Genially sin título

Descripción del trabajo

Infraestructura

Mapa inter conectividad

Plataforma de Recopilación e Intercambio de Datos

Proveedores de Servicios de Salud

Seguridad y Cumplimiento

Matriz de riesgo

Medidas de Seguridad Adicionales

Descripción del trabajo

Este trabajo tiene como objetivo crear una infraestructura virtual en la nube para compartir y gestionar información sobre la vacunación contra el COVID-19 entre Centros de Salud y Hospitales. Esta infraestructura garantizará la protección de la información de los pacientes y permitirá el intercambio seguro y eficiente de datos entre todas las partes involucradas. El proyecto se basa en el trabajo desarrollado en la asignatura "Diseñar para Compartir", que se enfocó en una Estrategia de Comunicación y Convocatoria para la vacunación contra el COVID-19 en México. Los pilares de esta estrategia fueron: • Inclusión: Garantizar la participación de todas las personas, sin importar sus circunstancias. • Sostenibilidad: Reducir el impacto ambiental y fortalecer las economías locales. • Transparencia: Proporcionar información clara y oportuna para generar confianza en la población.

Descripción del trabajo

Infraestructura

Mapa inter conectividad

Plataforma de Recopilación e Intercambio de Datos

Proveedores de Servicios de Salud

Seguridad y Cumplimiento

Matriz de riesgo

Medidas de Seguridad Adicionales

Mapa de Inter – conectividad

Este diagrama ilustra la infraestructura completa y las medidas de seguridad implementadas para proteger la información de los pacientes y asegurar un intercambio de datos eficiente y seguro entre los diferentes proveedores de servicios de salud.

Descripción del trabajo

Infraestructura

Mapa inter conectividad

Plataforma de Recopilación e Intercambio de Datos

Proveedores de Servicios de Salud

Seguridad y Cumplimiento

Matriz de riesgo

Medidas de Seguridad Adicionales

Infraestructura de la Nube

• Escalabilidad: La infraestructura en la nube permite escalar los recursos según la demanda, garantizando un rendimiento óptimo. • AWS, Azure: Utilización de servicios en la nube de proveedores líderes como AWS y Azure para asegurar la disponibilidad y confiabilidad. • Alta Disponibilidad: Implementación de soluciones que garantizan la alta disponibilidad de los servicios y datos.

Descripción del trabajo

Infraestructura

Mapa inter conectividad

Plataforma de Recopilación e Intercambio de Datos

Proveedores de Servicios de Salud

Seguridad y Cumplimiento

Matriz de riesgo

Medidas de Seguridad Adicionales

Proveedores de Servicios de Salud

• Centros de Salud: Participación en la recopilación y compartición de datos. • Recopilación de Datos: Obtención de información relevante de los pacientes. • Compartir Información: Comunicación de los datos recopilados con la plataforma central. • Proporciona Acceso Seguro: Asegura que el acceso a la información sea seguro para proteger la privacidad de los pacientes. • Hospitales: Similar a los centros de salud, participan en la recopilación y compartición de datos. • Recopilación de Datos: Obtención de información relevante de los pacientes. • Compartir Información: Comunicación de los datos recopilados con la plataforma central. • Proporciona Acceso Seguro: Asegura que el acceso a la información sea seguro para proteger la privacidad de los pacientes.

Descripción del trabajo

Infraestructura

Mapa inter conectividad

Plataforma de Recopilación e Intercambio de Datos

Proveedores de Servicios de Salud

Seguridad y Cumplimiento

Matriz de riesgo

Medidas de Seguridad Adicionales

Seguridad y Cumplimiento

• Garantiza un Intercambio de Datos Seguro: Se asegura que todos los datos intercambiados estén protegidos contra accesos no autorizados. • Protección de la Información del Paciente: Medidas estrictas para proteger la confidencialidad e integridad de los datos de los pacientes. • Autenticación Biométrica: Uso de métodos biométricos para asegurar que solo personal autorizado acceda a la información. • OAuth 2.0: Implementación del protocolo OAuth 2.0 para la gestión segura de accesos. • Tokens Digitales: Utilización de tokens digitales para autenticar y autorizar accesos. • GDPR, HIPAA, ISO 27001, SOC 2: Cumplimiento con normativas y estándares internacionales de protección de datos. • Registros Auditoría: Mantenimiento de registros detallados de todas las actividades para asegurar la transparencia y responsabilidad.

Descripción del trabajo

Infraestructura

Mapa inter conectividad

Plataforma de Recopilación e Intercambio de Datos

Proveedores de Servicios de Salud

Seguridad y Cumplimiento

Matriz de riesgo

Medidas de Seguridad Adicionales

Plataforma de Recopilación e Intercambio de Datos

• Centralización: Consolidación de datos en una plataforma central para facilitar su gestión y análisis. • Gestión Eficiente: Optimización de los recursos y procesos para una administración efectiva de los datos. • Interfaces Intuitivas: Desarrollo de interfaces fáciles de usar para facilitar la interacción con la plataforma.

Descripción del trabajo

Infraestructura

Mapa inter conectividad

Plataforma de Recopilación e Intercambio de Datos

Proveedores de Servicios de Salud

Seguridad y Cumplimiento

Matriz de riesgo

Medidas de Seguridad Adicionales

Medidas de Seguridad Adicionales

• Implementa Cifrado de Datos y Cumplimiento: Se asegura que los datos estén cifrados y que todas las normativas de seguridad se cumplan. • Detección Amenazas: Monitoreo continuo para identificar y responder a posibles amenazas de seguridad. • Respuesta Incidentes: Procedimientos establecidos para manejar cualquier incidente de seguridad de manera rápida y efectiva. • Sensibilización: Programas de concienciación para el personal sobre la importancia de la seguridad de los datos. • Entrenamiento Continuo: Formación constante para el personal en prácticas de seguridad y protección de datos.

Descripción del trabajo

Infraestructura

Mapa inter conectividad

Plataforma de Recopilación e Intercambio de Datos

Proveedores de Servicios de Salud

Seguridad y Cumplimiento

Matriz de riesgo

Medidas de Seguridad Adicionales

Matriz de riesgo para la propuesta

La matriz de riesgo identifica y evalúa los principales riesgos asociados con la implementación de una infraestructura virtual para la gestión de información de vacunación contra el COVID-19. Los riesgos evaluados incluyen contagios por aglomeración, efectos secundarios, exclusión de personas vulnerables, contagio por desechos de vacunación, extravío de documentos y contagio al personal médico. Se han asignado niveles de riesgo del 1 al 10 y se han propuesto soluciones para cada riesgo con un nivel de 5 o superior, asegurando una mitigación efectiva y una implementación segura del proyecto