Historiales clínicos y divulgación mínima
Protege historiales, imágenes y archivos clínicos regulados con divulgación controlada, motivos de acceso auditables y evidencia permanente de lo compartido.
Historias clínicas electrónicas cifradas y almacenadas de forma permanente en Arweave. Cada acceso, cada actualización y cada modificación queda enlazado en una cadena de auditoría inmutable - listo para HIPAA desde el diseño.
Registros médicos que no se pueden borrar.
Los datos de salud están rotos por diseño.
Desafíos clave
Las filtraciones de datos de salud van en aumento
El almacenamiento tradicional de datos clínicos depende de bases EHR centralizadas - servidores SQL, sistemas de archivos, buckets en la nube - todos objetivos de alto valor. Una sola brecha expone millones de registros de pacientes.
Los requisitos de cumplimiento son complejos
HIPAA exige privacidad, seguridad y notificación de brechas para la información médica protegida (PHI). El sistema debe ofrecer control de acceso, trazabilidad y cifrado en todos los entornos.
Las trazas de auditoría se alteran con facilidad
La mayoría de los sistemas clínicos registran eventos de acceso en una base de datos que un usuario con privilegios o un atacante puede modificar o borrar. Una traza en un almacén mutable no es una prueba jurídicamente defendible.
Cómo Evercore lo resuelve.
Solución
EHR cifrado antes de salir de tu infraestructura
El registro bruto del paciente se cifra con AES-256-GCM en tu servidor usando una clave derivada de tus credenciales de API de Evercore. Lo que se sube es el ciphertext, no el texto plano. Evercore nunca ve el registro sin cifrar.
Almacenado en el permaweb de Arweave
El blob cifrado se publica en Arweave, una red de almacenamiento permanente y descentralizada. La economía del protocolo garantiza que los datos se almacenen al menos 200 años. No hay SLA que negociar ni proveedor al que pedir una orden de borrado.
Cada modificación crea un evento de auditoría inmutable
Cuando un registro se actualiza, se crea una nueva transacción de Arweave con una etiqueta Parent-TX que enlaza con la versión anterior. La cadena permanece en blockchain: no puede modificarse, recortarse ni eliminarse. Cada entrada queda timestamped por altura de bloque.
El acceso se controla con scopes criptográficos
La API de Evercore usa bearer tokens con scopes granulares. El token de un clínico puede tener solo files:read. Los admins con files:write pueden subir. Los auditores con versions:read pueden recorrer la cadena histórica. Sin credenciales compartidas ni acceso permanente.
Garantías nativas de cadena para datos sanitarios regulados.
Ciphertext en Arweave, claves y política en tu infraestructura - la API cifra y publica; tú mantienes el control de quién puede descifrar.
- Sin texto plano en L1: Solo se publica ciphertext AES-256-GCM. Arweave almacena blobs opacos; la PHI nunca aparece en forma legible en estado visible para validadores.
- Tiempos por consenso: La altura de bloque vincula cada subida a un reloj global - útil para cronologías de incidentes, retenciones legales y para probar cuándo existía un registro.
- DAG de versiones inmutable: Los enlaces Parent-TX forman un grafo append-only de enmiendas. Ningún administrador puede reescribir la historia sin generar una nueva transacción pública.
- Acceso tipo wallet: Los tokens de API con scopes funcionan como claves de capacidad: privilegio mínimo por integración y rotación sin tocar los datos on-chain.
¿Guardar EHRs en una blockchain pública viola HIPAA?
El permaweb almacena ciphertext, no PHI en texto plano. Los datos cifrados con AES-256-GCM y claves que nunca se guardan on-chain cumplen el safe harbor de cifrado de HIPAA. Tu BAA con Evercore cubre el proceso de subida.
¿Puede un paciente pedir la eliminación de sus registros?
Los datos en Arweave son inmutables por protocolo: una vez confirmados, no pueden borrarse. El derecho de acceso y el de corrección de HIPAA pueden satisfacerse creando versiones enmendadas con etiquetas de corrección, mientras el original queda en cadena para auditoría.
¿Qué pasa si caduca mi suscripción de Evercore?
Los datos en Arweave son tuyos para siempre. Puedes recuperar cualquier archivo usando su TX ID directamente desde cualquier gateway de Arweave, sin acceso a Evercore. Los TX IDs deberían guardarse también en tu propio sistema de gestión de registros como referencia de respaldo.