Descargar documento completo 4MB - Sociedad Española de ...

Capítulo XVI • Principios de seguridad de la información en entornos de salud
CEPAL
• Formación y concienciación del personal de la organización. Esta
tarea incluye absolutamente a todo el personal, no solo al comité
de seguridad y a los encargados de la aplicación de las medidas
y controles. El último eslabón de la seguridad es siempre la confianza
en una persona (Ortega, 2008).
• Evaluación y actuación para medir el grado de eficacia de los
controles y efectuar las correcciones y modificaciones que se
consideren necesarias, reiniciando el ciclo.
En conclusión, un SGSI permite diseñar y seguir un esquema de
acción basado en el conocimiento pormenorizado de los riesgos específicos
de seguridad de la información, distinguiendo entre unos activos
y otros, y en la toma de decisiones y actuaciones orientadas a la gestión
específica de dichos riesgos. Además, el sistema está orientado a la mejora
continua, ya que el ciclo se reinicia tras la evaluación de los resultados
obtenidos, fijándose nuevos objetivos y aplicándose nuevas medidas.
Esto dota a la organización de una mayor capacidad de adaptación en
caso de que surjan nuevas necesidades.
Bibliografía
Agencia Española de Protección de Datos (AGPD) (2010), Informe de cumplimiento de
la LOPD en Hospitales, Madrid. Disponible en http://www.aliad.es/WEB/imagenes/
ficheros/Informe_AEPD.pdf.
Alamillo, I. (2008), “Aspectos legales de la seguridad de la información de salud”, en Bermejo,
Julia (Coord.), Seguridad de la información en entornos sanitarios. Pamplona,
Sociedad Española de Informática de la Salud (SEIS) y Navarra de Gestión para
la Administración (NGA). Disponible en http://www.seis.es/documentos/informes/
secciones/adjunto1/Capitulo_4_Aspectos_legales_de_la_seguridad_de_la_informacion_de_salud.pdf.
Carnicero, J. y D. Rojas (2010), Aplicación de las Tecnologías de la Información y las Comunicaciones
en los sistemas de salud de Bélgica, Dinamarca, España, Reino Unido
y Suecia. Serie Políticas Sociales, N° 168. Santiago de Chile, CEPAL. Disponible
en http://www.cepal.org/cgi-bin/getProd.aspxml=/publicaciones/xml/3/41613/
P41613.xml&xsl=/dds/tpl/p9f.xsl&base=/tpl/top-bottom.xslt.
Falagán, José A. y J. Nogueira (2003), “La información clínica y de salud”, en Carnicero,
J. (Coord.), De la historia clínica a la historia de salud electrónica. V Informe
SEIS: Pamplona, Sociedad Española de Informática de la Salud (SEIS). Disponible en
http://www.seis.es/documentos/informes/secciones/adjunto1/CAPITULO3_0.pdf.
Garbayo, José A. y otros (2003), “La seguridad, confidencialidad y disponibilidad de la
información clínica”, en Carnicero, J. (Coord.), De la historia clínica a la historia de
salud electrónica. V Informe SEIS: Pamplona, Sociedad Española de Informática de
la Salud (SEIS). Disponible en http://www.seis.es/documentos/informes/secciones/
adjunto1/CAPITULO9.pdf.
Gómez, L. y A. Andrés (2009), Guía de aplicación de la Norma UNE-ISO/IEC 27001 sobre
seguridad en sistemas de información para pymes, Madrid, Ediciones AENOR.
342