NHS (Reino Unido)

La política del Centro de Información de Salud y Asistencia Social del Servicio Nacional de Salud (NHS) del Reino Unido establece que todas las organizaciones que procesan datos y sistemas de pacientes del NHS deben tener la garantía de que aplican buenas prácticas de seguridad de los datos y que la información personal se maneja de manera correcta.

NHS Digital, un organismo público nacional de Inglaterra, desarrolló el Kit de herramientas de protección y seguridad de los datos (Kit de herramientas de DSP), una herramienta de autoevaluación en línea que permite a las organizaciones evaluarse a sí mismas o en relación con políticas y normas de control de la información.

Publicamos un informe de Google Cloud en el que se analiza el panorama del cumplimiento de datos de salud del Reino Unido y, para las organizaciones que acceden a los datos de pacientes en Inglaterra, una descripción general del NHS y el Kit de herramientas de DSP. En el informe, se describe cómo implementamos los requisitos del Kit de herramientas de DSP del NHS y cómo podemos ayudar a nuestros clientes a cumplir con los requisitos aplicables.

Puedes encontrar el estado de nuestro cumplimiento del Kit de herramientas de DSP en el sitio del NHS.

Google Workspace también está acreditado como un servicio de correo electrónico seguro para los servicios de salud y asistencia social en el Reino Unido. Además, incluye dónde se usa el correo electrónico para compartir datos de identificación de los pacientes.

El documento de orientación para el uso de la nube pública de NHS Digital establece expectativas claras para las organizaciones de salud y cuidados que quieren usar servicios en la nube. En la “Cloud Security and Good Practice Guide” (Guía de buenas prácticas para la seguridad en la nube), se incluyen estándares mínimos estructurados en torno a los 14 principios de seguridad en la nube del Centro Nacional de Seguridad Cibernética (NCSC). Google proporciona información sobre cómo Google Cloud y Google Workspace se alinean con los principios de seguridad en la nube del Centro Nacional de Seguridad Cibernética (NCSC). Consulta cuál es la correspondencia de Google para la seguridad en la nube con el NCSC para obtener más información.

También obtuvimos la certificación Cyber Essentials Pluspara Google Cloud y Google Workspace.