ISO 27799:2025 Informática sanitaria – Controles de seguridad de la información en el ámbito sanitario basados en ISO/IEC 27002
PublicadaDe pago ·
Las normas están protegidas por derechos de autor y casi siempre son de pago: aquí encontrarás los metadatos, un resumen original y el enlace a la página oficial del catálogo donde consultarlas o comprarlas. El texto no se reproduce.
Resumen
La norma adapta los controles de seguridad de ISO/IEC 27002:2022 a las organizaciones sanitarias de cualquier tamaño: hospitales, consultas, laboratorios y cualquiera que conserve información sanitaria personal. Además de los equipos y aplicaciones informáticos habituales, tiene en cuenta los sistemas propios de la sanidad, como la historia clínica electrónica y los productos sanitarios que contienen software, y abarca también la atención domiciliaria y la telemedicina. Para cada control ofrece orientaciones prácticas ligadas al contexto clínico, como la confidencialidad de los datos de los pacientes, la disponibilidad de los sistemas durante la asistencia y la gestión de los accesos del personal. Ayuda a implantar las medidas de seguridad que la NIS2 exige a las entidades sanitarias y la protección de los datos de salud conforme al RGPD.
Leyes y documentos relacionados
Directiva (UE) 2022/2555 relativa a las medidas destinadas a garantizar un elevado nivel común de ciberseguridad en toda la Unión (Directiva SRI 2)
Reglamento (UE) 2016/679 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (Reglamento General de Protección de Datos, RGPD)
MDCG 2019-16 Rev.1 – Directrices sobre ciberseguridad de los productos sanitarios
Normas relacionadas
ISO/IEC 27000 Seguridad de la información, ciberseguridad y protección de la privacidad – Sistemas de gestión de la seguridad de la información
IEC 81001-5-1:2021 Seguridad, eficacia y protección del software sanitario y de los sistemas TI sanitarios – Parte 5-1: Seguridad – Actividades en el ciclo de vida del producto
IEC TR 60601-4-5:2021 Equipos electromédicos – Parte 4-5: Guía e interpretación – Especificaciones técnicas de seguridad informática relacionadas con la seguridad
Metadatos y resumen: CC BY 4.0 · JSON
Informar de un error en esta ficha (se abre en una pestaña nueva)