Fecha de publicación: 01/12/2014
Informática sanitaria. Gestión de privilegios y control de acceso. Parte 1: Información general y gestión de la política (ISO 22600-1:2014) (Ratificada por AENOR en diciembre de 2014.)
La norma UNE-EN ISO 22600-1:2014, «Informática sanitaria. Gestión de privilegios y control de acceso. Parte 1: Información general y gestión de la política», establece los requisitos para la gestión de privilegios y control de acceso en sistemas informáticos utilizados en entornos sanitarios. Esta norma es un estándar internacional aprobado por la Organización Internacional de Normalización (ISO) y ratificado por la Asociación Española de Normalización y Certificación (AENOR).
La norma se centra en la gestión de la política de seguridad y el control de acceso en sistemas informáticos, definiendo los conceptos clave como la autenticación, autorización y auditoría. Establece requisitos para la configuración y gestión de roles, permisos y grupos de usuarios, así como para la implementación de mecanismos de control de acceso basados en identidad y atributos.
Además, la norma establece procedimientos para la evaluación y revisión periódica de la política de seguridad y el control de acceso, garantizando que se mantengan actualizados y efectivos. La implementación de esta norma ayuda a reducir los riesgos asociados con la gestión de sistemas informáticos en entornos sanitarios, como la violación de la privacidad de pacientes o la pérdida de datos confidenciales.
En resumen, la norma UNE-EN ISO 22600-1:2014 proporciona una guía para la implementación de un sistema de gestión de privilegios y control de acceso efectivo en sistemas informáticos sanitarios, garantizando la seguridad y confiabilidad de los datos y la protección de la privacidad de pacientes.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar