Descargar documento completo 4MB - Sociedad Española de ...

Manual de salud electrónica para directivos de servicios y sistemas de salud
permite abordar todos los factores relativos a la seguridad de la información
desde un enfoque global, haciendo énfasis en los aspectos organizativos
y humanos y evitando errores y sesgos frecuentes como concentrar
excesivos esfuerzos en cuestiones meramente tecnológicas (Gómez
y Andrés, 2009).
Aplicación al ámbito de la salud
La implantación de un SGSI en un servicio de salud supone la realización
de las siguientes tareas:
• Definición de una política de seguridad en la que se describen
brevemente las características y objetivos generales de la organización
y sus compromisos institucionales en materia de seguridad
de la información. Esta política debe ser definida y aprobada
por la dirección del servicio de salud, ya que es la responsable
de garantizar la protección de los datos personales que utiliza la
organización durante su actividad.
• Constitución de un comité de seguridad que se encarga de coordinar
y aprobar las actuaciones en materia de seguridad de la
información y velar por el correcto funcionamiento del SGSI. En
este comité deben estar representados:
– Los órganos de dirección del servicio de salud y de los centros
adscritos a él como responsables máximos de estas instituciones.
– Los servicios de admisión y documentación clínica que son los
encargados de la gestión de la información relativa a la salud
de los pacientes.
– Los servicios de tecnologías de la información como responsables
del mantenimiento de la infraestructura informática y de
comunicaciones que se emplea para el registro y tratamiento
de los datos.
– Los servicios de gestión administrativa que no hacen uso
de datos clínicos pero manejan información de personal y
proveedores necesaria para el funcionamiento del servicio
de salud 82 .
82
Estos servicios se incluyen a efectos de representación de todas las partes implicadas, pero
dado el enfoque de este capítulo no se profundizará más en su papel ni en la gestión de la
seguridad de la información no clínica.
339