Análisis de riesgos de seguridad de la información basado en la metodología Magerit para el área de datacenter de una entidad promotora de salud

Abstract

Como tal una EPS no presta el servicio médico, las entidades encargadas de prestar dichos servicios son las IPS (instituciones prestadoras de servicios), es decir los hospitales, clínicas y centros médicos. La función de una EPS es promover la afiliación de las personas al sistema de seguridad social, una vez la persona es afiliada, la EPS se encarga de actualizar y almacenar su hoja de vida o más conocida como historia clínica, con base en las novedades que reporten las IPS. Dentro de la hoja de vida de un paciente en la EPS se puede encontrar historial clínico, estado de afiliación, grupo familiar, citas faltantes, citas cumplidas, cantidad de hospitalizaciones entre otras. El dato más sensible sin lugar a dudas es el historial clínico puesto que allí se encuentra toda la información médica del afiliado, esta información solo puede ser accedida por personal autorizado de la EPS y también por solicitud del afiliado.