Checklist de ciberseguridad para Clínicas y salud

Lo que está en riesgo en este sector y lo que verificar, punto por punto. Imprima o guarde como PDF.

1. 01
   Riesgo

   Privacidad del paciente

   Historias clínicas, pruebas y recetas son datos de categoría especial. Una exposición es una responsabilidad legal inmediata, antes que un problema informático.

2. 02
   Riesgo

   La consulta sin la historia

   Sin acceso al historial, no hay consulta segura, no hay receta y no hay facturación. El deber de cuidado no se para con el sistema.

3. 03
   Riesgo

   Equipos que nadie actualiza

   Aparatos y puestos conectados a la red desde hace años, sin que nadie sepa con certeza cuántos son ni en qué estado están.

4. 04
   Riesgo

   Correo en recepción

   Recepción abre correo todo el día, de pacientes, laboratorios y aseguradoras. Un mensaje falso bien hecho es el camino más corto para parar la clínica.

5. 05
   Qué verificar

   Copias y recuperación probada

   Si las historias desaparecen hoy, ¿cuánto se tarda en reponer? Restauramos de verdad, comparamos con el original y cronometramos. El número queda escrito.

6. 06
   Qué verificar

   Seguridad de los equipos

   La consola dice cuántos equipos están protegidos; nosotros lo comparamos con cuántos existen, incluidos los puestos clínicos. La diferencia es lo que aparece el día malo.

7. 07
   Qué verificar

   Cuentas y accesos

   ¿Quién ve qué historias? Cada mes comparamos la lista de cuentas con la del mes anterior: quién entró, quién salió, quién se quedó con acceso de más.

8. 08
   Qué verificar

   Concienciación y simulación

   ¿Recepción reconoce un mensaje falso? Simulación diseñada para la salud, con resultado agregado — nunca para fines disciplinarios.

Solicitar diagnóstico: valluris.com/es/diagnostico/solicitud · contact@valluris.com