SAU limita acesso e gravação de dados em cadastros
O SAU passou a verificar permissões nas operações do cadastro genérico e a aceitar na gravação apenas campos configurados como editáveis, segundo testes documentados pela Inova.
A Inova aplicou novos controles de acesso e de gravação de dados no cadastro genérico do SAU, sistema voltado à gestão de serviços de saúde pública. As mudanças fazem o servidor verificar as permissões nas operações de consulta e alteração e restringem quais campos podem receber valores enviados por um formulário.
Na prática, a regra de acesso cobre operações como inclusão, edição, exclusão, arquivamento, restauração e exportação. Quando um módulo tem uma permissão específica, ela também é considerada. A verificação é feita no servidor, responsável por autorizar ou recusar cada operação.
A gravação também passou a aceitar somente os campos configurados como editáveis. Campos virtuais, identificadores do registro e campos definidos como somente leitura não recebem valores enviados pelo formulário. Na inclusão de um registro, um campo somente de leitura pode receber o valor padrão definido no servidor, sem ser substituído por informações adicionais do pedido.
Esses controles dizem respeito ao cadastro genérico, recurso utilizado por diferentes módulos do SAU. Eles não alteram regras de atendimento clínico. Para equipes de gestão e tecnologia da informação, a consequência é que as permissões e a configuração dos campos determinam quais operações e alterações podem ser realizadas.
Testes documentados pela empresa verificaram cenários de autorização, incluindo grupos permitidos e recusados, permissões específicas e chamadas diretas à API. Também foram testados envios de campos extras e valores em formatos não aceitos. A validação técnica não equivale a uma avaliação independente de segurança do sistema.
A mudança se concentra nos controles de acesso e na gravação de dados do cadastro genérico. Não há indicação de alteração nos formulários clínicos ou nos procedimentos de regulação médica.