NHS - Servicio Nacional de Salud (Reino Unido)

La política del Centro de Información de Salud y Asistencia Social del Servicio Nacional de Salud del Reino Unido (NHS) establece que todas las organizaciones que procesen datos de pacientes y sistemas del NHS deben garantizar la seguridad de los datos y que la información personal se gestiona correctamente.

NHS Digital, un organismo público nacional de Inglaterra, ha desarrollado el kit de herramientas de autoevaluación de Seguridad y Protección de los Datos (DSP Toolkit), que permite a las organizaciones evaluar sus propios resultados o ser evaluados según las políticas y estándares de gobernanza de la información.

Hemos publicado un informe de Google Cloud en el que se analiza el panorama del cumplimiento de los datos de salud del Reino Unido. Además, en el caso de las organizaciones que acceden a datos de pacientes en Inglaterra, se ofrece información general sobre el NHS y el DSP Toolkit. En este informe se describe cómo hemos implementado los requisitos del DSP Toolkit del NHS y cómo podemos ayudar a los clientes a cumplirlos.

También puedes consultar nuestro estado de cumplimiento del DSP Toolkit en el sitio web del NHS.

Google Workspace también cuenta con la acreditación de un servicio de correo electrónico seguro para el sector de la sanidad y la asistencia social en el Reino Unido. Además, incluye los servicios en los que se utiliza el correo electrónico para compartir datos identificables de pacientes.

Las directrices de uso de la nube pública de NHS Digital establecen claramente las exigencias para las organizaciones de atención sanitaria que quieran utilizar los servicios en la nube. La guía sobre prácticas recomendadas de seguridad en la nube incluye estándares mínimos estructurados sobre los 14 principios de seguridad en la nube del Centro de Ciberseguridad Nacional (NCSC). Google proporciona información sobre cómo cumplen Google Cloud Platform y Google Workspace los principios de seguridad en la nube del Centro de Ciberseguridad Nacional (NCSC). Para obtener más información, consulta la sección sobre el cumplimiento de los principios de seguridad en la nube de NCSC de Google.

Además, hemos logrado la certificación Cyber Essentials Plus tanto para Google Cloud como para Google Workspace.