Protectimus EVV
Tokens TOTP físicos para sistemas de verificación electrónica de visitas (EVV)
Añada la verificación de la hora de las visitas mediante tokens TOTP físicos a su sistema EVV
Protectimus proporciona la infraestructura necesaria para integrar tokens TOTP físicos en sistemas existentes de verificación electrónica de visitas (Electronic Visit Verification, EVV). Los sistemas EVV pueden validar contraseñas de un solo uso (OTP) a través de la API de Protectimus y determinar el intervalo de tiempo correspondiente a cada OTP válido.
La solución se integra fácilmente en los procesos EVV existentes y no requiere que los beneficiarios utilicen un smartphone, una aplicación móvil, GPS o conexión a Internet.
¿Qué es la verificación electrónica de visitas (EVV)?
La verificación electrónica de visitas (Electronic Visit Verification, EVV) es un método utilizado para verificar electrónicamente la información sobre las visitas realizadas por trabajadores que prestan determinados servicios de atención sanitaria y asistencia personal a domicilio.
En Estados Unidos, los requisitos de EVV se aplican a determinados servicios financiados por Medicaid. Los sistemas EVV pueden registrar distintos datos sobre una visita, como la fecha, las horas de inicio y finalización, el beneficiario y el proveedor del servicio, el tipo de servicio prestado y otros datos exigidos por la normativa aplicable.
Los requisitos específicos de EVV y los métodos aceptados para verificar las visitas pueden variar según el programa, el estado, el proveedor de servicios y el sistema EVV utilizado.
Protectimus no sustituye a un sistema EVV completo. Los tokens TOTP físicos, la API y la infraestructura de validación de Protectimus pueden integrarse en sistemas EVV como componentes técnicos para verificar la hora de las visitas.
Tokens TOTP como método para verificar las visitas
Utilizar una aplicación móvil u otros métodos que dependan de un smartphone y de una conexión a Internet no siempre resulta práctico.
Un token TOTP físico de Protectimus puede permanecer en el lugar donde se prestan los servicios. El token genera contraseñas de un solo uso basadas en el tiempo de forma autónoma y no necesita conexión a Internet ni a una red móvil.
El trabajador puede registrar el código que muestra el token al inicio y/o al final de una visita y enviarlo al sistema EVV utilizado.
A través de la API de Protectimus, el sistema EVV envía el identificador del token y el OTP. Protectimus valida el código y devuelve el intervalo de tiempo correspondiente.
De este modo, el sistema EVV obtiene una fuente adicional de información temporal que puede utilizar como parte de su proceso de verificación de visitas, de acuerdo con su propia lógica de negocio y los requisitos aplicables.
Cómo funciona
TOTP como fuente de información temporal
El token físico genera contraseñas de un solo uso mediante el algoritmo estándar TOTP (Time-Based One-Time Password).
Cada OTP corresponde a un intervalo de tiempo específico —por ejemplo, 30 o 60 segundos—, dependiendo de la configuración del token.
Cuando un sistema EVV envía un OTP junto con el identificador del token correspondiente, la API de Protectimus puede validar el código y determinar el intervalo de tiempo al que corresponde.
Importante: un token TOTP por sí solo no determina la ubicación geográfica, la identidad del trabajador, el tipo de servicio prestado ni si el servicio se ha realizado realmente. Cuando estos datos son necesarios, el sistema EVV los gestiona por separado
Cómo utilizar tokens TOTP físicos para la verificación electrónica de visitas
El token se coloca en el lugar donde se presta el servicio
El proveedor de EVV o la organización que presta los servicios asigna un token TOTP físico al beneficiario o al lugar de prestación de servicios correspondiente, de acuerdo con sus propios procedimientos. El token funciona de forma autónoma y no necesita conexión a Internet.
El trabajador registra un OTP al llegar
En el momento establecido por el proveedor de EVV —por ejemplo, al inicio de la visita—, el trabajador lee y registra la contraseña de un solo uso que muestra el token TOTP.
Si es necesario, se registra un segundo OTP
Al finalizar la visita se puede registrar una segunda contraseña de un solo uso. El proveedor de EVV determina si se requiere uno o varios códigos, así como el flujo de trabajo específico.
Los datos se envían al sistema EVV
Los OTP registrados se envían al sistema EVV mediante el método establecido por el proveedor de la plataforma, ya sea durante la visita o posteriormente. El sistema EVV puede asociarlos con sus propios datos sobre el trabajador, el beneficiario, la visita y los servicios prestados.
El sistema EVV valida el OTP mediante la API de Protectimus
El sistema EVV envía a Protectimus el identificador del token y el OTP. Protectimus valida el código y, si es válido, devuelve información sobre el intervalo de tiempo correspondiente. A continuación, el sistema EVV procesa estos datos de acuerdo con su propia lógica de negocio.
