Avaliação do grau de conformidade às normas e recomendações em gestão da segurança da informação digital em hospitais

Avaliação do grau de conformidade às normas e recomendações em gestão da segurança da informação digital em hospitais

Título alternativo Assessment of the level of conformity of hospitals to electronic information security standards and recommendations
Autor Gottberg, Heitor Neves Autor UNIFESP Google Scholar
Orientador Pisa, Ivan Torres Autor UNIFESP Google Scholar
Instituição Universidade Federal de São Paulo (UNIFESP)
Resumo CONTEXT: Confidentiality, integrity and availability of patient information are intrinsic to hospital services and nowadays computerization is growing in day to day operations of these institutions. OBJECTIVE: This work intends to assess the level of conformity to the standards and literature recommendations in Information Security of an exploratory group of hospitals using Electronic Health Records Systems (EHR-S). METHODS: From the study of international standards and of resolution 1821/07 of the Federal Council of Medicine (CFM), we have developed a ―gold standard‖ of information security management and electronic health record systems, elaborated a questionnaire and released it via the Internet where each hospital can achieve an ―estimated‖ degree of compliance with this standard and identify which areas are more (or less) compliant to this desirable level. RESULTS: From the replies obtained with a group of hospitals, we have seen an average a degree of compliance of 37% in information security management processes (on a scale from 0% to 100%) and 38% in compliance of EHR-S. CONCLUSION: We finalize showing that the issue of information security management (ISM) is incipient on concerns and investments of hospitals, and that even though specific knowledge and material is available, managers have not yet implemented solutions that meet the specific characteristics and information security demands of the healthcare industry.

CONTEXTO: A confidencialidade, integridade e disponibilidade das informações de pacientes são demandas intrínsecas aos serviços hospitalares e, atualmente, a informatização vem crescendo no dia a dia operacional destas instituições. OBJETIVO: O objetivo desta pesquisa é realizar uma avaliação exploratória sobre o grau de conformidade de um grupo de hospitais aos requisitos de gestão da segurança da informação digital a partir de normas e recomendações da literatura quando do uso dos sistemas de registro eletrônico de saúde (S-RES). MÉTODOS: A partir do estudo de normas internacionais e da resolução 1821/07 do CFM, desenvolvemos um ―padrão ouro‖ da gestão da segurança da informação e dos Sistemas de Registro Eletrônico em Saúde, elaborando um questionário disponibilizado via Internet onde cada hospital pode conseguir um grau estimado de conformidade com este padrão e identificar quais áreas estão mais (ou menos) próximas do nível desejável. RESULTADOS: A partir das respostas obtidas com um grupo de hospitais, obtivemos um grau de conformidade médio em processos de gestão de segurança da informação de 37% (em uma escala de 0% a 100%) e de 38% na conformidade dos S-RES. CONCLUSÃO: Concluímos demonstrando que o tema da segurança da informação é incipiente nas preocupações e investimentos hospitalares e que, apesar de existir material específico, os gestores ainda não implementaram as soluções que atendam às características específicas do setor de saúde.
Palavra-chave Gestão da informação
Health informatics
Health information security
Information management
Informática em saúde
Segurança da informação de saúde
Gestão hospitalar
Hospital management
Sistema de informação
Information systems
Idioma Português
Data de publicação 2010-07-28
Publicado em GOTTBERG, Heitor Neves. Avaliação do grau de conformidade às normas e recomendações em gestão da segurança da informação digital em hospitais. 2010. Dissertação (Mestrado) - Universidade Federal de São Paulo (UNIFESP), São Paulo, 2010.
Publicador Universidade Federal de São Paulo (UNIFESP)
Extensão 88 p.
Direito de acesso Acesso aberto Open Access
Tipo Dissertação de mestrado
Endereço permanente http://repositorio.unifesp.br/handle/11600/9088

Exibir registro completo




Arquivo

Nome: Publico-181.pdf
Tamanho: 1.314MB
Formato: PDF
Descrição:
Abrir arquivo

Este item está nas seguintes coleções

Buscar


Navegar

Minha conta