Verificación de Identidad de Pacientes en Telesalud

Un proveedor de telesalud ofrecía consultas virtuales a escala, pero la persona al otro lado de la videollamada estaba verificada únicamente por un nombre y una fecha de nacimiento autoingresados. Para seguimientos rutinarios eso era tolerable; para primeras visitas, conversaciones sobre sustancias controladas y servicios con beneficios asociados era una exposición real — el clínico no tenía garantía de que el paciente fuera quien la historia decía.

El proveedor necesitaba verificar la identidad del paciente contra un documento del mundo real y un rostro en vivo, escalado a los momentos adecuados, sin convertir cada cita en una odisea de incorporación.

El desafío

La atención remota no tiene una recepción que revise una licencia de conducir. La garantía de identidad debía establecerse a través del dispositivo que el paciente ya tenía, y debía ser proporcional: forzar una verificación completa de documento y rostro antes de cada renovación rutinaria ahuyentaría a los pacientes, mientras que omitirla por completo en una primera visita de sustancia controlada era inaceptable. El proveedor también necesitaba que el resultado de la verificación quedara vinculado a la identidad del paciente y se llevara a la historia clínica, no atrapado en una herramienta separada.

Querían verificación de identidad basada en riesgo integrada en la propia identidad del paciente.

Qué desplegó Veripass

Veripass añadió la verificación biométrica — captura de documento de identidad cotejada contra un rostro en vivo — como un paso de comprobación de identidad vinculado a la cuenta del paciente en el tenant del proveedor. En la creación de la cuenta y en momentos definidos de alta garantía, el paciente completaba la comprobación de documento y rostro desde su propio dispositivo; el resultado elevaba el nivel de garantía registrado contra su identidad verificada.

La política sensible al contexto decidía cuándo se requería esa garantía. Un seguimiento rutinario procedía sobre una identidad ya verificada; una primera visita o una consulta de sustancia controlada requería una comprobación nueva o elevada antes de que el clínico pudiera proceder. La autorización para entrar a las consultas y actuar sobre los registros seguía gobernada por claims, capabilities, roles y perfiles de acceso, y cada evento de verificación se escribía en un registro de auditoría inmutable.

• Verificación biométrica de documento de identidad y rostro vinculada a la identidad del paciente
• Política basada en riesgo y sensible al contexto que decide cuándo verificar o reverificar
• Nivel de garantía registrado contra la identidad verificada del paciente
• RBAC desde claims, capabilities, roles y perfiles de acceso para el acceso a consultas
• MFA adaptativo y escalonado por correo y TOTP de teléfono para consultas sensibles
• Registro de auditoría inmutable de cada verificación y cambio de garantía

Para los encuentros más sensibles, el proveedor sumaba un escalonamiento: MFA adaptativo por correo o TOTP de teléfono sobre la prueba biométrica, de modo que una visita de sustancia controlada llevaba tanto una identidad verificada como un segundo factor nuevo, cada uno registrado con la consulta.

Resultado

Los clínicos entraban a visitas virtuales de alto riesgo sabiendo que el paciente era una persona probada, no un nombre autoasignado — sin hacer más lenta la atención rutinaria. El esfuerzo de verificación seguía al riesgo, así que la mayoría de las citas procedían sobre garantía vigente mientras que las sensibles exigían prueba nueva.

El proveedor obtuvo un registro inmutable, por paciente, de cuándo y cómo se verificó cada identidad, qué nivel de garantía aplicaba en cada visita y dónde se requirió un escalonamiento — convirtiendo la identidad remota de un punto ciego en una parte gobernada y auditable del flujo clínico.