Uma Secretaria de Saúde do Estado usa um sistema de Prontuário Eletrônico do Paciente (PEP) para registrar atendimentos clínicos, gerenciar dados sensíveis e controlar o acesso dos profissionais de saúde aos prontuários.

Considerando os conceitos de registro clínico e segurança da informação aplicados ao PEP, analise as afirmativas a seguir.

I. O registro estruturado de informações clínicas, com uso de dados codificados e campos padronizados, facilita a organização, a busca e a recuperação dos dados no sistema.
II. A autenticação do usuário valida sua identidade, mas não determina, por si só, quais dados ou funcionalidades ele pode acessar, pois essa definição depende dos mecanismos de autorização e controle de acesso.
III. A autenticação do usuário é suficiente para assegurar a rastreabilidade das ações no PEP, sendo dispensável a manutenção de registros de auditoria (logs) para monitorar as operações realizadas.

Está correto o que se afirma em: