Digital HEDIS è l’iniziativa di NCQA per trasformare le misure del Healthcare Effectiveness Data and Information Set in regole computabili e leggibili dalle macchine. Invece di fare affidamento solo sulla revisione manuale delle cartelle cliniche, queste misure possono essere espresse in modo che il software possa estrarre evidenze da claim, documenti clinici, flussi di laboratorio e record strutturati. L’obiettivo è rendere la misurazione della qualità più rapida, più coerente e più facile da automatizzare.
Nel cyber security, Digital HEDIS è importante perché aumenta la quantità di dati sanitari sensibili che transitano attraverso pipeline automatizzate. Questo crea superfici di attacco nell’ingestione dei documenti, nell’archiviazione cloud, negli output dei modelli e nei sistemi che mappano le evidenze a una misura. Se le autorizzazioni sono troppo ampie, i log sono deboli o i dati vengono alterati, il risultato può essere una perdita di privacy, un mancato rispetto della conformità o una rendicontazione della qualità errata. I difensori usano un controllo rigoroso degli accessi, la registrazione degli audit, il versioning e checkpoint di revisione umana per mantenere affidabili le misure leggibili dalle macchine.