Política de Seguridad de la Información
Tietai es la plataforma de ejecución sanitaria: conecta los sistemas de hospitales, clínicas y servicios de salud, unifica la información clínica que circula entre ellos y ejecuta sobre ella flujos de trabajo gobernados e inteligencia artificial clínica.
Esa información, y los sistemas que la sostienen, son el activo más crítico que gestionamos. Por eso su seguridad no es una función de soporte: es la condición para prestar nuestro servicio.
Esta página resume la Política de Seguridad de la Información aprobada por la Dirección de Tiet AI, S.L., que constituye el marco de referencia de nuestro Sistema de Gestión de Seguridad de la Información y del que se derivan el resto de nuestras políticas, normas y procedimientos internos.
1. Nuestro compromiso
La Política tiene por objeto preservar la confidencialidad, la integridad, la disponibilidad, la autenticidad y la trazabilidad de la información que tratamos, así como la privacidad de las personas a las que esa información se refiere. Persigue el cumplimiento de la normativa que nos resulta aplicable y el equilibrio entre el nivel de riesgo asumido y el uso proporcionado de los recursos de la organización, y sirve de marco para fijar y revisar nuestros objetivos de seguridad.
En los tratamientos de datos clínicos actuamos por cuenta de las entidades sanitarias que nos confían esa información y conforme a sus instrucciones documentadas. Nuestro modelo de servicio se basa en el tratamiento de datos en tránsito, con seudonimización temprana siempre que el caso de uso lo permite y sin conservación persistente de información clínica como regla general.
La Política obliga a la totalidad de las personas que integran Tiet AI, S.L. —socios, dirección, empleados y personal colaborador— y se extiende, a través de nuestras obligaciones contractuales, a los proveedores y terceros que participan en la prestación del servicio.
2. Principios
La Dirección asume el compromiso con la mejora continua del sistema de gestión y establece los siguientes principios:
- Gobierno formal de la seguridad. Un Comité de Seguridad presidido por la Dirección dirige el sistema de gestión, y las funciones de responsable de la información, del sistema y de la seguridad están asignadas de forma nominal y documentada.
- Decisiones basadas en el análisis de riesgos. Identificamos y valoramos periódicamente los riesgos sobre la información y los servicios, aplicamos las medidas de tratamiento que correspondan y sometemos el riesgo residual a la aprobación expresa de la Dirección.
- Seguridad desde el diseño y por defecto. Incorporamos los requisitos de seguridad al ciclo de vida del desarrollo, aplicamos cifrado de la información en tránsito y en reposo, y gobernamos los accesos bajo los criterios de mínimo privilegio y necesidad de conocer.
- Capacidad de detección, respuesta y recuperación. Disponemos de procedimientos y medios para prevenir, detectar, responder y recuperarnos de los incidentes de seguridad, así como de planes de continuidad y de recuperación que sometemos a prueba.
- Diligencia en la comunicación de incidentes. Toda persona de la organización tiene el deber de comunicar sin demora cualquier incidente o sospecha de incidente, y mantenemos los canales de notificación a nuestros clientes y a las autoridades competentes que la normativa exige.
- Personas formadas y conscientes. Sostenemos un programa permanente de formación y concienciación, con contenidos específicos sobre el tratamiento de datos de salud, dirigido a todo el personal desde su incorporación.
- Control de la cadena de suministro. Evaluamos la seguridad de los proveedores y subencargados que intervienen en el servicio, les imponemos obligaciones equivalentes a las que asumimos y seguimos su desempeño a lo largo de la relación.
- Protección de los datos personales. Contamos con un Delegado de Protección de Datos y tratamos los datos personales conforme al Reglamento General de Protección de Datos y a la normativa española que lo desarrolla, con las garantías reforzadas que corresponden a los datos relativos a la salud.
- Verificación independiente y mejora continua. Sometemos el sistema de gestión a auditoría interna y a revisión externa, y medimos su desempeño mediante indicadores que la Dirección revisa.
3. Marco de referencia
Nuestro sistema de gestión está construido sobre la norma UNE-EN ISO/IEC 27001 y sobre el Esquema Nacional de Seguridad establecido por el Real Decreto 311/2022, en la categoría que corresponde a la naturaleza sanitaria de la información que tratamos. Atendemos asimismo las obligaciones derivadas de la normativa de protección de datos personales y de los requisitos sectoriales y contractuales aplicables a la prestación de servicios a entidades sanitarias.
4. Revisión
La Dirección de Tiet AI, S.L. revisa y aprueba esta Política con carácter anual, y siempre que se produzcan cambios relevantes en la organización, en los servicios que presta, en los riesgos a los que se enfrenta o en la normativa que le resulta de aplicación.
5. Contacto
Para cualquier consulta, sugerencia o comunicación relacionada con la seguridad de la información, puede escribirnos. Para el ejercicio de derechos y cualquier cuestión relativa a la protección de datos personales, utilice la dirección de protección de datos.
- Seguridad de la información: security@tiet.ai
- Protección de datos: privacy@tiet.ai
