Relatório de Exposição
Em produçãoLeitura sem agente, credencial ou janela de manutenção.
Setor · Saúde
Um diagnóstico continua sendo sobre a mesma pessoa quarenta anos depois.
Dado clínico não perde sensibilidade com o tempo: ele descreve uma pessoa, e a pessoa continua existindo. É o setor onde a distância entre o prazo de sigilo e o prazo da tecnologia é mais evidente — e onde parte dos equipamentos que produzem o dado tem ciclo de vida maior que o do software que os protege.
01Perfil do setor na régua
A comparação disponível
Coorte
42.096
empresas · Saúde
Mediana do setor
69,3
Alto
Metade da coorte entre
65,4 – 76,5
p25 – p75
Desvio-padrão
9,93
σ
Distribuição por faixa
- Crítico22,0%
- Alto70,3%
- Moderado7,7%
H · horizonte temporal
0,9559
E · exposição observável
0,5807
Medianas da coorte na data de corte. H responde pela vida útil do dado que a criptografia protege; E, pela superfície alcançável de fora. As duas são leituras da coorte, não da sua organização.
A coorte de saúde é uma das maiores da régua e está fortemente concentrada nas faixas superiores. A leitura útil não é a posição média do setor — é a dispersão interna: organizações do mesmo setor, sujeitas às mesmas obrigações, aparecem em posições bem distintas, o que indica margem de decisão onde se costuma supor determinação regulatória.
Os agregados descrevem a coorte na data de corte, com piso de anonimato. Nenhuma instituição é identificável neles.
Contra o que esta comparação foi feita
- Data de corte
- 12 de julho de 2026
- Run
- producao_324k_20260712
- População
- 316.911 empresas
- Setores
- 15 setores na taxonomia do motor
- Piso de anonimato
- K = 30
Limites da comparação
- A régua é uma base de referência estática, não uma medição contínua: não há atualização automática entre um run e o seguinte.
- A comparação é sempre contra agregados anônimos, nunca contra o resultado individual de uma organização terceira.
- Um resultado do modo público não se compara a um resultado do modo completo, porque as duas leituras partem de evidências de naturezas diferentes.
02O que distingue o setor
Saúde soma sensibilidade permanente do dado, um parque de dispositivos com ciclo de substituição longo e uma malha de interoperabilidade — operadoras, laboratórios, sistemas de prontuário, prestadores — que faz o mesmo dado circular por muitas fronteiras.
- Dado clínico que identifica a pessoa e não perde relevância.
- Equipamentos com vida útil maior que a do software embarcado.
- Interoperabilidade obrigatória entre muitos atores.
- Continuidade assistencial que restringe janelas de manutenção.
03Vida útil do dado
O prontuário é o exemplo mais direto de dado cuja sensibilidade não decai: histórico clínico, exames genéticos e diagnósticos permanecem identificáveis e sensíveis enquanto a pessoa viver — e, em parte dos casos, além disso, porque também dizem respeito a familiares.
- Histórico clínico e prontuário eletrônico.
- Resultados genéticos, que também dizem respeito a familiares.
- Imagens e laudos armazenados por longos períodos.
- Dados de beneficiários e histórico de utilização.
Dependências típicas
- Fornecedores de sistemas de prontuário e gestão hospitalar.
- Fabricantes de dispositivos e equipamentos conectados.
- Laboratórios e operadoras na malha de interoperabilidade.
- Provedores de telemedicina e canais digitais de atendimento.
04O contexto HNDL do setor
Tráfego clínico capturado hoje continuaria revelando informação sensível quando decifrado — não há prazo após o qual um diagnóstico deixe de identificar alguém. Some-se a isso um parque de dispositivos cuja substituição criptográfica não é feita por atualização de configuração, e a exposição do setor deixa de ser uma questão de postura e vira uma questão de estrutura.
05O que se aplica
Com dado sensível e malha de terceiros ampla, a leitura externa e a comparação com pares são o que cabe sem tocar no ambiente assistencial.
Benchmark Setorial
Em produçãoPosição contra a coorte de saúde, com percentil e faixa.
Avaliação de terceiros
Em produçãoOrdenação da malha de prestadores e fornecedores por exposição.
Os limites desta leitura
- A avaliação é externa e não toca sistemas assistenciais nem dispositivos em operação.
- Dispositivos médicos sem face pública não entram na coleta.
- O IEQ não afirma conformidade com regulação de proteção de dados de saúde.
- Medianas setoriais não autorizam conclusão sobre uma instituição específica.
Outros setores
Todos os setoresFronteira
Onde a medição termina
Programa de adequaçãoNão implementado
A medição termina em: a mudança técnica no ambiente. Medir a exposição não a reduz: a redução exige alterar configuração, substituir certificado, trocar política de negociação ou migrar biblioteca — trabalho executado pelos times e fornecedores da organização.
Esta leitura entrega
- Exposição da superfície pública, sem tocar o ambiente assistencial.
- Posição contra a coorte e dispersão interna do setor.
- Prioridades de aprofundamento na malha de terceiros.
Depois da mudança, a GWK
- Recoleta os sinais públicos e recalcula o IEQ na mesma régua, quando contratada para isso.
- Declara escopo, modo, cobertura e run das duas medições, para que a diferença seja interpretável.
- Atribui o efeito observado apenas ao escopo efetivamente alterado e verificado.
Não está incluído
- Execução da mudança: a GWK não altera configuração, certificado ou infraestrutura do cliente.
- Implantação, operação assistida ou gestão de mudança.
- Programa de adequação: existe como projeto de engenharia da GWK, não como capacidade contratável.
Comece sem tocar no ambiente
A leitura por sinais públicos não exige integração, agente nem janela de manutenção — o que importa quando o sistema atende assistência.