SOLUCION DEL PROYECTO EVALUACION DE IMPACTO EN LA PROTECCIÓN DE DATOS PARA LA CLINICA DENTAL

SOLUCION DEL PROYECTO EVALUACION DE IMPACTO EN LA PROTECCIÓN DE DATOS PARA LA CLINICA DENTAL

[1] IDENTIFICACIÓN DEL PROYECTO

1.1 Código

00001

1.2 Descripción

Actualmente la clínica dental tiene un software de gestión de pacientes instalado de forma local, donde el proveedor de dicho software llamado SW SYSTEMS S.L es el encargado de realizar el respectivo mantenimiento a la aplicación. Debido a temas organizativos se decide cambiar el software actual para adquirir por medio de la empresa NO PROBLEM S.L. un software como servicio ( SaaS ) donde esta aplicación se encontrara en la nube estando los datos alojado dentro de un CPD o data center que se ubicado en España.

1.3 Responsable(s) del proyecto y datos de contacto

Nombre: Luis Alberto Ramón Cobaleda

Teléfono: +57 3014495877

Cédula: 7731888

Correo: luis.ramco@gmail.com

Colombia

1.4 Fecha del informe

27 de diciembre de 2015

1.5 Versión del informe

V.0.1

[2] Resumen ejecutivo

2.1 Descripción sucinta del proyecto

Debido a que el software de gestión de pacientes que tiene actualmente la clínica, será reemplazado por un nuevo aplicativo bajo la modalidad software como servicio (SaaS), antes de que suceda esto se da la necesidad de realizar una evaluación de impacto en la protección de datos con el fin de realizar un proceso que permita a la clínica dental identificar los riesgos que puede conllevar los datos antes de que se haga realidad logrando mitigarlos o eliminándolos en la menor brevedad posible.

2.2 Principales riesgos identificados

2.2.1 Riesgo de Migración:

Cuando se realiza cualquier tipo de migración de un sistema a otro es posible que los datos no queden sincronizados correctamente.

Nivel de Impacto: Alto

2.2.2 Riesgo de planificación:

No hay un informe detallado de cómo va ser el proceso de la integración de este nuevo sistema en el CPD ubicado en España.

Nivel de Impacto: Alto

2.2.3 Riesgo de nivel de certificación

Este CPD no tiene un nivel de certificación como mínimo un TIER II que garantice un nivel de disponibilidad del 99.671%.

Nivel de Impacto: Alto

2.2.4 Riesgo de Conectividad

Como el nuevo software va estar en la nube la clínica dental tiene solo un proveedor de internet dando lugar a que si esta conectividad falla, los diferentes usuarios no tenga acceso al sistema.

Nivel de Impacto: Medio

2.2.5 Riesgo de la confidencialidad

No hay un mecanismo o documento que garantice la total confidencialidad de la información de la clínica al momento de realizarla los ingenieros encargados de la migración e implementación de la empresa

...