XII Foro de Seguridad y Protección de Datos de Salud el 24 y 25 de Marzo en Zaragoza

Organiza: la Sociedad Española de Informática de la Salud (SEIS)

Lema: "El ciclo de vida del Big Data sanitario: del Internet de las Cosas a la Protección de Datos desde el Diseño”

Fecha y lugar:  24 y 25 de Marzo, en Zaragoza

• Página web del congreso
• Programa
• Inscripción

XI Foro de Seguridad y Protección de Datos. Variabilidad e inmadurez en la protección de la información sanitaria

'El XI Foro de Seguridad y Protección de Datos de la SEIS acogió la III Reunión de la Red de Responsables de Seguridad de la Información Sanitaria, donde están representadas todas las comunidades autónomas y que busca "analizar y potenciar el cumplimiento de las obligaciones en materia de protección de la información de salud en las organizaciones", según su coordinador, Juan Díaz García, responsable de la Unidad de Gestión de Riesgos Digitales del Servicio Andaluz de Salud.

Esta red, creada por la SEIS (ver DM del 14-X-2013), está trabajando para paliar la situación que detectó en uno de sus primeros trabajos: según una encuesta realizada en los distintos servicios de salud, "estamos en una situación muy mejorable para alcanzar el grado de madurez deseable en lo que a seguridad se refiere, y existe cierta desigualdad entre las comunidades autónomas".'

Fuente y noticia completa: Diario Médico 24/02/2014

La seguridad es cosa de todos, pero con ayuda tecnológica

' "Todos sabemos que la cadena de la seguridad informática se rompe siempre por el eslabón más débil y que éste es el usuario final, pero no se nota preocupación por su parte". Dicho con otras palabras, "la mayoría de los profesionales estamos hartos de inventar claves nuevas cada pocos meses que no podemos memorizar, así que acabamos optando por fórmulas sencillas de recordar o apuntándolas en un post-it".

Ambas opiniones, emitidas la primera por Juan Badallo, presidente del Colegio de Enfermería de Valladolid, y la segunda por Manuel Muñoz, vicepresidente de la Organización Colegial de Médicos de Castilla y León, responden de forma clara y directa a la pregunta ¿Son seguros nuestros sistemas de información?, título de un foro de debate celebrado durante las Jornadas de e-Salud de Castilla y León, que ha organizado en Ávila la Sociedad Española de Informática de la Salud (SEIS).'

Fuente y noticia completa: Diario Médico 7/4/2011

[INFORSALUD 2011] "Es imposible tener seguridad total"

'La ciencia casi siempre lleva consigo la controversia de la ética. A veces las tecnologías cambian y el resto no, por lo que se dan grandes desigualdades. Un ejemplo de coste-oportunidad es el que confronta a las tecnologías de la información y de la comunicación y al mayor acceso a los datos del paciente con la seguridad de los sistemas de información.

Aumentar la disponibilidad de los datos se suele asociar a una menor seguridad, pero ¿es cierto? "Se trata de un problema de coste-oportunidad", ha dicho José Alfonso Delgado, teniente coronel médico de la Inspección General de Sanidad del Ministerio de Defensa, durante el XIV Congreso Nacional de Informática de la Salud (Infors@lud 2011), organizado en Madrid por la Sociedad Española de Informática de la Salud.' [...]

Fuente y noticia completa: Diario Médico 25/02/2011

Seguridad Informática para la eSalud

'Los fallos de seguridad en el sistema tienen en su mayor parte un origen humano. Ya sea en grandes hospitales, en pequeños consultorios o en consultas privadas lo que cuenta es el empeño que pongamos en proteger los datos. La mayor causa de agujeros de seguridad sobre los datos de pacientes es el robo de ordenadores y dispositivos portátiles que contengan datos sanitarios'


'Según un análisis de HITRUST que incluyó 108 agujeros de seguridad notificados desde octubre de 2009 el coste asociado a los mismos podría ser de 843,3 millones de USD. Y lo más importante, más de 4 millones de pacientes se vieron afectados. Dato que sin duda aterraría a cualquier gestor sanitario y que además supone un coste añadido que no cualquier sistema sanitario desearía asumir.

Sin embargo un estudio de cada caso por separado mostró que el impacto potencial de cada fallo podría haberse mitigado o eliminado con la aplicación de medidas de seguridad más sencillas. Parece absurdo que cualquiera con una memoria usb pueda conectarse al ordenador de un centro sanitario y descargar información, sin embargo es algo frecuente.'

Fuente y noticia completa: Somos Medicina 23/08/2010

Foro Técnico Informática de la Salud: Seguridad en la eAdministración

'Segunda jornada del Foro Técnico de Informática de la Salud que ofreció un formato clásico de dos mesas redondas. La primera mesa fue moderada por Ana Ceballos, subdirectora de TI del SAS y se centró en el importante papel de la seguridad en el nuevo paradigma de la eAdministración que cobra un peso mayor, si cabe, con la próxima entrada en vigor de la Ley 11/2007 y los reglamentos que la desarrollarán.

Yolanda Llamas, de la Consejería de Sanidad de Madrid, explicó que, aunque sanidad cara al ciudadano no es un servicio más, como avalan las encuestas, tecnológicamente hablando los retos de la nueva ley son comunes con las demás Consejerías por lo que se ha optado por una solución global que representa una capa externa a los servicios propios de cada área pero que ofrece un acceso homogéneo al usuario al catálogo de servicios disponibles.'


'Carlos García Codina, actualmente en el Ministerio de Ciencia e Innovación, acometió el desafío de resumir los puntos más relevantes que incorporará el futuro reglamento del Esquema Nacional de Seguridad del que existe un borrador muy avanzado y que pasará a rango legal muchas de las buenas prácticas que ya se deberían de estar aplicando. Es un reglamento para generar confianza, con un enfoque pragmático, redactado por técnicos y que afectará a todos los contratos de sistemas de información de las administraciones públicas. Mi impresión es que exigirá potenciar el equipo humano de los servicios de informática de las organizaciones.

Juan Miguel Signes, de la Conselleria de Sanitat de Valencia, indicó que la seguridad es responsabilidad de toda la organización y no un asunto de informática. De hecho, el gran activo de los organismos es la información y no los sistemas de información, pero falta formación y sensibilización de los usuarios.'

Fuente y noticia completa: Eloy M. Rodríguez, de Sun, en Blog TIC en Sanidad y Edu 9/10/09

ISO 27799:2008, un paso más en la Seguridad de la Información del sector sanitario

'En el sector sanitario en este momento nadie debería tener ninguna duda sobre la necesidad de implantar un PLAN DIRECTOR DE SEGURIDAD. Debería ser una premisa en el IT Government de un centro sanitario, tanto público como privado.

Para conseguir este hito, como decimos los que trabajamos con normas ISO, está ya “todo inventado”. En este caso, el número a estudiar se llama 27001

El amplio concepto de la seguridad no sólo comprende la parte tecnológica sino la organizacional, el marco jurídico y sobre todo la gestión. En este sentido es más que útil conocer con detalle las familia de norma ISO 27000, encabezadas por ISO 27001 que nos marca los requerimientos para implantar un SGSI, y tener así un sistema de trabajo y gestión para poder acometer esta cambiante y dificil disciplina de la seguridad

Para el sector sanitario tenemos una muy buena noticia, la norma ISO 27799 aparecida en 2008, parece estar teniendo buena acogida en los profesionales de este sector y ya es una lectura obligada para los profesionales y consultores que trabajen en este tipo de organizaciones. ISO 27799 ha sido creada contemplando las mejores prácticas llevadas a cabo en diversos centros de atención primaria, en clínicas, por equipos de atención domiciliaria, en hospitales, en consultas de especialistas, etc… con la única finalidad de incorporar una aproximación a la realidad de los problemas que actualmente existen y de cómo gestionarlos.'

Fuente y texto completo: Toni Martí-Avila en Blog IT 360º 27/05/09
Visto en: Blog de APISCAM 05/09/09

Una de cada cinco compañías del sector sanitario no tiene una estrategia de seguridad de la información

'Un presupuesto inferior en TI y amenazas más sofisticadas, son los principales problemas en materia de seguridad y privacidad, según un informe Deloitte que indica que más de la mitad de las empresas consultadas no cuentan con la figura del CISO.'

Fuente y noitica completa: computing.es 23/07/09

Libro Seguridad de la información en entornos sanitarios

'Ya está disponible la publicación «Seguridad de la Información en Entornos Sanitarios» dirigida a profesionales del ámbito de la salud con perfiles diversos, como gestores, técnicos, sanitarios, etc. Este trabajo es fruto de la permanente colaboración entre Navarra de Gestión para la Administración, empresa pública del Gobierno de Navarra y la SEIS.'

Fuente: SEIS
Documento completo y por capítulos: SEIS

Madrid. Un virus se cuela en los ordenadores de Sanidad

'Un virus informático se ha colado en los ordenadores de los hospitales -los más afectados han sido el de la Cruz Roja, Móstoles, Getafe y el Príncipe de Asturias- y los centros de salud madrileños, que el viernes no pudieron dar citas para los especialistas. "No podíamos acceder a las historias ni a las analíticas de los pacientes", afirmó ayer un médico del hospital de Móstoles. "Al no funcionar los ordenadores, había que pedir los resultados en papel y se retrasaban las altas". La situación se normalizó ayer.'

'El virus podría ser del tipo gusano, aseguró ayer la Asociación de Profesionales de Informática de la Sanidad (APISCAM): "Basta que, en una red, un equipo se infecte para que el virus llegue a los demás si no hay medidas de seguridad adecuadas". Sanidad aseguró que "el virus no ha afectado a la actividad asistencial".'

Fuente: El País

Un nuevo virus informático se ha dejado sentir en la informática sanitaria madrileña

' Un virus ha afectado a última hora de esta mañana a los sistemas informáticos de la sanidad madrileña.

La incidencia ha sido mucho mas importante en los ordenadores pertenecientes al Directorio Activo que permanentemente recibían un ataque de desbordamiento de memoria procedente de la red corporativa, como resultado de todo ello no se podía acceder a impresoras ni a recursos de red.

Tras la detección del virus en la red sanitaria se ha procedido a aislar las distintas ubicaciones para evitar su propagación y se trabaja en la solución a aplicar de cara a minimizar el impacto que pudiera tener en los sistemas informáticos, especialmente crítico puede ser el próximo lunes.

Según la información que se baraja, parece ser que este virus es del tipo de los conocidos como "gusano" pero aún no se ha determinado su origen ni su alcance.'

Fuente: Blog de APISCAM (Asociación de Profesionales de Informatica de la Sanidad de la Comunidad de Madrid) 8/5/09

El virus 'conficker' afecta a los equipos informáticos de los hospitales de Castilla y León

'El problema no ha afectado a los pacientes de forma directa pero sí ha causado una ralentización de la red y algunos desajustes.

Esta madrugada un virus informático ha afectado a la mayor pare de los hospitales de la red sanitaria de Castilla y León. Los pacientes han podido ser atendidos con normalidad pero se ha producido una ralentización de la red y varios desajustes. El culpable es un virus llamado 'conficker', con una rápida e importante capacidad de transmisión, que afecta fundamentalmente a grandes redes. Este problema ha llegado a toda la región aunque ha sido especialmente relevante en las provincias de Burgos, León y Zamora.

Durante la madrugada, cuando se ha detectado el virus, se ha puesto en marcha el protocolo correspondiente para solucionar el problema. Los técnicos continúan hoy con su labor para asegurarse de la eliminación de este peligroso virus informático al 100%.

Desde Sanidad se ha pedido disculpas por los posibles inconvenientes ocasionados aunque aseguran que la atención al paciente en ningún momento se ha visto afectada.'

Fuente: El Norte de Castilla 24/04/09

Sanidad certifica que su nodo central de información es seguro según la ISO 27.001

'El Ministerio de Sanidad y Consumo se ha convertido en el primer organismo de la Administración General del Estado que obtiene un certificado de calidad ISO 27.001, que reconoce la implantación de un Sistema de Gestión de Seguridad de la Información. La subsecretaria de Sanidad, Consuelo Sánchez Naranjo, el director general de Recursos Humanos del Ministerio, Evencio González de Dios, y el subdirector general de Tecnologías de la Información, Jesús García Marcos, fueron ayer los encargados de recibir el certificado, entregado por Ramón Naz, director general de Aenor.'

Fuente y noticia completa: Diario Médico 6/2/09

El Ministerio pide más protagonismo a las tecnologías sanitarias para aumentar la seguridad en el SNS

'El Instituto de Salud Carlos III acogió este miércoles la II Jornada sobre La seguridad del paciente como motor de la innovación en tecnologías sanitarias, organizada por la Federación Española de Empresas de Tecnología Sanitaria (Fenin), con la colaboración de la Fundación Gaspar Casal.

Durante este encuentro, la subsecretaria del Ministerio de Sanidad y Consumo, Consuelo Sánchez Naranjo, destacó que las tecnologías sanitarias colaboran "en la mejora de la calidad de vida de los pacientes", y puso como ejemplo la historia clínica digital y la receta electrónica, "que aumentan la seguridad" en la asistencia. Además, Sánchez Naranjo fijó como "el gran desafío de los médicos recuperar la parte humana", y saber conjugarla con el uso de las tecnologías.'

Fuente y noticia completa: Redacción Médica 11/12/2008

La ciberdelincuencia, amenaza para el hospital

'Un 80 por ciento del robo de información digital es cometido por los propios trabajadores de las empresas. En el ámbito sanitario esta amenaza cobra mucha importancia, dada la especial protección de los datos de los pacientes. Además de las medidas de seguridad, es necesario poder identificar al ciberdelincuente y asegurar las pruebas ante un posible proceso judicial. Para luchar contra el fraude en entornos digitales se debe actuar a priori, complementando la seguridad, y a posteriori, encontrando la prueba electrónica'

Fuente y noticia completa: Diario Médico 1/12/2008

La ciberdelincuencia, amenaza para el hospital

'Un 80 por ciento del robo de información digital es cometido por los propios trabajadores de las empresas. En el ámbito sanitario esta amenaza cobra mucha importancia, dada la especial protección de los datos de los pacientes. Además de las medidas de seguridad, es necesario poder identificar al ciberdelincuente y asegurar las pruebas ante un posible proceso judicial. Para luchar contra el fraude en entornos digitales se debe actuar a priori, complementando la seguridad, y a posteriori, encontrando la prueba electrónica.'


Fuente y noticia completa: Diario Médico 01/12/2008

Redes seguras y movilidad

'Las nuevas tecnologías están cambiando la forma de prestar asistencia sanitaria, y una de las mayores revoluciones es la asociada a la movilidad. A juicio del autor, medicina, gestión y ocio tienen un gran futuro por delante mientras se respeten la confidencialidad y seguridad.

El sector sanitario está experimentando, de la mano de las tecnologías de la información (TI), una auténtica revolución en los últimos años. Cada vez son más comunes términos como e-salud, Sanidad 2.0, o Salud 2.0, lo que refleja la importancia que está adquiriendo la tecnología en la sanidad y la necesaria transformación del sector por múltiples motivos: descentralización administrativa, déficit de personal sanitario, creciente demanda sanitaria de una población envejecida, enfermedades derivadas del estilo de vida moderno, etc.

