Normas y marcos · Sanidad

ISO 27799:2025 Informática sanitaria – Controles de seguridad de la información en el ámbito sanitario basados en ISO/IEC 27002

PublicadaDe pago ·

Las normas están protegidas por derechos de autor y casi siempre son de pago: aquí encontrarás los metadatos, un resumen original y el enlace a la página oficial del catálogo donde consultarlas o comprarlas. El texto no se reproduce.

Resumen

La norma adapta los controles de seguridad de ISO/IEC 27002:2022 a las organizaciones sanitarias de cualquier tamaño: hospitales, consultas, laboratorios y cualquiera que conserve información sanitaria personal. Además de los equipos y aplicaciones informáticos habituales, tiene en cuenta los sistemas propios de la sanidad, como la historia clínica electrónica y los productos sanitarios que contienen software, y abarca también la atención domiciliaria y la telemedicina. Para cada control ofrece orientaciones prácticas ligadas al contexto clínico, como la confidencialidad de los datos de los pacientes, la disponibilidad de los sistemas durante la asistencia y la gestión de los accesos del personal. Ayuda a implantar las medidas de seguridad que la NIS2 exige a las entidades sanitarias y la protección de los datos de salud conforme al RGPD.

Referencia
ISO 27799:2025
Título oficial
Health informatics – Information security controls in health based on ISO/IEC 27002
Organismo
ISO – Comité técnico: ISO/TC 215
Tipo
Norma
Estado
Publicada
Publicación
Edición
3.0
Acceso al texto
De pago
Sectores
Adopciones equivalentes
  • EN ISO 27799:2026
Notas
La tercera edición, publicada en diciembre de 2025, sustituye a la de 2016 y se basa en ISO/IEC 27002:2022. Se ha adoptado sin cambios como norma europea EN ISO 27799:2026. Es una norma solo de la ISO, del comité técnico de informática sanitaria.
Última verificación
(verificación en la web)

Leyes y documentos relacionados

Normas relacionadas

Metadatos y resumen: CC BY 4.0 · JSON

Informar de un error en esta ficha (se abre en una pestaña nueva)