Taller33 E Health It Governance INTECO

by Atmosferia on Feb 08, 2010

1,168 views

Como implicar a todo el personal sanitario en la responsabilidad y en la mejora continua en el uso de las TIC. Asegurando la privacidad de los datos personales del usuario de los servicios sanitarios y...

More…

Less

5 Embeds 751

http://www.atmosferia.com	691
http://www.epractice.eu	54
http://feeds.feedburner.com	3
http://epractice.eu	2
http://www.slideshare.net	1

Statistics

Favorites: 0
Downloads: 4
Comments: 0
Embed Views: 751
Views on SlideShare: 417
Total Views: 1,168

Taller33 E Health It Governance INTECO — Presentation Transcript

Aplicación de IT Governance en el Sector Sanitario. Taller 33: Administración electrónica Segura en Sanidad Autores: Ramon Codina y Luis Felipe Mazo Cargo: Consultor Estratégico en IT Governance Cliente: EAP Dreta de l’Eixample, S.L.P. Departament de Salut de la Generalitat de Catalunya.

Puntos de Partida Introducción

Actualmente el Sector Sanitario en España es uno de los Sectores Sociales con mayor trascendencia Internacional. En el que se aportan crecientes recursos (humanos y financieros) que la ciudadanía constantemente necesita, en gran parte porque en nuestro país la esperanza de vida aumenta.

Las Nuevas Tecnologías de la Información y de las Comunicaciones y los nuevos descubrimientos científicos aplicados al Sector sanitario, nos obliga a adoptar las medidas técnicas y organizativas que nos garantice la seguridad de los datos y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en consideración el estado del arte de la tecnología vigente, la naturaleza de los datos almacenados y los riesgos a los que están expuestos bien provengan de la acción humana o del medio físico o natural.

ZONA para Logotipo de la organización (es). Se repite en todas las diapositivas menos en portada y última de la ponencia.

Norma Fundamental en Sanidad (6 principios y 1 modelo) ISO/IEC 38500:2008 Buen Gobierno Corporativo de las TIC.

Responsabilidad del personal sanitario y administrativo referente al uso de las TIC

Alineación de la estrategia TIC con la necesidad de cada centro asistencial.

Adquisiciones TIC razonables y razonadas

Rendimiento y desempeño .

Conformidad

Comportamiento Humano en el uso de las TIC (tanto del personal sanitario y administrativo, como de los usuarios del sistema sanitario)

ZONA para Logotipo de la organización (es). Se repite en todas las diapositivas menos en portada y última de la ponencia.

Norma Fundamental en Sanidad (6 principios y 1 modelo) ISO/IEC 38500:2008 Buen Gobierno Corporativo de las TIC. Modelo basado en la terna (Evaluar- Dirigir –Monitorizar) En conformidad al Plan de Calidad del Sistema Nacional de Sanidad ZONA para Logotipo de la organización (es). Se repite en todas las diapositivas menos en portada y última de la ponencia.

Caso Práctico de estudio ISO/IEC 38500:2008 Buen Gobierno Corporativo de las TIC.

Se parte del estudio y evaluación de les necesidades tecnológicas y organizativas de los servicios ofrecidos por un Centro Proveedor del Departament de Sanitat de Catalunya, (Equipo de Atención Primaria).

Dicho caso esta divido en tres Fases y orientado a servicios:

Fase I - Entorno Normativo (en conformidad a las leyes y normas vigentes en Sanidad y en Protección de Datos y Privacidad, considerando todos los ámbitos de aplicación territorial)

Fase II - Entorno Técnico: conforme al modelo de Deming PDCA (Planificar, Realizar, Comprobar y Actuar)

Fase III - Entorno Organizativo: (en conformidad a las recomendaciones de las Autoridades de Control y Agencias de Protección de Datos y Privacidad)

Comité de Seguridad (Miembros de nivel directivo y garante de la carta de servicios del EAP)

Responsable de Seguridad (garante de coordinar y aplicar las medidas técnicas y correctoras del Sistema de Información)

Responsable de protección de datos o “Data protection Officer” (responsable del servicio)

Departamento de Auditoria que facilita una revisión continuada de los procesos.

ZONA para Logotipo de la organización (es). Se repite en todas las diapositivas menos en portada y última de la ponencia.

Conclusiones 5’

El Modelo aplicado a este Sector, se basa en el principio ternario “Evaluar- Dirigir-Monitorizar”, pero también podemos aceptar dentro de este modelo, el modelo de Deming PDCA (Planificar, Realizar, Comprobar y Actuar), en los que se basan los Sistemas de Gestión ISO (por ejemplo los Sistemas de Gestión de la Seguridad de la Información ISO27000, y las normas , como COSO, Cobit e ITIL.

La Sanidad en Línea sigue con dicho modelo y como garante para que el Sistema Nacional de Salud funcione en España y en todas las Comunidades Autónomas, disponemos de la Agencia de Calidad del Sistema Nacional de Salud que deberá colaborar con las Agencias de Calidad de cada uno de los Sistemas Nacionales de Salud de cada una de las regiones Europeas.

Según el informe sobre la salud en el mundo 2008 , de la O.M.S., en donde la Atención Primaria de Salud es más necesaria que nunca.

ZONA para Logotipo de la organización (es). Se repite en todas las diapositivas menos en portada y última de la ponencia.

Fin de la presentación Muchas gracias

Taller33 E Health It Governance INTECO

by Atmosferia on Feb 08, 2010

Accessibility

Categories

Tags

Upload Details

Usage Rights

5 Embeds 751

Statistics

Taller33 E Health It Governance INTECO — Presentation Transcript