Dentro del proyecto Euromed, auspiciado por la Comisión Europea, se destaca la importancia de las TI y las ventajas que las nuevas tecnologías de movilidad aportan a pacientes y profesionales, reclamando políticas que faciliten una atención integrada al paciente basada en las TI. Los objetivos últimos de estas iniciativas son aumentar la eficiencia del personal sanitario, incrementar la productividad de los centros y mejorar la atención al paciente, a la vez que se hace frente a nuevos retos como la movilidad de pacientes entre países, la coordinación de políticas sanitarias regionales, estatales y supraestatales, y la implicación del propio paciente en los procesos sanitarios.

La red sanitaria pasa a jugar un papel crucial en esta revolución tecnológica, convirtiéndose en el núcleo de un ecosistema de información, que soporta en un primer nivel hospitales, centros de atención primaria, laboratorios, etc., y se extiende más allá, dando soporte a multitud de servicios, desde la gestión administrativa del organismo sanitario hasta la seguridad física o los servicios generales. El trabajo en red permite el acceso al conocimiento, compartirlo y eliminar barreras de espacio y tiempo.

En este contexto, la incorporación de las nuevas tecnologías al entorno sanitario se mueve en dos coordenadas fundamentales: movilidad y seguridad. La aplicación de las tecnologías de movilidad a los servicios sanitarios tiene múltiples aplicaciones, que van desde el equipamiento de las flotas de vehículos con conectividad y acceso a los sistemas de información centrales, hasta carros de medicación e instrumentación, con navegación por internet incorporada, que permiten consultar el historial clínico in situ, pasando por la asistencia y la monitorización a domicilio.

Sin embargo, la incorporación de movilidad no está exenta de importantes retos y limitaciones técnicas que habrá que resolver, y que van desde la insuficiencia del ancho de banda a la existencia de múltiples estándares y tecnologías de seguridad, por no mencionar el debate de las posibles interferencias de los dispositivos inalámbricos con el equipamiento clínico. A nadie se nos escapa que la movilidad debe ir acompañada siempre por un alto nivel de seguridad en un entorno tan sensible como el sanitario. Los servicios móviles, los sistemas que los soportan y los usuarios que hacen uso de ellos son cada vez más variados, lo que supone un reto para los administradores.

La seguridad la componen tres elementos principales: confidencialidad, integridad y disponibilidad. La confidencialidad exige mantener la privacidad, limitar el acceso a la información y a los recursos.

La integridad requiere proteger la información frente a modificaciones no autorizadas y mantener la validez de la información. Disponibilidad implica garantizar que los recursos estén disponibles para los usuarios autorizados y permitir el acceso bajo demanda.

Se puede dar respuesta a muchos de los retos que plantea la movilidad mediante una combinación de redes basadas en políticas, herramientas capaces de evaluar el grado de confianza de los sistemas finales que se conectan y sistemas de respuesta dinámica ante intrusiones.

Existen múltiples tipos de usuarios y dispositivos móviles en un hospital. Desde el médico que hace la ronda por su planta y necesita acceso inmediato a la información de cada paciente, al carro de monitorización o el paciente que quiere navegar por internet y comprobar su correo electrónico. Cada uno de ellos exige un nivel de seguridad distinto, es decir, diferentes parámetros de confidencialidad, integridad y disponibilidad que la red puede proporcionar de forma diferenciada.

Nuevas formas de asistencia y ocio
Aplicando estas tecnologías es posible también conectar de forma segura los múltiples dispositivos utilizados en los servicios de radiología y telemedicina, de tan distinta naturaleza, que manejan grandes volúmenes de datos y cuyas posibilidades de configuración y actualización son limitadas.

La convergencia presenta también necesidades nuevas en estos entornos. Ya no hay únicamente ordenadores conectados a una red de datos; ahora existe una red multiservicio para dar soporte a la voz sobre IP, a los sistemas de climatización de los edificios, a los equipos de diagnóstico y monitorización, la iluminación, los sistemas de vigilancia, los de detección de incendios Los administradores pueden tratar de forma específica tráficos diversos provenientes de múltiples dispositivos diferentes.

