Seguridade de la información ISO 27001

Fraternidad Muprespa, Mutua Colaboradora coa Seguridade Social n.º 275 implantou un Sistema de Xestión de Seguridade da Información (SGSI) de acordo coa norma ISO UNE/IEC 27001:2014. El SGSI ha sido auditado y certificado por la Asociación Española de Normalización y Certificación, AENOR, en diciembre de 2010. El ámbito del SGSI es el conjunto de todas las aplicaciones y servicios informáticos desarrollados por la Subdirección General de Sistemas de Información, incluyendo entre otras, las aplicaciones de medicina asistencial y la historia clínica electrónica.

Este certificado cobra una especial importancia en un entorno en el que se manejan datos personales "especialmente protegidos" como son los de salud de los trabajadores atendidos en los centros asistenciales de la Mutua. Ello queda de manifiesto en la Política de Seguridade de Sistemas de Información, garantindo o empeño e dedicación da xestión.

Fraternidad Muprespa, como é preceptivo pola lexislación en materia de protección de datos, realiza cada dous anos a auditoría establecida no Real decreto 1720/2007 do 21 de decembro, polo que se regula o Regulamento de desenvolvemento de lei orgánica 15/1999 do 13 de decembro, de protección de datos de carácter persoal. O correspondente informe de auditoría queda a disposición tanto da Axencia Española de Protección de Datos coma do responsable de Seguridade da nosa entidade, e abórdanse as medidas correctoras ou complementarias que se poidan detectar na auditoría. A empresa responsable desta auditoría, que se contrata mediante procedemento aberto con publicidade, emite un certificado de realización da auditoría para coñecemento das nosas empresas, traballadores autónomos e traballadores protexidos, así como do resto de axentes de interese.

O obxectivo que persegue Fraternidad-Muprespa con este sistema de xestión, que complementa os xa obtidos de calidade (UNE-EN ISO 9001:2015) e xestión ambiental (UNE-EN ISO 14001:2015), ambos os dous certificados por AENOR, é ofrecer un conxunto de sistemas de información que ofrezan soporte ao servizo proporcionado a todos os seus mutualistas con fin de garantir a calidade, a seguridade e o cumprimento dos seus principios de Responsabilidade Social Corporativa.

Fraternidad Muprespa es la primera Mutua que certifica todos sus sistemas informáticos bajo este estándar ISO 27001, incluyendo los aplicativos de medicina asistencial.