Descargar documento completo 4MB - Sociedad Española de ...

Resumen ejecutivo
CEPAL
un amplio consenso en este último aspecto, los estudios realizados hasta
la fecha han detectado importantes deficiencias en el cumplimiento de la
normativa de protección de datos en los servicios de salud.
Tomando la norma ISO 27001 como base, se plantean varias líneas
de actuación que debe seguir un servicio de salud:
• Definición de una política de seguridad.
• Constitución de un comité de seguridad.
• Realización de un inventario de activos.
• Realización de un análisis pormenorizado de riesgos.
• Planificación de medidas de seguridad específicas para la gestión
de los riesgos detectados.
• Definición de roles y responsabilidades.
• Asignación de recursos suficientes para la aplicación de las medidas.
• Implantación de controles y medidas de seguridad.
• Formación y concienciación del personal.
• Evaluación y actuación.
Gestión de proyectos de salud electrónica
La ejecución de proyectos de Salud-e afecta a diversos ámbitos de los
servicios de salud: prestación de asistencia, organización, registro y análisis
de información de actividad, entre otros. Por este motivo es necesario
que los equipos de trabajo de estos proyectos cuenten con profesionales
clínicos y gestores, además de técnicos.
Entre los factores clave para la ejecución de estos proyectos, cabe
destacar los siguientes:
• Barreras tradicionales: en el plano funcional, la escasa interoperabilidad
entre diferentes sistemas y, en el plano presupuestario,
los costes de desarrollo, implantación, mantenimiento y evolución
de estos sistemas.
• Criterios de éxito: cumplimiento de alcance (requerimientos funcionales),
plazo (desarrollo de las tareas y entrega de los resultados
en el tiempo previsto) y coste (desarrollo del proyecto sin
exceder el presupuesto y recursos asignados).
32