En el cruce entre la gestión hospitalaria y la responsabilidad pública, la Comisión de Salud del Congreso chileno examina cómo un software de administración de camas —BedWise— pudo operar en el Hospital de Urgencia Asistencia Pública con 31 vulnerabilidades de ciberseguridad y bajo la sombra de un posible conflicto de interés detectado por la Contraloría. El caso no es solo una disputa técnica o administrativa: interroga los fundamentos de la gobernanza tecnológica en la salud pública, donde los datos más íntimos de las personas —sus registros médicos— quedan expuestos cuando los controles fal
Comisión de Salud investiga conflicto de interés y 31 vulnerabilidades en software BedWise
Potencial exposición de fichas clínicas de pacientes del Hospital de Urgencia Asistencia Pública debido a 31 vulnerabilidades de ciberseguridad en el software BedWise.
31 hallazgos de seguridad no pueden tratarse como un detalle técnico
Mark
¿Por qué es tan grave que haya 31 vulnerabilidades en un software hospitalario?
Mimi
Porque las fichas clínicas contienen información médica completa de los pacientes. Alguien con acceso no autorizado podría ver diagnósticos, medicamentos, historiales. Es información que debería estar protegida por ley.
Luke
Pero el reporte no especifica si alguien accedió realmente a esos datos, ¿verdad? Dice que hay vulnerabilidades, no que hubo una filtración.
Mimi
Correcto. Las vulnerabilidades son puertas abiertas. No sabemos si alguien entró, pero sabemos que podrían haber entrado.
Mark
¿Y el conflicto de interés? ¿Qué significa exactamente?
Mimi
La Contraloría sugiere que recursos públicos se usaron para desarrollar un software que luego operó como producto privado. Es decir, el Estado pagó por crear algo que después se vendió.
Luke
Pero el reporte no dice quién desarrolló el software ni quién lo comercializó después. Esos detalles importan para entender si hubo enriquecimiento privado real.
Mark
¿Qué quieren lograr los diputados con esta investigación?
Mimi
Quieren saber si el software sigue en uso, si afectó a pacientes, y si se replicó en otros hospitales con los mismos problemas.
Luke
Y eso es lo que aún no sabemos. El reporte no dice si BedWise está operativo ahora o si fue desactivado después del hallazgo.
Mark
Entonces esto es una investigación en marcha, no un caso cerrado.
Mimi
Exactamente. Los diputados acaban de empezar a preguntar.
El Pulso
- La Contraloría detectó que recursos públicos podrían haber financiado el desarrollo de una herramienta que luego se comercializó como producto privado, configurando un posible conflicto de interés de gravedad institucional.
- Una auditoría del Ministerio de Salud reveló 31 vulnerabilidades en BedWise, abriendo potenciales puertas de acceso no autorizado a fichas clínicas de pacientes que acudieron a urgencias.
- Diputadas de distintas bancadas exigen saber qué información estuvo expuesta, quién pudo acceder a ella y si el sistema sigue activo en la Posta Central o fue replicado en otros hospitales públicos.
- La Contraloría ya instruyó un procedimiento disciplinario, mientras parlamentarios presentan requerimientos formales ante múltiples organismos para establecer responsabilidades concretas.
- El caso escala más allá del hospital: si la experiencia operativa de BedWise fue usada para comercializar el software ante otras instituciones públicas, el conflicto de interés adquiere una dimensión sistémica.
En el cruce entre la gestión hospitalaria y la responsabilidad pública, la Comisión de Salud del Congreso chileno examina cómo un software de administración de camas —BedWise— pudo operar en el Hospital de Urgencia Asistencia Pública con 31 vulnerabilidades de ciberseguridad y bajo la sombra de un posible conflicto de interés detectado por la Contraloría. El caso no es solo una disputa técnica o administrativa: interroga los fundamentos de la gobernanza tecnológica en la salud pública, donde los datos más íntimos de las personas —sus registros médicos— quedan expuestos cuando los controles fallan. La pregunta que subyace es antigua y urgente a la vez: ¿quién custodia a quienes custodian la salud del pueblo?
La Comisión de Salud del Congreso ha abierto una investigación sobre BedWise, un software de gestión de camas hospitalarias implementado en el Hospital de Urgencia Asistencia Pública. El detonante fue doble: la Contraloría General identificó un posible conflicto de interés en su desarrollo —sugiriendo que fondos públicos podrían haber servido para crear una herramienta que luego operó como producto privado— y una auditoría del Ministerio de Salud reveló 31 vulnerabilidades de ciberseguridad que comprometen la confidencialidad de los registros clínicos de los pacientes. La Contraloría ya instruyó un procedimiento disciplinario para determinar responsabilidades administrativas.
Las diputadas republicanas Catalina Del Real y Macarena Santelices exigieron transparencia sobre los permisos que permitieron operar al sistema. Santelices fue directa: los 31 hallazgos no son detalles técnicos menores, y el Ministerio debe precisar qué datos estuvieron expuestos y si hubo riesgo concreto para los pacientes. Por su parte, la diputada Lilian Betancurt, del Partido de la Gente, presentó requerimientos formales ante la Contraloría, el Servicio de Salud Metropolitano Central, Redes Asistenciales y la Superintendencia de Salud, buscando confirmar si BedWise sigue activo y si fue replicado en otros establecimientos de la red pública.
El diputado Roberto Arroyo sumó su voz, advirtiendo que los recintos públicos no pueden implementar herramientas informáticas sin garantías previas de seguridad. La investigación también apunta a determinar si la experiencia acumulada en la Posta Central fue aprovechada para comercializar el software ante otras instituciones, lo que profundizaría el conflicto de interés original. El caso instala preguntas urgentes sobre cómo el Estado evalúa, supervisa y protege la tecnología que maneja los datos más sensibles de sus ciudadanos.
La Comisión de Salud del Congreso ha abierto una investigación sobre el software BedWise, un sistema de gestión de camas hospitalarias implementado en el Hospital de Urgencia Asistencia Pública, tras descubrimientos que combinan irregularidades administrativas con serias deficiencias de seguridad informática. La Contraloría General de la República identificó un posible conflicto de interés en el desarrollo del programa y señaló que recursos públicos podrían haber sido utilizados para crear una herramienta que luego operaría como producto privado. Simultáneamente, una auditoría del Ministerio de Salud reveló 31 vulnerabilidades en la ciberseguridad de la plataforma, un hallazgo que ha generado preocupación inmediata sobre la protección de los registros clínicos de los pacientes.
La Contraloría ya instruyó un procedimiento disciplinario para determinar responsabilidades administrativas en el establecimiento hospitalario. Las vulnerabilidades detectadas no son cuestiones técnicas menores: representan puntos de entrada potencial para acceso no autorizado a información médica confidencial de personas que acudieron al recinto en busca de atención de urgencia. Este riesgo ha movilizado a parlamentarios de distintas bancadas a exigir claridad sobre cómo se autorizó la operación de este sistema y bajo qué condiciones continúa funcionando.
Las diputadas republicanas Catalina Del Real y Macarena Santelices han solicitado transparencia sobre los permisos otorgados para que BedWise operara en el hospital. Santelices fue explícita en su demanda: los 31 hallazgos de seguridad no pueden minimizarse como detalles técnicos. Exigió que el Ministerio de Salud especifique qué información estuvo expuesta, quién pudo haber accedido a ella y si existió riesgo concreto para los pacientes. Su intervención refleja una preocupación más amplia sobre cómo las instituciones públicas de salud evalúan y supervisan las herramientas tecnológicas que manejan datos sensibles.
La diputada Lilian Betancurt, del Partido de la Gente, presentó requerimientos formales ante múltiples organismos: la Contraloría, el Servicio de Salud Metropolitano Central, Redes Asistenciales y la Superintendencia de Salud. Su objetivo es confirmar si BedWise sigue operativo en la Posta Central y, más importante aún, si el mismo modelo fue replicado en otros establecimientos de la red asistencial pública. Betancurt enfatizó que incorporar tecnología no puede significar una relajación de los controles de seguridad y que es necesario determinar si pacientes fueron afectados por las vulnerabilidades identificadas.
El parlamentario Roberto Arroyo sumó su voz a las críticas, argumentando que los recintos públicos no pueden implementar herramientas informáticas sin garantías previas de seguridad y funcionamiento. Las investigaciones parlamentarias también buscan establecer si la experiencia acumulada durante la operación de BedWise en la Posta Central fue utilizada posteriormente para comercializar el software ante otras instituciones públicas, lo que añadiría una dimensión adicional al conflicto de interés inicial. El caso plantea interrogantes fundamentales sobre la gobernanza de la tecnología en el sector salud público: cómo se evalúan las herramientas antes de su implementación, quién supervisa su operación una vez desplegadas, y qué mecanismos existen para proteger la información de los pacientes cuando se detectan fallos.
Citas Notables
31 hallazgos de seguridad no pueden tratarse como un detalle técnico. Minsal tiene que aclarar qué información estuvo involucrada, quién pudo acceder a ella y si existió algún riesgo para los pacientes— Macarena Santelices, diputada republicana
Aquí tenemos que saber si hubo pacientes afectados y si esta misma situación pudo repetirse en otros establecimientos. Incorporar tecnología no puede significar relajar los controles— Lilian Betancurt, diputada del Partido de la Gente
Quieres la nota completa?
Lee el original en 24horas.cl ↗
Technology