Rayen Salud obtiene la recertificación en la ISO 27001 y sigue siendo la única empresa de informática clínica con este estándar internacional en Seguridad de la Información

Luego de tres años de haber demostrado por primera vez que la industria de soluciones eHealth en Chile tenía la capacidad de alcanzar estándares internacionales en materia de Seguridad de la Información, este mes Rayen Salud reafirmó su compromiso y su propuesta diferenciadora en el resguardo de la información clínica que se registra a diario en las herramientas tecnológicas que provee a casi 900 Establecimientos de Salud del país, al obtener la recertificación en la norma ISO/IEC 27001:2013.

Este reconocido estándar internacional define un conjunto de sistemas, procesos, procedimientos y políticas que gestionan los riesgos de los datos, como fugas de información, piratería informática, robos o ciberataques, por lo que el haber alcanzado la certificación (y recertificación) acredita que Rayen Salud ha incorporado las mejores prácticas para mitigar riesgos y ejecutar los procesos necesarios para asegurar la disponibilidad, confidencialidad e integridad de la información registrada en los sistemas que provee.  

Al respecto, el Dr. José Fernández, gerente general de Rayen Salud, explicó que esta recertificación “se trata de un nuevo hito en nuestra permanente labor por entregar un mejor servicio tecnológico a las Redes y Establecimientos de Salud con los que trabajamos, puesto que hemos acreditado -por segunda vez- que los protocolos, procesos y políticas que componen nuestro Sistema de Gestión de Seguridad de la Información cumplen con los más altos estándares internacionales para resguardar los datos que se registran a diario en los sistemas que proveemos, en ocasión a la atención en salud de más de 9 millones de personas”.

“Además, esta recertificación responde a una obligación imperativa de quienes proveemos Sistemas de Información de carácter crítico -como lo es en el ámbito de la Salud- de atender a la difícil realidad de la ciberdelincuencia actual, que ha tenido un preocupante crecimiento durante los últimos años, alcanzando casi 4 mil ataques de ransomware por día. Por tanto, nuestro deber es realizar todo lo que esté a nuestro alcance por mitigar cualquier riesgo de vulneración a los datos de los pacientes”, agregó el profesional.    

Cabe señalar que Rayen Salud es la única empresa de Informática Clínica que está certificada en la ISO 27001 en Chile, marcando una importante diferencia con el resto de la industria de TI en Salud, en un contexto global en que los ciberataques a instituciones de salud han aumentado considerablemente y en que, según el último reporte de Frost Radar, más del 90% de ellas presenta alguna brecha en ciberseguridad y, por tanto, están vulnerables a ser víctimas de ataques informáticos.

En la misma línea, la empresa ha reforzado la comunicación con sus clientes y usuarios en materia de Seguridad de la Información y en otros ámbitos relevantes para resguardarla, como la necesidad de mantener actualizados los sistemas operativos, navegadores y antivirus, o aplicar filtros y restricciones de acceso, atendiendo a los cuidados que deben tenerse en el uso de sistemas críticos, como lo es el Registro Clínico Electrónico.

“Con esta recertificación, no sólo consolidamos el trabajo que venimos haciendo hace años en materia de Seguridad de la Información, sino que hacemos un potente llamado al resto de la Industria eHealth a ponerse a tono con los nuevos desafíos de la Ciberseguridad en Salud y adoptar protocolos y estándares internacionales en esta materia, para subir el nivel de la oferta de servicios de tecnología sanitaria y entregarle a los Establecimientos de Salud del país el necesario resguardo de la información clínica de sus usuarios, evitando situaciones críticas de indisponibilidad o vulneraciones a la confidencialidad o integridad de la Historia Clínica Electrónica de las personas”, concluyó el Dr. Fernández.