Ley de Ciberseguridad
Ley 21.663
La armadura del hospital
Protege la institución como infraestructura crítica. Que el cuidado no se detenga, no se corrompa, no se filtre.
DisponibilidadIntegridadConfidencialidad
Cumplimiento en salud · con mirada clínica
Cuidar al paciente hoy también es custodiar su información.
La seguridad, la calidad y la privacidad de los datos clínicos son parte de un mismo acto de cuidado. Custodia Health reúne los tres marcos en una plataforma con mirada clínica, para que tu equipo los lleve a la operación.
- marcos, una plataforma
- 3
- OIV de salud · ANCI
- 114
- · 21.719 · DS 15
- Ley 21.663
El sector salud, bajo ataque
El sector salud, bajo ataque
47 días
puede vivir un atacante dentro de un hospital antes de ser detectado, copiando todo a su paso.
— Cuando el Hospital se Apaga
Dato 1 / 8
El dilema clínico: ¿y si proteger al paciente exige romper la disponibilidad? El apagón estratégico —desconectar para proteger— salva vidas, pero debe estar planificado.
Una sola custodia, tres formas
No son tres sistemas que conviven.
Son tres formas de un mismo deber.
El dato del paciente se custodia en tres planos a la vez. Un puente los une: lo que protege a la institución protege a la persona, y eso es lo que la calidad certifica.
Ley de Protección de Datos
Ley 21.719
El escudo del paciente
Protege a la persona, dueña absoluta de su dato. Derechos del paciente y consentimiento: la extensión digital del secreto médico.
PropiedadDerechosDignidad
Norma de Acreditación
DS 15 · SuperSalud
El sello de la calidad
El espacio que contiene a las otras dos: certifica que el cuidado es, a la vez, seguro y digno. No hay calidad sobre un sistema vulnerable ni sobre una institución que viola la intimidad.
GarantíaConfianzaMejora continua
Los datos viajan con el paciente. El puente que los une es la metodología.
El vínculo
MACC
Metodología de Apropiación Clínica de Ciberseguridad, Calidad y Privacidad Clínica
No son tres sistemas que conviven: son tres formas de un mismo deber. MACC las trata como un solo acto de apropiación clínica —el equipo las hace suyas en lugar de delegarlas a TI—. Por eso una sola plataforma, y no tres.
- El libroCuando el Hospital se Apaga
- MACCla metodología
- Custodia Healthla plataforma
- Las 3 normasCiberseguridad · Acreditación · Datos
El consultor, dentro de la plataforma
Un motor de reglas te guía paso a paso. Lo que antes pedía un consultor, ahora lo hace tu equipo.
Custodia baja MACC a la operación diaria: cada marco se gestiona con guías, plantillas y controles, sin depender de un consultor al lado.
- Gobernanza definidaOSI y DPO nombrados · acta de comité
- Diagnóstico de brechasActivos críticos identificados
- RAT y EIPD en cursoEl motor sugiere el siguiente control
- Plan de continuidad operativaApagón estratégico planificado
Empieza por conocer dónde estás
Tres puertas, un mismo umbral.
Cada marco tiene su autodiagnóstico. Entra por la que más te urge; el resultado te ubica en el camino.
El camino
De la gobernanza al monitoreo.
Cinco hitos. No es un problema de TI: empieza en el comité directivo y termina en la vigilancia continua.
1
Gobernanza
Nombrar OSI y DPO; elevar los marcos al comité directivo. No es un problema de TI.
2
Diagnóstico
Evaluar brechas, identificar activos críticos y tratamientos de alto riesgo.
3
Implementación
Desplegar controles, RAT, EIPD y planes de continuidad operativa.
4
Cultura
Capacitar al personal; el eslabón humano frente al phishing y el apagón estratégico.
5
Monitoreo
Vigilancia continua, reporte a ANCI y Agencia, y revisión anual por directorio.
Fundador de la iniciativa
Dr. José Fernández Figueroa
Médico y salubrista. Creó la primera unidad de informática médica del MINSAL, lideró SIDRA (ficha clínica electrónica al 90% de Chile) y, como CEO de Rayen Salud, la informatización de 1.200+ establecimientos. Autor de “Cuando el Hospital se Apaga”, base de la metodología MACC.
0+establecimientos
0hospitales
0+profesionales clínicos en HCE
Certified Ethical Hacker (CEH) · PearsonCybersecurity Leadership & Management · InfosecCybersecurity Risk Management Frameworks · Kennesaw StateGoogle Cybersecurity · GoogleCybersecurity Essentials · IBMAI for Cybersecurity · Johns HopkinsDigital Safety & Security · Arizona StateCybersecurity Governance NIST e ISO · StarweaverFundamentos TIC Ciberseguridad · UPV ValènciaMPHMBA · ComplutenseMg. Inteligencia Artificial
Incluido en tu suscripción: copia digital del libro en tu biblioteca, junto a tus políticas, para consulta del equipo.
ISO 27001SeguridadCertificada · 9 años
ISO 9001CalidadCertificada · 1 año
ISO 27701PrivacidadEn proceso