Seguridad de la información en entornos sanitarios. Diseño de cubierta: Julia Bermejo. Primera edición, marzo de 2008

Transcripción

1

2 Seguridad de la información en entornos sanitarios Diseño de cubierta: Julia Bermejo Primera edición, marzo de 2008 Queda rigurosamente prohibida, sin la autorización escrita de los titulares del Copyright, bajo las sanciones establecidas en las leyes la reproducción parcial o total de esta obra por cualquier medio o procedimiento, comprendidos la reprografía y el tratamiento informático. SEIS, Sociedad Española de Informática de la Salud, Secretaría Técnica: CEFIC C/ Enrique Larreta, 5 bajo izda Madrid Tel: Fax: cefic@cefic.com Navarra de Gestión para la Administración, S.A. Plaza del Castillo, 21 2º Tel: Fax: nga@cfnavarra.es Printed in Spain Impreso en España Depósito legal: NA-663/2008 ISBN: Fotocomposición e impresión: ONA Industria Gráfica Polígono Agustinos, Calle F Pamplona Tfno:

3

4 Los autores Natxo Alamillo i Domingo Licenciado en Derecho. Abogado del Ilustre Colegio de Madrid. Director del área de asesoramiento e investigación de la Agència Catalana de Certificació (desde finales de 2002). Miembro del grupo directivo europeo de Seguridad de Redes y de la Información y del grupo directivo de la Iniciativa Europea de Normalización de la Firma Electrónica, asesorando a la Comisión Europea. Miembro del Consejo de Certificación de ASIMELEC. Ha sido miembro del grupo directivo europeo de la Iniciativa Europea de Normalización de la Firma Electrónica, y del grupo de Infraestructura de Seguridad de Firma Electrónica del Instituto Europeo de Normas de Telecomunicaciones. Autor de numerosas publicaciones y ponencias en firma electrónica y su campo de aplicación. Óscar Blanco Ramos Licenciado en Ciencias Físicas (Especialidad Electrónica y Computadores) por la Universidad de Cantabria, Coordinador técnico del Proyecto de Historia Clínica Electrónica de Cantabria en la Oficina de Innovación de Sistemas de Información Sanitaria (ISIS) de la Consejería de Sanidad y Servicios Sociales del Gobierno de Cantabria, desde Manuel Ramón Gutiérrez Covarrubias Ingeniero Técnico en Informática de Gestión por la UOC, Técnico en Informática del Hospital Universitario "Marqués de Valdecilla", desde Página 165

5 Seguridad de la información en entornos sanitarios Pilar León Sanz es doctora en medicina y cirugía por la Universidad de Navarra. Ha compaginado puestos de gestión, con la docencia y la investigación. Actualmente es profesora titular de Historia de la Ciencia, directora del Departamento de Humanidades Biomédicas y subdirectora del Centro de Estudios Europeos de la Universidad de Navarra. Es miembro del Steering Committee del Proyecto Sócrates Comparative History of European Public Assistance. Su investigación abarca la historia de las profesiones sanitarias y el origen y desarrollo de la ética biomédica. Entre sus publicaciones se cuentan: Vicente Ferrer Gorraiz Beaumont y Montesa ( ), un polemista navarro de la ilustración (Pamplona, 2007). Professional Responsibility and the Welfare System in Spain at the Turn of the 19th Century (Hygiea Internationalis, 2006, 5(1): 75 90). Profesión y asistencia médico-farmacéutica en los escritos de Jaime Vera, (Dynamis, 2006, 26: ); El poder de los médicos. Un análisis de El ejercicio profesional de la medicina en nuestros días (Madrid, 1906), (Estudos do Século XX, 2005, 5: ); La práctica de informar a los pacientes y a sus familiares a lo largo de los s. XIX y XX, en León Sanz, P., ed., La implantación de los derechos del paciente. Comentarios a la Ley 41/2002, (Pamplona, 2004, pp ); La preocupación por la asistencia a los necesitados en la Navarra ilustrada: la obra del obispo Úriz (Evora, 2004, pp ); La consulta médica. Una práctica de la medicina del siglo XVIII (Dynamis, 2002, 22: ); Medical Theories of Tarantism in Eighteenth-Century Spain (London, 2000, pp ); La confidencialidad del médico y la información debida a las entidades aseguradoras (Revista de Medicina de la Universidad de Navarra 2000; 44 (1): 25-31). Página 166

6 Los autores Rafael Ortega García es licenciado en Ciencias Físicas y ha sido miembro del subcomité 27 AENOR de Certificación de Seguridad. Desde 2006 trabaja como Socio en el departamento de Technology and Security Risk Services (TSRS), dentro de Ernst & Young, desempeñando labores de dirección de negocio del área de integración de soluciones de seguridad. En su carrera profesional ha desempeñado los puestos de Director en Arthur Andersen, Deloitte y Vice-Presidente de Azertia. Cuenta con 22 años de experiencia en proyectos relacionados con tecnología y riesgos, dirección tecnológica y medios y áreas de dirección de desarrollo de negocio. Ha dirigido proyectos de Continuidad de Negocio, diseño y despliegue de Planes Directores de Seguridad, certificaciones ISO 27001, gestión de seguridad, proyectos tecnológicos de seguridad, estrategia de Firma Electrónica y proyectos de Seguridad en el Ciclo de Vida de Desarrollo. Entre los clientes en los que ha prestado servicios destacan las más importantes empresas tanto nacionales como internacionales de los sectores financiero, asegurador, servicios, sector público y telecomunicaciones. Cursos y seminarios: Ponente habitual en jornadas de seguridad e IT, colaborador de artículos en prensa y en revistas especializadas. Ponente en diversos seminarios de Auditoría (tanto internos como externos) de seguridad informática. Profesor de Tecnologías de la Información en el Master de Derecho de Nuevas Tecnologías de varios centros (CEU, Asimelec, ALI) Profesor de Seguridad en Nuevas Tecnologías en el Instituto de Empresa Página 167

7 Seguridad de la información en entornos sanitarios David Rojas de la Escalera Ingeniero en Telecomunicaciones (Especialidad Telemática) por la Universidad de Cantabria, Coordinador técnico del Proyecto de Historia Clínica Electrónica de Cantabria en la Oficina de Innovación de Sistemas de Información Sanitaria (ISIS) de la Consejería de Sanidad y Servicios Sociales del Gobierno de Cantabria, desde Ricardo Sáez Crespo Licenciado en Ciencias Físicas (especialidad Electrónica) por la Universidad de Cantabria, Master en Dirección de Sistemas y Tecnologías de la Información y de las Comunicaciones por la Universidad Politécnica de Madrid, Jefe del Servicio de Informática del Hospital Universitario "Marqués de Valdecilla", desde Página 168