EMEA | Sanidad y ciencias biológicas
NHS - Servicio Nacional de Salud (Reino Unido)
La política del Centro de Información de Salud y Asistencia Social del Servicio Nacional de Salud del Reino Unido (NHS) establece que todas las organizaciones que procesen datos y sistemas de NHS deben garantizar la seguridad de los datos y que la información personal se gestiona correctamente.
NHS Digital, un organismo público nacional de Inglaterra, ha desarrollado la herramienta de autodiagnóstico online Data Security and Protection Toolkit (DSP Toolkit), que permite a las organizaciones evaluar sus propios resultados o ser evaluados según las políticas y estándares de gobernanza de la información.
Hemos publicado un informe de Google Cloud en el que se analiza el panorama del cumplimiento de los datos sanitarios del Reino Unido. Además, en el caso de las organizaciones que acceden a datos de pacientes en Inglaterra, se ofrece información general sobre NHS y el DSP Toolkit. En este informe se describe cómo hemos implementado los requisitos DSP Toolkit de NHS y cómo podemos ayudar a los clientes a cumplirlos.
También puedes consultar el estado de cumplimiento de nuestro DSP Toolkit en el sitio de NHS.
Google Workspace también cuenta con la acreditación de un servicio de correo electrónico seguro para el sector de la sanidad y la asistencia social en el Reino Unido. Además, incluye los servicios en los que se utiliza el correo electrónico para compartir datos identificables de pacientes.
Las directrices de uso de la nube pública de NHS Digital definen claramente las expectativas de las organizaciones de atención sanitaria que quieran utilizar los servicios en la nube. La guía sobre prácticas recomendadas de seguridad en la nube incluye estándares mínimos estructurados sobre los 14 principios de seguridad en la nube del Centro de Ciberseguridad Nacional (NCSC). Google proporciona información sobre cómo cumplen Google Cloud Platform y Google Workspace los principios de seguridad en la nube del Centro de Ciberseguridad Nacional (NCSC). Para obtener más información, consulta la sección sobre el cumplimiento de los principios de seguridad en la nube de NCSC de Google.
Además, hemos logrado la certificación Cyber Essentials Plus tanto para Google Cloud como para Google Workspace.
Enlaces rápidos
-
Informe sobre el procesamiento de datos sanitarios en el Reino Unido
-
Deploying on GCP with HSCN Reference Architecture
-
Informe sobre la política del futuro del sector sanitario
-
Guía de NHS sobre el uso digital de la nube pública en el Servicio Nacional de Salud (NHS)
-
Data Security and Protection (DSP) Toolkit
-
Cumplimiento de los principios de seguridad en la nube del NCSC
Recursos relacionados
Principios de seguridad en la nube del Reino Unido
ISO/IEC 27001
ISO/IEC 27018
SOC 2