Cómo Quest Diagnostics protege el acceso de los pacientes a sus resultados de laboratorio con Incode
Quest Diagnostics, el laboratorio en el que confía 1 de cada 3 adultos en EE. UU. cada año, usa la verificación de identidad de Incode para confirmar a los pacientes dentro de la cuenta MyQuest. Una verificación pasiva contra datos autorizados aprueba a la mayoría de los pacientes en menos de 2 segundos, y el escaneo de un documento con una selfie se solicita solo cuando el riesgo lo amerita. Quest reporta un onboarding de pacientes 5x más rápido, una tasa de finalización del 98% y una reducción promedio de costos del 50%.
adultos en EE. UU. confían en Quest cada año
de reducción promedio de costos con Incode
onboarding de pacientes más rápido
de tasa de finalización, un aumento del 25%
Los resultados de laboratorio de EE. UU., detrás de un solo inicio de sesión
Quest Diagnostics entrega resultados de laboratorio a pacientes en todo Estados Unidos, con la cuenta MyQuest como puerta de entrada.
MyQuest abarca el onboarding y la creación de cuentas, el acceso a resultados de laboratorio, las actualizaciones de cuenta y la programación de citas. Cada uno de esos momentos comienza con la verificación del paciente, incluidos los pacientes que no tienen una identificación para escanear ni una cámara a la mano.
Cada momento en MyQuest, desde la creación de la cuenta hasta abrir un resultado de laboratorio, comienza con la verificación del paciente. Ese paso de verificación de identidad es lo que mantiene protegidos los resultados sensibles sin cerrarle la puerta a los pacientes que no tienen una identificación para escanear ni una cámara a la mano.
Lo que se necesita para proteger los resultados de un paciente
Detrás del inicio de sesión están los diagnósticos, los hallazgos genéticos y el historial de salud mental de un paciente: los datos por los que más pagan los ladrones y los más difíciles de remediar una vez que se filtran.
-
01
Aquí, una filtración es la más costosa
La filtración de datos promedio en salud cuesta $7.42M, la más costosa de cualquier industria por 14 años consecutivos (IBM, 2025). Los reguladores de EE. UU. registraron 725 filtraciones grandes en salud en un solo año (HHS OCR, 2024), y una sola filtración de 2024 expuso a 192 millones de personas.
-
02
Una identidad médica robada no se puede cancelar
A diferencia de una tarjeta, corrompe el expediente mismo, así que un paciente puede recibir un diagnóstico equivocado a partir de un historial que ya no lo describe. Para Quest, esa misma falla significa exposición bajo la Health Insurance Portability and Accountability Act (HIPAA) y pérdida de confianza.
-
03
El cuestionario de seguridad fallaba en ambos sentidos a la vez
El control anterior de Quest era la autenticación basada en conocimiento: preguntas tomadas de registros públicos y crediticios. Un defraudador compra direcciones antiguas y montos de préstamos de una filtración y responde todas las preguntas, mientras que el paciente real no recuerda una hipoteca de hace décadas y pierde el acceso a sus propios resultados.
El National Institute of Standards and Technology (NIST) ya no reconoce las preguntas basadas en conocimiento como un autenticador aceptable, y reemplazarlas solo con documentos únicamente movería la barrera: muchos pacientes no tienen una identificación ni una cámara a la mano cuando necesitan atención.
Verificar primero contra datos y pedir más solo cuando haga falta
Quest reemplazó las preguntas estáticas con una verificación por capas dentro de MyQuest, que empieza con el paso más ligero y suma seguridad solo cuando el riesgo lo justifica.
Una primera verificación pasiva, sin documento
Non-Doc Verification (KYC)
La primera capa confirma al paciente contra datos autorizados en segundo plano. Nada que fotografiar, sin selfie, sin carga de archivos, así que la mayoría de los pacientes la pasa en menos de 2 segundos. Los pacientes a los que las preguntas basadas en conocimiento dejaban fuera ahora llegan directo a sus resultados.
Más seguridad, solo cuando se justifica
Identity Verification
Cuando una señal pide una revisión más detallada, la verificación escala a un escaneo de documento con selfie y detección pasiva de vida. La fricción se concentra en los casos de riesgo y no estorba en la consulta de un resultado de rutina.
Verificado en cada solicitud
El acceso se vuelve a establecer cada vez que se abren los resultados, así que una verificación pasada nunca se convierte en una llave permanente al expediente de un paciente.
El cuestionario de seguridad, retirado
El modelo por capas reemplazó la autenticación basada en conocimiento en todo MyQuest y retiró un cuestionario cuyas respuestas los defraudadores podían buscar y que los pacientes honestos no podían aprobar.
La verificación por capas funciona en vivo en toda la cuenta MyQuest, desde el onboarding y el acceso a resultados de laboratorio hasta las actualizaciones de cuenta y la programación de citas.
Cómo funciona
Diseñado con la seguridad que exige el sector salud
Conforme con HIPAA
Diseñado para manejar información de salud protegida, con un Acuerdo de Asociado de Negocios vigente.
Un entorno dedicado
La implementación es single-tenant, aislada de todos los demás clientes de Incode.
Residencia de datos en EE. UU.
Alojado en una región de EE. UU. y adaptado a la propia revisión de seguridad de Quest.
La privacidad es la arquitectura
Incode hizo de la privacidad una convicción fundacional mucho antes de que la regulación o el mercado lo pidieran. Su verificación de identidad impulsada por IA reduce el fraude sin dejar de ser privada y conforme a la norma.
Preguntas frecuentes
Preguntas sobre la historia de Quest Diagnostics
¿Aún tienes preguntas? Habla con un experto¿Cómo verifica Quest Diagnostics a los pacientes en MyQuest?
Incode verifica al paciente contra datos autorizados en segundo plano, sin nada que fotografiar ni cargar. Solo cuando una señal apunta a un riesgo mayor, el flujo escala a un escaneo de documento con selfie y detección pasiva de vida.
¿Por qué Quest Diagnostics retiró la autenticación basada en conocimiento?
El cuestionario fallaba en ambos sentidos: los delincuentes que compraban registros filtrados podían responder las preguntas, mientras que los pacientes genuinos que olvidaban detalles de hace décadas se quedaban sin acceso a sus propios resultados. Además, el NIST ya no acepta las preguntas basadas en conocimiento como autenticador.
¿Pueden verificarse los pacientes que no tienen identificación o cámara?
Sí. La primera verificación no requiere documento, selfie ni carga de archivos, así que los pacientes sin una identificación para escanear ni una cámara a la mano igual pueden llegar a sus resultados. Solo se solicita un documento cuando el riesgo amerita una revisión más detallada.
¿Qué resultados reportó Quest Diagnostics con Incode?
Quest reporta un onboarding de pacientes 5x más rápido, una tasa de finalización del 98%, lo que representa un aumento del 25%, y una reducción promedio de costos del 50%.
¿Cómo cumple la implementación con los requisitos de seguridad del sector salud?
Es conforme con HIPAA, con un Acuerdo de Asociado de Negocios vigente, corre en un entorno single-tenant separado de los demás clientes de Incode y está alojada en una región de EE. UU. adaptada a la propia revisión de seguridad de Quest.
¿Una sola verificación le da al paciente acceso permanente?
No. La verificación se renueva cada vez que se abren los resultados, y la verificación por capas cubre toda la cuenta MyQuest, desde el onboarding y las actualizaciones de cuenta hasta la programación de citas.
Lo que sigue
Descubre cómo Incode verifica la identidad en el sector salud
Lo bastante segura para los datos de salud, lo bastante abierta para los pacientes que la necesitan.