Fecha de publicación: 01/10/2016
Informática sanitaria. Gestión de la seguridad de la información en sanidad utilizando la Norma ISO/IEC 27002 (ISO 27799:2016) (Ratificada por AENOR en octubre de 2016.)
La norma UNE-EN ISO 27799:2016, «Informática sanitaria. Gestión de la seguridad de la información en sanidad utilizando la Norma ISO/IEC 27002», establece un marco para la gestión de la seguridad de la información en el sector sanitario. Esta norma es una adaptación del estándar internacional ISO/IEC 27002, que proporciona orientaciones y recomendaciones para implementar medidas de seguridad efectivas en la gestión de la información.
La norma UNE-EN ISO 27799:2016 se dirige a organizaciones sanitarias, incluyendo hospitales, clínicas, laboratorios, farmacias y otros establecimientos relacionados con la sanidad. Establece requisitos para la identificación de riesgos y vulnerabilidades en la gestión de la información, así como para la implementación de medidas de seguridad efectivas para protegerla.
Entre los aspectos abordados por esta norma se encuentran la política de seguridad, el análisis de riesgos, la clasificación de la información, la autenticación y autorización, la criptografía, la gestión de incidentes y la educación y capacitación del personal. La norma también establece requisitos para la evaluación y mejora continua de la gestión de seguridad de la información.
La aplicación de esta norma puede ayudar a las organizaciones sanitarias a reducir el riesgo de pérdida o compromiso de la información confidencial, lo que es fundamental para garantizar la integridad del tratamiento médico y la protección de los pacientes. En resumen, la norma UNE-EN ISO 27799:2016 proporciona un marco sólido para la gestión de la seguridad de la información en el sector sanitario, ayudando a las organizaciones a establecer prácticas seguras y responsables en este sentido.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar