CLÁUSULA 4: CONTEXTO DE LA ORGANIZACIÓN
ALCANCE ACTUAL DE SUSALUD EN SGSI
La Superintendencia Nacional de Salud (SUSALUD) en Perú es una
entidad reguladora encargada de supervisar y regular los servicios de
salud en el país, NO proporciona directamente bienes o servicios de
atención médica a los pacientes, sino que desempeña un papel
fundamental en la supervisión y regulación de los prestadores de
servicios de salud, así como en la protección de los derechos de los
usuarios del sistema de salud peruano.
• Supervisión y Fiscalización
• Protección de los Derechos del Usuario
• Promoción de la Calidad
• Transparencia y Rendición de Cuentas
SUSALUD debe garantizar la transparencia, eficiencia y legalidad en el
manejo de los recursos públicos. Esto incluye la revisión de los procesos
administrativos y financieros de entidades como hospitales, clínicas, EPS
(Empresas Prestadoras de Salud) , protección de datos personales y otras
organizaciones relacionadas con la salud.
ALCANCE DESEADO PARA SUSALUD EN SGSI
Como podemos evidenciar en el Alcance actual de SUSALUD no se cuenta con un
Sistema de Gestión de Seguridad de la Información en cuanto a la supervisión y
regulación de los servicioes de atenciones médicas, es por ello que se pretende
aplicar Blockchain lo cual permitirá:
• Interoperabilidad, ya que permitirá que los sistemas de información de
salud actuales utilicen diferentes tipos de protocolos y estándares para
garantizar que se pueda acceder a los datos en todos los hospitales.
• Integridad, la integridad de los datos se puede mantener en todos los
niveles todo el tiempo. También permite eliminar múltiples instancias de
datos de pacientes obsoletos.
• Seguridad, Blockchain utiliza el cifrado de datos con claves privadas, y solo el
receptor puede descifrar el contenido con su clave.
• Costo de Mantenimiento, Blockchain no sufre de este problema ya que es
una red descentralizada distribuida.
Acceso universal, Blockchain proporciona acceso universal a todos sus
•
usuarios. No depende de una autoridad central que haga posible el acceso
universal. Las entidades autorizadas pueden acceder fácilmente a los datos
cuando sea necesario, y todo el proceso se puede automatizar con
diferentes mecanismos similares a los contratos inteligentes.
MARIANELA
JOSE SOLARI
ORE
 CLÁUSULA 4: CONTEXTO DE LA ORGANIZACIÓN
ALCANCE ACTUAL DE SUSALUD EN SGSI
AGENTES EXTERNOS
SUSALUD desempeña un papel importante en la defensa de los derechos
de los usuarios del sistema de salud en Perú y en la promoción de la
calidad y seguridad de la atención médica. Sus actividades están
diseñadas para empoderar a los pacientes y garantizar que reciban
servicios de salud adecuados y seguros.
• Recepción y Gestión de Quejas y Reclamos
• Supervisión y Fiscalización de Prestadores de Servicios de Salud
• Promoción de la Calidad y Seguridad
• Educación y Sensibilización
• Publicación de Información Relevante
• Mediación y Conciliación
• Asesoramiento y Orientación
• Protección de Datos Personales
ALCANCE DESEADO PARA SUSALUD EN SGSI
APLICACIÓN DE BLOCKCHAIN
La red blockchain en el sector salud tiene múltiples aplicaciones y su uso
ya está generando un gran impacto, incrementado el nivel de
confiabilidad y seguridad de la información que se comparte (datos
sobre pacientes o medicamentos, por ejemplo).
• Transferencia de datos digitales
Las redes blockchain utilizan una codificación muy sofisticada que
permite la transferencia de datos de una manera completamente
segura. Este alto nivel de seguridad que garantiza la privacidad e
integridad de los datos.
• Trazabilidad de medicamentos
La red blockchain se presenta como una forma rápida y segura para
poder controlar de forma fiable la trazabilidad de medicamentos,
permitiendo que los laboratorios, farmacias, médicos y autoridades
sanitarias puedan tener acceso al recorrido del medicamento de forma
precisa y fiable (los medicamentos dispondrán de un sello de tiempo
inmutable en toda la cadena de suministro).
MARIANELA
JOSE SOLARI
ORE
 CLÁUSULA 4: CONTEXTO DE LA ORGANIZACIÓN
ALCANCE ACTUAL DE SUSALUD EN SGSI
AGENTES INTERNOS
• Información a Proteger:
Datos de salud y registros médicos de los ciudadanos.
Información financiera y administrativa relacionada con los servicios de
salud.
Información de proveedores y colaboradores de servicios de salud.
• Procesos Incluidos:
Gestión de registros médicos electrónicos.
Procesos administrativos relacionados con la atención médica y la
gestión de la información financiera.
Procesos de colaboración con proveedores externos y otras instituciones
de salud.
• Actividades y Operaciones Incluidas:
Desarrollo, mantenimiento y gestión de sistemas de información de
salud.
Gestión de acceso y control de identidad y procesos de auditoría y
monitoreo continuo de la seguridad de la información.
ALCANCE DESEADO PARA SUSALUD EN SGSI
• Investigación clínica
En cuanto a los ensayos clínicos, la tecnología blockchain puede
garantizar un seguimiento seguro y descentralizado de los datos que se
generan en los mismos. Disponer de registros inmutables en la
investigación clínica supone aumentar su grado de transparencia y
reducir el fraude y el error en los registros.
• Verificación de medicamentos
La industria farmacéutica puede hacer uso de la red blockchain para
almacenar la información sobre fármacos y medicamentos. De esta
forma garantizan que esos datos no pueden ser alterados, evitando
posibles falsificaciones.
• Pasaporte sanitario y telemedicina
La red blockchain permite el intercambio seguro de información gracias
a la descentralización, distribuyendo el registro de las transacciones o
intercambios en los diferentes nodos que conforman la cadena de
bloques. Eleva a un nuevo nivel la privacidad e integridad de los datos
que se intercambian. La calidad de los servicios médicos se verá
mejorada gracias a este nuevo ecosistema y modelo de negocio.
MARIANELA
JOSE SOLARI
ORE
 CLÁUSULA 4: CONTEXTO DE LA ORGANIZACIÓN

ALCANCE ACTUAL DE SUSALUD EN SGSI ALCANCE DESEADO PARA SUSALUD EN SGSI

PARTES INVOLUCRADAS Aplicar blockchain para proteger la documentación médica y
garantizar la privacidad de los pacientes, al mismo tiempo que se
• Ciudadanos y pacientes. simplifica el acceso y se mejora la certificación de la identidad del
• Profesionales de la salud. paciente y del profesional. Ejemplos como VIDwallet (es una
• Proveedores de servicios de salud. cartera de identidad segura e interoperable, creada por Validated
ID para implementar la contraparte digital de una cartera física),
• Instituciones gubernamentales y reguladores. demuestran cómo se puede elevar el nivel de seguridad de
• Personal interno de SUSALUD. acceso a la documentación mediante un doble factor de
autenticación y el paradigma Self Sovereign Identity (SSI), lo que
Leyes y Regulaciones Aplicables: permite al médico y paciente ser propietarios y gestores de su
Cumplimiento de las leyes y regulaciones nacionales relacionadas propia identidad.
con la protección de datos de salud y la seguridad de la
información.
Adherencia a normativas específicas del sector de la salud en
Perú.

MARIANELA
JOSE SOLARI
ORE