A AFIP (Associação de Fomento à Inovação em Saúde) anunciou a integração de soluções da Palo Alto Networks em sua estrutura de cibersegurança e governança clínica. O projeto, que foi implementado em parceria com a Add Value, possibilitou uma economia significativa de até R$ 330 mil.

Motivações para a Mudança

A decisão de migrar de uma solução legada para a plataforma da Palo Alto Networks foi impulsionada pela necessidade de escalabilidade e pela criticidade das operações da AFIP. Milton Vicente Vieira Junior, Diretor de TI, explicou que a mudança teve como base três pilares: aumentar a proteção, assegurar a continuidade operacional em ambientes que funcionam 24 horas, e atender às rigorosas exigências de conformidade e auditoria.

Impacto nos Dados e na Saúde

Vieira Junior enfatizou que, na área da saúde, a segurança dos dados está diretamente relacionada às decisões médicas. Para a AFIP, cibersegurança é sinônimo de segurança do paciente. O novo sistema começou a operar em 2024, com 100 firewalls, e em 2025, a AFIP adotou 2.620 licenças de XDR, ampliando significativamente sua capacidade de monitoramento.

Visibilidade e Monitoramento

Um dos avanços mais significativos obtidos com a nova solução é a visibilidade sobre ambientes anteriormente submonitorados, como equipamentos médicos de alta complexidade. Isso permitiu que a AFIP tivesse uma visão holística de seu ecossistema operacional, mudando sua forma de operar.

Parceria Estratégica

Fábio Ruy Bernardo, Gerente de Infraestrutura e Segurança, ressaltou a importância da parceria com a Add Value para o sucesso da implementação. Ele destacou o suporte consultivo e a ajuda na conformidade com auditorias públicas como fatores críticos para o êxito do projeto. A cibersegurança agora tem um papel ativo na diretoria e está integrada à governança clínica.

Avanços na Digitalização

Atualmente, cerca de 70% dos exames realizados pela AFIP já utilizam assinatura eletrônica, evidenciando o compromisso da instituição com a integridade digital. Thiago Spósito, sócio da Add Value, concluiu que essa nova arquitetura não só protege as operações, mas também é fundamental para a evolução do sistema de saúde, onde a integridade dos dados é crucial para o cuidado eficaz com os pacientes.