PROCESO tipo de activo

Informacion

Proceso asistencial

Informacion

Software

Informacion

Proceso Sistemas
Informacion
de Informacion

Software

Informacion

Informacion

Proceso Calidad

Personal
 Nombre del activo

Historia clinica

Base de datos de Usuarios

Software DINAMICA GERENCIAL

Registros individuales de prestacion de servicios

Indicadores Normativos

Software de bases de datos

Planes de mejora

Informes de verificacion de cumplimiento de requisitos del sistema obligatorio de garantia de la calidad

Actividades relacionadas con la seguridad del paciente

 Criticidad Criticidad Criticidad
Clasificación confidencial Integridad Disponibilidad
Total Riesgo

Inadecuado diligenciamiento de
Reservada 3 3 3 9 la historia clínica por parte de
los profesionales de la salud

Inadecuado tratamiento de datos

Confidencial 3 3 3 9
personales

Confidencial 3 3 3 9 Modificacion no autorizada

Confidencial 3 3 3 9 Registro de datos incorrectos

Publica 1 2 3 6 Incumplimiento normativo

Confidencial 3 3 3 9 Perdida de informacion

Incumplimiento en los planes de

Publica 1 2 3 6
mejora

Prestacion de servicios sin

Confidencial 2 3 2 7
habilitacion de calidad

Publica 1 3 3 7 Ocurrencia de eventos adversos

 Causas Probabilidad Impacto Valoracion

Diagnosticos Inadecuados. Inadecuado

diligenciamiento de la historia clínica
por parte de los profesionales de la
salud. No Actualizacion de antecedentes
5 4 20
de Historias Clinicas. Personal no
Capacitado en el Manejo de los
procedimientos y formatos relacionados
a Historias Clinicas

Compartir informacion sensible por

medios no autorizados por la institución.
3 4 12
Desconocimiento de las politicas de
tratamiento de datos

Asignación de permisos a perfiles que

1 3 3
no corresponden

Entrenamiento insuficiente 4 4 16

Incumplir leyes, regulaciones, normas,

estandares y fechas estipuladas de
1 3 3
entrega de informacion a entes
regulatorios

Ausencia de copias de respaldo, mal

4 4 16
funcionamiento del software

Rotacion alta de personal, deficiencia en

2 4 8
los procesos, planeacion inadecuada

Incumplimiento del sistema obligatorio

de garanti de calidad, no asignacion de
1 4 4
recursos, falta de articulacion de
politicas claras

No planeacion de la seguridad del

paciente, no contar con un programa de
seguridad del paciente, no adherencia a 1 2 2
los protocolos de manejo y guias de
atencion.
 Criticidad Criticidad
PROCESO tipo de activo Nombre del activo Clasificación confidencial Integridad

Proceso asistencial Informacion Historia clinica Reservada 3 3

Proceso Sistemas de
Software Software de bases de datoConfidencial 3 3
Información

Registros individuales
Proceso Sistemas de
Informacion de prestacion de Confidencial 3 3
Información
servicios
 Criticidad
Disponibilidad
Total Riesgo
Inadecuado diligenciamiento de la
3 9 historia clínica por parte de los
profesionales de la salud
3 9 Perdida de informacion
3 9 Registro de datos incorrectos
Causas
Diagnosticos Inadecuados. Inadecuado
diligenciamiento de la historia clínica por parte
de los profesionales de la salud. No
Actualizacion de antecedentes de Historias
Clinicas. Personal no Capacitado en el Manejo
de los procedimientos y formatos relacionados
a Historias Clinicas
Ausencia de copias de respaldo, mal
funcionamiento del software
Entrenamiento insuficiente
Probabilidad Impacto Valoracion Plan de Accion Responsable

Definición e implementacion de politicas

relacionadas al manejo de los formatos
autorizados para el diligenciamiento de
5 4 20 Calidad / TI
historias clinicas por medio de formularios
digitales con opciones de seleccion que
minimice incurrir en error.

Realización de backups de la información

relevante para la organización asi como
tambien implmentacion de actualizaciones
4 4 16 periodicas del mismo. Esto de la mano de TI
mantenimientos a los sistemas de infomación
y software de apoyo dentro del proceso para
garantizar su correcto funcionamiento

Planificación e implementación de estragias

dentro de los planes de entrenamientos que
permitan asegurar el correcto registro de
información para la prestación de los servicios
de forma adecuada.
4 4 16 calidad / RH
Evaluaciones periodicas de conocimiento y
apropiacion de conceptos y lineamientos
asociados a la captura de información para los
servicios que dentro de la organización se
prestan.