacer frente a las características de uso actuales de HIS. Sin embargo, la mayoría de los estudios existentes sobre RBAC no están relacionados con el sector de la informática sanitaria. No hay ninguna indicación clara de la obsolescencia de RBAC para el uso de HIS.

• Materias:Señales orofaciales Clasificación del cáncer Terapia de exposición Resonancias magnéticas Medicina de precisión
• Subjects:Orofacial signals Cancer classification Exposure therapy Magnetic resonance imaging Precision medicine
• Palabras claves:OR, RBAC, artículos, limitaciones, Sistema de información sanitaria, abogar por adaptaciones RBAC, necesidades de control de autorización, estudios RBAC existentes, industria informática sanitaria, sistema de información sanitaria
• Keywords:OR, RBAC, articles, limitations, Health information System, advocate RBAC adaptations, authorization control needs, existent RBAC studies, health informatics industry, health information system