Tokens TOTP de Protectimus utilizados en sistemas EVV
CareVoyant
CareVoyant es una plataforma de software empresarial integrada para agencias de atención domiciliaria que ofrece soluciones en la nube para Home Care, Home Healthcare y Home & Community-Based Services (HCBS).
Therap Services
Public Partnerships
CellTrak
Cómo elegir un token TOTP para EVV
Protectimus ofrece tokens TOTP físicos con diferentes longitudes de OTP y períodos de generación. En los sistemas EVV en los que los códigos pueden enviarse posteriormente, se recomienda utilizar OTP más largos para reducir la probabilidad de que se repitan las mismas combinaciones.
Protectimus TWO
Token TOTP físico de 6 dígitos
Protectimus TWO genera contraseñas de un solo uso de 6 dígitos y puede utilizarse como fuente de códigos TOTP en sistemas EVV integrados. El token funciona de forma autónoma, no necesita un smartphone ni conexión a Internet y está diseñado para un funcionamiento prolongado. Al utilizar códigos de 6 dígitos, el sistema EVV debe tener en cuenta la posibilidad de que se repitan valores OTP numéricos idénticos durante períodos de tiempo más largos.
Protectimus EVV
Token TOTP físico de 8 dígitos
Para escenarios EVV, especialmente cuando un OTP puede enviarse al servidor con cierto retraso, Protectimus ofrece tokens con contraseñas de un solo uso de 8 dígitos. La mayor longitud del OTP reduce la probabilidad de que se produzcan combinaciones numéricas idénticas dentro del intervalo de tiempo relevante y facilita la asociación del código con el intervalo de tiempo correspondiente. La configuración específica del token debe seleccionarse en función de la arquitectura y la lógica de negocio de su sistema EVV.
Integración de Protectimus con un sistema EVV
Protectimus proporciona tokens físicos, una API y la infraestructura necesaria para validar códigos TOTP e integrarlos en sistemas EVV existentes. La validación de los OTP puede realizarse mediante Protectimus Cloud Service o Protectimus On-Premise Platform, mientras que todos los datos y procesos relacionados con EVV permanecen dentro del sistema EVV.
Servicio en la nube
Un sistema EVV puede integrarse con Protectimus Cloud Service a través de la API. El sistema envía los datos necesarios para validar el token y recibe el resultado junto con el intervalo de tiempo correspondiente. No es necesario transmitir a Protectimus información personal ni médica, ya que las relaciones entre el token, el usuario y la visita pueden permanecer en el sistema EVV. Antes de utilizar la opción en la nube, el cliente debe determinar los requisitos de tratamiento y alojamiento de datos aplicables a su sistema EVV.
On-premise
Protectimus On-Premise Platform puede desplegarse en la infraestructura del proveedor de EVV o en otro entorno controlado por el cliente. En este caso, la validación de los OTP se realiza dentro de la infraestructura del cliente. El sistema EVV se comunica con Protectimus a través de la API, mientras que el cliente determina la arquitectura para almacenar los datos del sistema EVV, la información personal y los datos de las visitas. El equipo de Protectimus proporciona documentación y soporte técnico para la integración.
¿Por qué utilizar nuestra infraestructura de tokens TOTP físicos para EVV?
Protectimus combina tokens TOTP físicos con la API y la infraestructura de validación necesarias para integrarlos en un sistema EVV existente.
Funcionamiento autónomo
Los tokens físicos no necesitan un smartphone, una aplicación móvil, Wi-Fi, conexión a Internet móvil ni una conexión permanente con un servidor. Esto los hace adecuados para situaciones en las que el uso de dispositivos móviles no resulta práctico o no es posible.
Información temporal
TOTP se basa en el tiempo. Al validar un OTP, Protectimus puede determinar el intervalo de tiempo al que corresponde el código. El sistema EVV puede utilizar esta información junto con sus propios datos como parte del proceso de verificación de la visita.
Minimización de datos
El token TOTP físico no utiliza GPS, cámara ni micrófono y no recopila información médica ni otros datos personales. La relación entre el token, el beneficiario, el trabajador y una visita concreta puede gestionarse íntegramente dentro del sistema EVV.
Integración sencilla
Protectimus proporciona la API y la infraestructura de validación necesarias para integrar tokens TOTP físicos en un sistema EVV existente sin sustituir su arquitectura subyacente.
Despliegue flexible
Dependiendo de los requisitos del proyecto, pueden utilizarse diferentes parámetros TOTP, como la longitud del OTP y su período de validez. La infraestructura de validación puede utilizarse mediante Protectimus Cloud Service o desplegarse localmente con Protectimus On-Premise Platform dentro del entorno del cliente.
