Cobit

ResumenLa incorporación de las nuevas tecnologías de información en el ámbito de los sistemas de información sanitarios y, más concretamente, hospitalarios, ha provocado la aparición de nuevasposibilidades de proceso de la información y de nuevos flujos de información entre las distintas estructuras organizativas de un hospital. Si n embargo, esto también ha provocado la aparición de nuevosriesgos y amenazas con respecto a la información y a los activos de TI. Por tanto, es necesario considerar las particularidades de dichas tecnologías y del contexto hospitalario para construir nuevosenfoques de auditoría de sistemas de información sanitarios. Se presenta un Modelo General basado en el marco formal de Auditoría denominado COBIT, que consiste en la adaptación y aplicación concreta delmismo en el caso de la implantación de intranets y otros servicios de Interneten hospitales.
 Palabras ClaveAuditoría de Sistemas Informáticos Sanitarios, Tecnologías de la Información, COBIT,Auditoría Informática en Internet Hospitalaria, Controles informáticos en sistemas hospitalarios.
AntecedentesLa implantación espectacular de las tecnologías de Internet ha alcanzado también al ámbito dela Salud. Concretamente, se han creado sitios web asociados a los sistemas de información en gestión sanitaria y hospitalaria. Sin embargo, el proceso de incorporación de estas soluciones no se harealizado en general con criterios rigurosos de eficiencia, robustez, operatividad y seguridad. Estos servicios ahora no se pueden eliminar por su utilidad demostrada, pero se pueden auditar para mejoraren calidad, nivel de servicio y seguridad.
Los Sistemas de Información HospitalariosEl hospital es una de las organizaciones de mayor complejidad por su característica multidisciplinar (Blum, 1984)(Cuervo et al., 1994). En el hospital se reúnen profesionales que realizan su tarea según el Método Científico interaccionando con otros profesionales que están en contacto con el cliente/paciente....