Ciberseguridade para residencias e centros sociosanitarios

Para residencias, centros de día e outros servizos sociosanitarios, con ou sen prazas concertadas, en toda España.

Unha residencia trata datos de saúde dos seus residentes, que o RXPD considera categoría especial (art. 9). Se ademais ten prazas concertadas ou un contrato coa administración, o ENS pode aplicarse aos sistemas cos que presta ese servizo (art. 2.3 do RD 311/2022). En ambos os casos convénlle formar o persoal e poder demostrar que o fixo.

Aplícase o ENS a unha residencia con prazas concertadas?

Pode aplicarse. O artigo 2.3 do RD 311/2022 estende o ENS aos sistemas das entidades privadas que prestan servizos á administración en virtude dunha relación contractual. Se o seu centro ten un concerto ou un contrato público, revise que esixe en seguridade da información; se non está claro, consulte cun asesor.

A natureza xurídica do concerto social cambia segundo a normativa de cada comunidade autónoma. Por iso non damos unha resposta xeral: dirémoslle cando precisa que un asesor revise o seu caso.

Que situacións de risco son habituais nun centro sociosanitario?

Quendas rotativas con ordenadores e contas compartidos, pouco tempo para formación, correos de provedores e familias que chegan a enderezos xenéricos, e datos de saúde tanto en programas de xestión como en papel. Nese contexto, un correo fraudulento ou un contrasinal compartido abondan para expor datos dos residentes.

Como encaixa a formación coas quendas rotativas?

Cada módulo dura uns dez minutos e complétase desde o móbil ou calquera ordenador, así que cada persoa pode facelo dentro da súa quenda. Vostede ve no rexistro quen o ten pendente e pode lembrarllo. Non fai falla reunir todo o persoal nin pechar ningún servizo para formalo.

[[VERIFICAR: como dá de alta a plataforma o persoal sen enderezo de correo corporativo]]

Falemos do seu centro

Explicámoslle como formar un persoal con quendas e que rexistro recibirá.

Falar connosco