Sistema de Gestion Hospitalaria (SIGHEOS) RES 230

La Auditoría General de la Ciudad evaluó en 2024 el sistema informático SIGEHOS, que gestiona información de los hospitales públicos de la Ciudad. Encontró que el sistema funciona como herramienta de apoyo operativo, pero creció de forma desordenada sumando funciones sin una planificación formal. Detectó carencias importantes de documentación y políticas de seguridad, como la ausencia de un manual de seguridad, de un plan de contingencia y de un sistema de gestión de seguridad de la información. Concluye que conviene formalizar y estandarizar los procedimientos tecnológicos, y sugiere evaluar incorporar inteligencia artificial para mejorar los servicios.

• No se evidencia un proceso, roles y responsables que aseguren la alineación del desarrollo de SIGEHOS con los objetivos estratégicos del Ministerio de Salud.
• Ausencia de Acuerdos de Nivel Operativo (OLA) con la Agencia de Sistemas de Información por los servicios de almacenamiento y recuperación, y no se exhibe un acuerdo firmado con esa Agencia identificada como responsable del servicio.
• Carencia de un Sistema de Gestión de Seguridad de la Información y de un Manual formal de Políticas de Seguridad para el sistema.
• No se dispone de un Plan de Contingencia formalmente documentado ni de un Plan de Recuperación de Desastres, ni evidencia de pruebas de restauración.
• No se aportó evidencia documental de que la titularidad del código fuente y los derechos de propiedad intelectual del sistema correspondan al Gobierno de la Ciudad.
• No consta una Política de Gestión, Evaluación de la Calidad y Depuración de datos, ni el proceso de actualización de bases de datos conforme a la ley de Protección de Datos Personales de la Ciudad.

El sistema fue diseñado bajo un esquema minimalista y creció de forma iterativa sumando componentes y servicios, por lo que resulta conveniente estandarizar y formalizar los procedimientos tecnológicos para maximizar su eficacia. La Auditoría también sugiere evaluar la factibilidad de incorporar algoritmos de Inteligencia Artificial a los servicios del sistema.

Resumen hecho con IA por Ciudad Abierta a partir del informe ejecutivo de la Auditoría. Ante cualquier duda, manda el PDF.