SISTEMAS DE GESTION DE HOSPITALES (SIGEHOS).

La Auditoría General de la Ciudad de Buenos Aires evaluó el sistema de gestión de hospitales SIGEHOS, correspondiente al período 2020, para medir su eficiencia, su entorno informático y el cumplimiento del marco normativo tecnológico. La Auditoría encontró que faltan manuales de procedimientos formalizados, que no se acreditó el cumplimiento de normativa clave como la de historia clínica electrónica y firma digital, y que no existen planes de seguridad de la información, contingencia, recuperación ante desastres ni copias de seguridad. También observó que algunos módulos, como los de solicitud de laboratorio y prescripción de medicamentos, siguen en proceso de implementación en ciertos hospitales. Concluye que es necesario formalizar los procedimientos, gestionar la seguridad del sistema, integrarlo mejor con otras plataformas del Gobierno de la Ciudad y asegurar su continuidad operativa.

• No se acreditó documentación que asegure que los procesos de SIGEHOS respetan la legislación asociada, ni que la Historia de Salud Integral cumpla la normativa sobre consulta del historial, registro de accesos y firma digital según la Ley Nacional 25.506.
• Carece de manuales formalizados con procedimientos y circuitos administrativos, y los procedimientos internos de la mesa de ayuda no están formalizados ni garantizan el cumplimiento de la normativa, los roles y las responsabilidades.
• No evidencia un sistema de gestión de seguridad de la información ni un manual de políticas de seguridad física y lógica, y no se acreditó un plan de gestión de riesgos de seguridad y privacidad.
• No presentó Plan de Recuperación de Desastres, Plan de Copias de Seguridad y Restauración de Datos ni un Plan de Contingencia del Sistema.
• La implementación de los módulos de Solicitud de laboratorio y Prescripción de medicamentos está en proceso en ciertos hospitales, falta integrar el proceso de compras con el módulo Farmacia y hay cumplimiento parcial de la Ley de Historia Clínica Electrónica en algunos establecimientos.
• No posee Acuerdos de Nivel Operativos por los servicios tecnológicos recibidos, ni documentación del Servicio de Terminología, ni procesos de gestión y clasificación de activos de información, y no se detalló la dotación y perfil técnico del personal ni se ratificó la apertura presupuestaria.

La Auditoría concluye que es necesario formalizar manuales internos con los procedimientos y circuitos administrativos, gestionar la seguridad física y lógica de SIGEHOS, profundizar su integración con SADE, SIGAF y los sistemas de Asistencia Social y Farmacia, e implementar planes de recuperación de desastres y copias de seguridad que garanticen la continuidad del sistema. También recomienda documentar digitalmente el consentimiento informado y definir indicadores críticos de rendimiento para medir el desempeño del sistema.

Resumen hecho con IA por Ciudad Abierta a partir del informe ejecutivo de la Auditoría. Ante cualquier duda, manda el PDF.