Alcance
Esta norma proporciona controles de seguridad de la información, incluida orientación para su implementación, para las organizaciones de salud. Se basa en la norma ISO/IEC 27002:2022.
Además de los equipos y el software genéricos de TIC que se utilizan en muchos otros entornos, el alcance de esta norma incluye el software y los sistemas específicos para la atención de salud, tales como los sistemas de historias clínicas electrónicas y los dispositivos médicos que incorporan software de salud. Estos dispositivos médicos pueden estar programados o ser programables y pueden contener software, firmware o ambos.
También se incluyen en el alcance otros equipos digitales (tales como los destinados al control ambiental y de infecciones, a la gestión de edificios y a la seguridad física), que se pueden utilizar en instalaciones que proporcionan atención de salud.
Esta norma se aplica a la información en todos sus aspectos, independientemente de la forma que adopte (incluidos textos y números, grabaciones de sonido, dibujos, imágenes y vídeos), de los medios por los cuales se haya obtenido o capturado, de los medios utilizados para almacenarla (tales como la impresión o la escritura en papel o el almacenamiento electrónico) y de los medios utilizados para transferirla o intercambiarla (oralmente, en mano, por correo, mediante el traslado de soportes de almacenamiento, enlaces directos o redes).
Esta norma está destinada a organizaciones de todo tipo y tamaño que proporcionan atención de salud o que custodian información personal de salud por otros motivos. La información de la que son responsables se puede almacenar y procesar de muchas formas y en diversas ubicaciones, tanto en instalaciones físicas como en la nube, pero sigue estando incluida en el alcance.
Esta norma se aplica a todos los entornos físicos en los que está previsto prestar atención de salud, tales como hospitales, clínicas y otras ubicaciones o instalaciones destinadas a objetivos atención de salud, como ambulancias y unidades móviles de imagenología o diagnóstico. También se aplica a la asistencia prestada en otros lugares, como en residencias. También se aplica a todos los métodos de prestación de servicios, incluidos los servicios de atención de salud a distancia o virtuales.
