ATLANT SECURITY / ESPACIO DE DEFINICIÓN DEL ALCANCE
Generador gratuito de RFP para pentests sanitarios | Defina el alcance
Prepare un briefing para una prueba de penetración en el sector sanitario sobre objetivos, funciones, metas y restricciones. Revíselo, adjunte su NDA o RFP y envíelo a Atlant Security.
No hace falta registrarse para preparar un borrador.
Envíelo cuando esté listo.
PREPARACIÓN DE SU BORRADOR
Convertir el contexto
en un alcance bien definido.
Revisando sus objetivos y los límites de la evaluación…
Esto puede tardar hasta un minuto. Sus respuestas permanecerán en esta página.
04 / SU BORRADOR DE REQUISITOS
Un alcance que le permita
seguir avanzando.
Borrador asistido por IA para su revisión. El alcance propuesto y las hipótesis deben acordarse antes de realizar las pruebas.
Se enviará la versión que ha editado. Si pide a la IA que la refine, esta versión se sustituirá.
CONCRETE MÁS EL ALCANCE
Algunos detalles permitirían precisar el alcance.
Responda lo que sepa y después precise sus respuestas. También puede continuar dejando estas preguntas pendientes.
05 / INICIAR LA CONVERSACIÓN
Ponga su propuesta
en buenas manos.
Envíe el documento revisado a Atlant Security. Lo utilizaremos para tratar el alcance, aclarar cualquier laguna y preparar los siguientes pasos.
No hace falta copiar ni pegar.
CONSULTA RECIBIDA
Su documento de requisitos está
con nuestro equipo.
Gracias. Revisaremos su solicitud y nos pondremos en contacto con usted mediante la dirección de correo electrónico que nos facilitó.
Consulte el informe de muestra ↗¿Qué debe incluir un buen encargo de pruebas de penetración en el sector sanitario?
Describa el servicio asistencial y el límite de información que desea evaluar. Separe el acceso de los pacientes, los roles clínicos y las integraciones de proveedores para que la prueba pueda responder a una pregunta clara.
| Área de evaluación | Qué debe describirse | Pruebas útiles |
|---|---|---|
| Servicios dirigidos a pacientes | Identificar los roles de pacientes, personal clínico, administradores y usuarios delegados. | Evidencia de que un rol no puede leer ni modificar los registros sintéticos de otra persona. |
| Integraciones clínicas | Mapee los sistemas de origen, los motores de interfaz y las aplicaciones receptoras. | La acción aceptada y el estado posterior, con la procedencia de los datos y la gestión de errores. |
| Accesos de proveedores y de recuperación | Identifique a los responsables de los servicios, las vías de soporte remoto y los controles de recuperación. | Evidencias de acceso acotadas y controles independientes que protegen la continuidad del servicio. |
No introduzca información de pacientes, registros clínicos identificables ni credenciales de producción. El alcance y los controles de seguridad deben acordarse antes de realizar las pruebas.
- Responsables de los servicios asistenciales y de los flujos de datos
- Identidades sintéticas con relaciones asistenciales representativas
- Autorización por escrito para proveedores y plataformas conectadas
- Restricciones de seguridad clínica y contactos de escalado
Comente el alcance con Atlant Security
Revise su solicitud en este sitio web y envíela a través del formulario de contacto para hablar de su encargo.
Revise su solicitud y, a continuación, envíela a Atlant Security a través del formulario de contacto. Los borradores permanecen en esta página hasta que salga de ella.
sales@healthcarepentest.com ↗