Pentest profundo para healthtechs que tratam dado sensível, prontuário eletrônico e telemedicina.

A LGPD trata dado de saúde como dado sensível (Art. 11). Tratamento exige base legal específica, finalidade restrita e medidas técnicas reforçadas. Vazamento dispara comunicação obrigatória à ANPD e dano reputacional na operadora, CRM/CFM e mercado.

Em paralelo, healthtech tem fluxos que pentest genérico não cobre:

• Prontuário eletrônico (PEP) — auditoria de acesso por médico, BOLA cross-paciente, manipulação de evolução
• Prescrição digital — assinatura ICP-Brasil, validação Memed/Receita Digital, replay de prescrição
• Telemedicina — CFM 2.314 exige consentimento explícito, gravação, identificação rigorosa
• HL7/FHIR — integração entre sistemas hospitalares, com superfície de ataque própria
• TISS / SUS — XML/JSON com dados clínicos circulando entre operadora, prestador e órgão público

Sem cobertura desses fluxos, pentest é folclore — não reduz risco real.

Cobertura regulatória

• LGPD Art. 11 — tratamento de dado sensível (saúde, biométrico)
• LGPD Art. 46 — medidas técnicas para proteção
• CFM 2.314/2022 — telemedicina, identificação, consentimento
• RDC ANVISA 657/2022 — software como dispositivo médico (SaMD)
• Resolução CFM 1.638 — prontuário eletrônico
• ICP-Brasil — validação de assinatura digital em prescrição

Prontuário eletrônico (PEP / EHR)

• BOLA cross-paciente em consulta de prontuário
• BOLA cross-instituição (médico A vê paciente da clínica B)
• Manipulação de evolução clínica (edição retroativa)
• Bypass de auditoria de acesso
• Vazamento via export PDF/CSV
• Mass assignment em update de paciente
• Path traversal em download de exames

HL7 e FHIR

• FHIR REST — BOLA em recursos (Patient, Encounter, Observation, MedicationRequest)
• FHIR Bundle / transaction — abuse de batch, race em transações
• SMART on FHIR — bypass de scope, redirect URI fuzz, replay de auth code
• HL7 v2 — manipulação de segmentos PID, PV1, OBR, ORC
• MLLP (HL7 transport) — injection de mensagem forjada
• Validação de assinatura digital em integrações

Prescrição digital

• Validação de assinatura ICP-Brasil (A1, A3)
• Replay de prescrição já dispensada
• Manipulação de medicamento controlado
• BOLA — médico A acessa prescrições do médico B
• Bypass de validação Memed / Receita Digital
• Manipulação de validade temporal

Telemedicina (CFM 2.314)

• Bypass de identificação (fluxo de selfie/documento)
• BOLA em sala de consulta (acesso a videoconferência alheia)
• Vazamento de gravação por URL pública
• Replay de termo de consentimento
• Manipulação de horário/duração para faturamento
• Confused deputy entre médico, paciente e plataforma

Agendamento e operação

• BOLA em agenda de profissional
• Race em reserva de horário (double booking)
• Manipulação de valor de consulta após agendamento
• Bypass de validação de convênio / autorização ANS
• Reuso de senha de procedimento (cirurgia, exame)

TISS, SUS e integrações

• TISS — XSD bypass, manipulação de XML
• Replay de guia TISS aprovada
• Manipulação de procedimento / valor
• BOLA em consulta de elegibilidade
• SUS / DATASUS — integração via webservice, validação de sinais vitais
• SAML/OAuth com operadora (cross-IdP confusion)