Diseño de un Sistema de Gestión de Seguridad de la Información en el proceso de emisión de certificados médicos de aptitud. Caso: Clínica IPC Salud

Abstract

Determina la influencia del diseño de un sistema de gestión de seguridad de la información bajo la ISO/IEC 27001:2022 en el proceso de emisión de certificados de aptitud médica en la Clínica IPC Salud (Lima, Perú). En el contexto de la recuperación económica del Perú postpandemia de COVID-19, algunos sectores económicos se han visto sustancialmente beneficiados por el incremento de sus actividades, los precios de sus productos y servicios, y la constante necesidad de cubrir la demanda de estos. Uno de los casos es el de mineras, constructoras, consultoras y empresas de comercio entre otras, que a pesar del impacto negativo producido por la pandemia de COVID-19, han mantenido su necesidad de contar con personal que cubra las expectativas que sus funciones, por ello demandan realizar exámenes médicos de salud ocupacional a los aspirantes a una posición laboral dentro de su organización, siendo este un proceso que exige precisión y absoluta celeridad en la obtención de sus resultados. La obtención de un certificado de aptitud médica confirma la adecuada condición física de una persona para realizar determinada labor en una organización. Este certificado debe ser emitido por instituciones acreditadas para tal fin, cumpliendo normas y exigencias de confidencialidad, integridad y disponibilidad de los resultados. La utilización de firmas digitales constituye una herramienta de fácil auditoría y por ende reduce la probabilidad de falsificación de firmas en exámenes médicos. De esta necesidad se genera la oportunidad de diseñar un Sistema de Gestión de Seguridad la Información (SGSI) aplicable al proceso de emisión del certificado de aptitud médica, considerando políticas, procedimientos y lineamientos. Para cumplir con lo planteado, se propone desarrollar las categorías temáticas de controles del SGSI conforme al estándar ISO/IEC 27001:2022 según la aplicabilidad identificada respecto al proceso de emisión de certificados de aptitud médica. Dicho proceso al que se aplicará el SGSI se ejecuta combinando procedimientos manuales de toma de exámenes médicos y gestión de los resultados mediante un sistema de información a medida.