Fecha de publicación: 30/07/1998
Informática Médica. Clasificación de Seguridad y Protección para los Sistemas de Información Sanitarios.
La norma UNE-ENV 12924:1998, «Informática Médica. Clasificación de Seguridad y Protección para los Sistemas de Información Sanitarios», establece un marco de referencia para la clasificación de seguridad y protección en sistemas de información sanitarios. Esta norma es de aplicación en la designación de niveles de seguridad y protección para la gestión de datos médicos, garantizando la confidencialidad, integridad y disponibilidad de la información.
La norma se centra en la clasificación de los sistemas de información sanitarios según su nivel de seguridad y protección, utilizando un sistema de categorización que evalúa factores como el tipo de datos tratados, el acceso a la información y la capacidad de respuesta ante incidentes. La clasificación se basa en una escala de 1 a 4, donde:
* Categoría 1: Información pública y no confidencial.
* Categoría 2: Información protegida por medidas de seguridad básicas (autenticación y autorización).
* Categoría 3: Información protegida por medidas de seguridad medianas (criptografía y acceso controlado).
* Categoría 4: Información confidencial y sensible, que requiere medidas de seguridad altas (acceso controlado, criptografía avanzada y monitorización).
La aplicación de esta norma es fundamental para garantizar la seguridad y protección de los datos médicos en sistemas de información sanitarios, lo que es crucial para la privacidad y confianza de los pacientes.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar