Seguridad y confianza
La historia empieza con los datos de una persona. Sigue con reglas para usarlos, evidencia para evaluarnos y decisiones para cuidarlos.
PHI & PII · HIPAA · SOC 2 · ISO 27001 · COBIT
Recorre la historia01 · La información
Primero, entender qué datos cuidamos.
PII identifica a una persona, directa o indirectamente. PHI es información de salud identificable protegida por HIPAA dentro de su ámbito de aplicación.
Laura pide una cita. Su nombre y contacto la identifican; el estudio asociado a su expediente añade información de salud.
Identificar la información es el primer paso para cuidarla.
02 · El uso autorizado
Después, poner reglas al acceso.
HIPAA establece obligaciones de privacidad y seguridad en Estados Unidos para entidades cubiertas y asociados de negocio. Su aplicación depende de la organización, el servicio y el uso.
Recepción confirma la cita de Laura. El equipo clínico consulta el estudio según sus responsabilidades y permisos.
Acceso con propósito, políticas claras y salvaguardas.
03 · La evidencia
La confianza necesita evidencia.
SOC 2 permite examinar controles de una organización de servicios mediante una evaluación independiente, con alcance definido. Estamos preparando documentación y evidencias para ese proceso.
La clínica necesita evaluar cómo se revisan los accesos: política, control y evidencia deben poder relacionarse.
Controles documentados. Preparación para una evaluación independiente.
04 · La mejora continua
Revisar los riesgos. Mejorar siempre.
ISO/IEC 27001 define requisitos para un sistema de gestión de seguridad de la información: evaluar riesgos, asignar responsables y revisar controles. Nuestra preparación busca sostener esa mejora continua.
La clínica crece y abre otra sede. Cambian los accesos y los riesgos; la evaluación debe actualizarse.
Un sistema de gestión, con riesgos y responsables definidos.
05 · La dirección
Dar dirección. Definir responsables.
COBIT ofrece un marco para el gobierno y la gestión de tecnología: conectar objetivos del negocio, responsabilidades y decisiones. Lo tomamos como referencia para orientar esa dirección.
La continuidad de la atención es la prioridad. Dirección fija el objetivo; cada responsable coordina ejecución y seguimiento.
Objetivos claros. Responsables definidos. Decisiones con dirección.
Dónde estamos hoy
Preparación en curso. CalenBook aún no cuenta con un informe SOC 2 ni una certificación ISO/IEC 27001 propios.
Revisemos el alcance de tu servicio, los requisitos de tu organización y la evidencia disponible.
Hablemos de seguridad
