Si necesita acceder a ABUCASIS (el sistema de información sanitaria de la Generalitat Valenciana), normalmente se exige demostrar un nivel adecuado de seguridad de la información, ya que se manejan datos de salud, considerados especialmente sensibles. ABUCASIS incluye requisitos específicos de seguridad, control de accesos, confidencialidad y trazabilidad.
Marco normativo aplicable
El Esquema Nacional de Seguridad (ENS) está regulado por el Real Decreto 311/2022 y es el marco obligatorio para proteger los sistemas de información de las administraciones públicas y de los proveedores que prestan servicios a estas.
Las auditorías de seguridad del ENS se rigen además por la Instrucción Técnica de Seguridad de Auditoría de la Seguridad de los Sistemas de Información.
Qué suele exigirse para conectarse a ABUCASIS
Dependiendo del tipo de acceso solicitado, la Conselleria de Sanidad puede requerir:
- Declaración de aplicabilidad del Esquema Nacional de Seguridad.
- Política de seguridad aprobada.
- Gestión de accesos y trazabilidad.
- Utilización de CLARA como herramienta de auditoría según el Esquema Nacional de Seguridad
Si necesitan utilizar ABUCASIS, lo primero es confirmar con la Dirección General de Tecnologías de la Información para la Salud de la Generalitat Valenciana qué nivel de cumplimiento exigen para vuestro caso concreto. A partir de ahí se puede preparar una auditoría ENS ajustada al nivel requerido.
Contacte para realizar su auditoría de Seguridad
En GCI Sistemas realizamos auditorías de seguridad utilizando CLARA como herramienta de auditoría según el Esquema Nacional de Seguridad y recomendado por GVA.