No hay que olvidar el campo del entretenimiento, que se ha demostrado muy importante para ayudar en la recuperación del paciente, en su percepción de la calidad del servicio y en la demanda de atención por parte del paciente. En los hoteles no pasamos tanto tiempo seguido como en un hospital, y sin embargo tienen muy claro que la difusión de televisión, video bajo demanda, juegos y conexión a internet son vitales para atraer clientes, y esto incluye soportar todo tipo de dispositivos móviles que el propio cliente trae consigo. En el hospital, en general el entretenimiento consiste en un televisor que funciona con monedas. Pero hay muchas más posibilidades como las ya mencionadas, hablemos de centros públicos o privados. La discusión sobre qué vías de financiación pueden ser válidas está más allá del objeto de este artículo.

En resumen, en un entorno como el sanitario, la movilidad y la seguridad son imprescindibles y deben ir siempre de la mano. Ahora bien, es necesario buscar la manera más sencilla de gestionar los diferentes niveles de seguridad que cada usuario/servicio/dispositivo requiere, y la gestión de políticas de uso de la red es una herramienta básica para ello. Y todo ello sin perder de vista que se trata de ayudar al objetivo final, que es la atención al paciente.'

Fuente: José Carlos García. Ingeniero de Soluciones de Enterasys, en Tribuna de Diario Médico 3/11/08

La nueva norma ISO 17.090 define cómo los certificados digitales pueden contribuir a mejorar la seguridad

'Las tradicionales recetas médicas en papel son cada vez más reemplazadas por prescripciones informatizadas. Por ello, el acceso no autorizado a datos médicos constituye una creciente amenaza para la seguridad de este tipo de información. Es por tanto esencial que los servicios de sanidad implanten medidas fiables para proteger la información que manejan y reducir al máximo los riesgos de intrusión, tanto los que se producen de manera intencionada como los fortuitos.

Pero, ¿cómo puede asegurar el sector médico la protección adecuada de la transmisión de los datos a través de internet? Además, esta seguridad hay que llevarla a cabo de forma práctica y rentable, por lo que la tecnología digital certificada ha buscado solucionar esta situación mediante normas internacionales. Es el caso de la norma ISO 17.090 de informática sanitaria. Elaborada por la Organización Internacional de Normalización (ISO), consta de tres partes que definen cómo los certificados digitales pueden contribuir a mejorar la seguridad de los datos sanitarios.

Así, la parte 1 define los conceptos fundamentales relativos al uso de certificados digitales en el campo sanitario, y establece un esquema de interoperabilidad para la comunicación segura de datos. La parte 2 explica la aplicación de los certificados digitales, incidiendo en el perfil específico de cada sector. Por último, la parte 3 aborda los aspectos de gestión estratégica que implican la implantación de certificados digitales.'

Fuente: Diario Médico 31/10/08

Foro Técnico 2008 de la SEIS: ponencia del Responsable de Seguridad informática del Sercicio Madrileño de Salud

'Los pasados días 7 y 8 de Octubre tuvo lugar en Valladolid el "V Foro Técnico en Informática de la Salud" organizado por la Sociedad Española de Informática de la Salud (SEIS). En la Mesa 4, el Responsable de Seguridad de la Dirección General de Sistemas de Información del Servicio Madrileño de la Salud, José Manuel Laperal, presentó la ponencia titulada "Plan de Actuaciones en materia de seguridad del SERMAS", en referencia a "las actuaciones que en materia de Seguridad se están llevando a cabo en el ámbito del SERMAS y de la Consejería de Sanidad de la Comunidad de Madrid" y que continuarían "la labor previa ya iniciada en la Oficina de Seguridad" [que se montó para el proyecto de los nuevos hospitales].


