Il flusso di lavoro clinico è la sequenza pratica di attività che i professionisti sanitari seguono nell'assistenza ordinaria, come il triage, la prescrizione, la documentazione, la revisione dei risultati e il passaggio di consegne. Include sia il processo formale sia gli espedienti operativi del mondo reale che il personale usa quando i sistemi sono lenti, non disponibili o difficili da usare. Nella salute digitale, uno strumento funziona solo se si adatta a questo flusso di lavoro senza introdurre attriti non sicuri.
Il flusso di lavoro clinico è importante nella sicurezza informatica perché gli aggressori spesso prendono di mira i sistemi che lo supportano. Il ransomware, il furto di account o la manomissione dei record possono interrompere l'assistenza, ritardare il trattamento o spingere il personale verso processi manuali soggetti a errori. I difensori cercano di proteggere il flusso di lavoro con controlli di identità robusti, segmentazione, backup, registrazione dei log e progettazione resiliente dei sistemi, ma anche con l'usabilità: se i controlli di sicurezza sono troppo invasivi, i clinici potrebbero aggirarli. Una buona sicurezza supporta l'erogazione delle cure invece di comprometterla.