Descargar documento completo 4MB - Sociedad Española de ...

Capítulo XVI • Principios de seguridad de la información en entornos de salud
CEPAL
La eficacia de los sistemas de gestión basados en esta norma ha
hecho que varias instituciones públicas, entre ellas la Unión Europea o
la Organización para la Cooperación y el Desarrollo Económico (OCDE),
la tomen expresamente como referencia para la formulación de nuevas
leyes y recomendaciones 78 . En España, estas recomendaciones se han
tenido en cuenta para la creación del Esquema Nacional de Seguridad 79
que tiene como objetivo la generación de confianza en los ciudadanos
a través de la adopción de las medidas necesarias para garantizar la seguridad
de su información en el ámbito de la administración electrónica.
La gestión de la información en los servicios de salud
Para comprender las implicaciones que la seguridad de la información
tiene en el entorno de la salud es necesario recordar primero dos de sus
principales características. La primera es la considerable dimensión de
los servicios de salud que tienen que estar preparados para responder a
una gran demanda asistencial. En la mayoría de los países europeos los
servicios públicos de salud tienen la obligación legal de dar cobertura
universal, y el gasto sanitario supone una considerable asignación presupuestaria
para las administraciones públicas. Por ejemplo, en el año
2008 el gasto sanitario medio de los Estados miembros del grupo UE-15
fue del 9,5% del Producto Interior Bruto 80 . Otro dato ilustrativo es que
el National Health Service (NHS) inglés figura entre los cinco mayores
grupos de trabajo del mundo (Carnicero y Rojas, 2010).
La segunda característica que hay que destacar es la complejidad
de la actividad asistencial. Cualquier acto clínico, por trivial que sea,
puede implicar a gran cantidad de profesionales de diferentes disciplinas
que además deben trabajar de forma coordinada. A esto hay que añadir
que durante el proceso asistencial pueden surgir situaciones críticas que
ponen en peligro la salud o incluso la vida del paciente. Para gestionar
adecuadamente estas necesidades los servicios de salud se convierten simultáneamente
en grandes consumidores y generadores de información
clínica, ya que deben consultarse los datos existentes y también registrarse
aquellos que han sido generados durante la asistencia.
78
COM (2001)298 final, Network and Information Security: Proposal for a European Policy
Approach. Bruselas, 6 junio de 2001. DSTI/ICCP/REG(2003)5/REV1, Implementation plan for
the OECD guidelines for the security of information systems and networks: Towards a culture
of security. 2 julio 2003.
79
Real Decreto 3/2010, de 8 de enero, mediante el cual se regula el Esquema Nacional de
Seguridad en el ámbito de la administración electrónica.
80
Esta cifra incluye el gasto del sector privado aunque su grado de penetración en el mercado
europeo es minoritario.
336