Laperal mencionó la existencia de un Plan de Comunicación que debe ayudar a la mejora de la situación actual y consecución de objetivos, gracias al apoyo institucional con la propia implicación del propio consejero. El plan incluye distribución de newsletters y un espacio Web dedicado al tema.

En cuanto a la estrategia corporativa de Seguridad comentó que existe un Plan Director en el marco de la seguridad para el sector del entorno sanitario, que sería neceario personalizar y analizar así como llevar un seguimiento para "realimentarlo" en la forma de Grupos específicos de trabajo.

En cuanto a los beneficios y mejoras obtenidas expuso que se estaba alcanzando una mejora del nivel de seguridad en la Consejería, la implicación de todo el personal, un proceso de mejora continua y la gestión integral de la comunicación necesaria.'

Fuente: APISCAM 21/10/08

ISO 27799:2008 - Seguridad de la Información en el Sector Sanitario

'La norma ISO 27799:2008 define las directrices que pueden apoyar la interpretación y la aplicación al sector sanitario de las ya conocidas ISO 27001 y 27002, puesto que especifica un conjunto detallado de controles para la gestión de la seguridad de la información específicas para el ámbito sanitario y nos proporciona una serie de claras directrices de seguridad sobre las mejores prácticas a seguir en los temas relacionados con la salud.

Mediante la aplicación de esta norma internacional, las organizaciones sanitarias y entidades afines serán capaces de garantizar un nivel mínimo de seguridad necesaria para que pueda mantenerse en ellas de manera coherente la confidencialidad, integridad y disponibilidad de los datos personales referentes a la salud

ISO 27799:2008 es aplicable a la información sanitaria en todos sus aspectos y en cualquiera de sus formas (palabras y cifras o coeficientes, grabaciones sonoras, dibujos, vídeo e imágenes médicas o radiografías), sobre cualquier medio de almacenamiento (escrito o impreso en papel y electrónico) y a través de cualquier medio de transmisión (valijas o mensajería, faxes, redes informáticas o correo electrónico).

Esta norma se refiere obviamente a la seguridad de la información, pero siempre mediante una gestión orientada a las necesidades del sector sanitario a través del control de sus específicos entornos operativos. Si bien la protección y la seguridad de la información personal es importante para todas las personas, empresas, instituciones y gobiernos, existen requisitos especiales en este sector que deben satisfacerse para garantizar la confidencialidad, la integridad y la disponibilidad de la información médico-asistencial.

Proteger la confidencialidad se hace mandatorio, puesto que los datos personales referentes a la salud deben de ser tratados - en la mayoría de los países - con el nivel más alto de protección.

Por otra parte, es indispensable mantener la integridad de la información médico-sanitaria, para garantizar la seguridad de los pacientes, además de garantizar que este tipo de información sea auditable fielmente durante todo su ciclo de vida.

Por último, la disponibilidad de información referente a la salud también es fundamental para la eficacia de la prestación de servicios médicos. Los sistemas informáticos sanitarios deben de cumplir con la única premisa de permanecer en funcionamiento tanto en situaciones de desastre natural, como en fallos del sistema o durante eventuales ataques de denegación de servicio.

Por tanto, la protección de la confidencialidad, la integridad y la disponibilidad de la información de índole médico, requiere de un conocimiento y una experiencia específicos en la materia que han sido reunidos en esta norma, que no pretende suplantar a la ISO 27001 o 27002 sino complementarlas puesto que estas pueden ser aplicadas a organizaciones de todo tipo, mientras que la ISO 27799 ha sido creada contemplando las mejores prácticas llevadas a cabo en diversos centros de atención primaria, en clínicas, por equipos de atención domiciliaria, en hospitales, en consultas de especialistas, etc... con la única finalidad de incorporar una aproximación a la realidad del sector sanitario para controlar su seguridad de manera eficaz.'

Fuente: Beatriz Martínez en Sigea - 6/10/08