E.S.E. Hospital San Carlos de Aipe – Huila
NIT: 891.180.238-1

Qué es el MSPI y por qué se publica

El Modelo de Seguridad y Privacidad de la Información (MSPI) es el instrumento definido por la Dirección de Gobierno Digital del Ministerio de Tecnologías de la Información y las Comunicaciones para que las entidades públicas protejan la confidencialidad, integridad y disponibilidad de la información que administran.

El Anexo Técnico 3 de la Resolución 1519 de 2020 de MinTIC obliga a los sujetos obligados a adoptar el MSPI y a publicar en su sitio web la evidencia de esa implementación. Esta es la sección donde la E.S.E. Hospital San Carlos de Aipe divulga dicha evidencia.

Para una empresa social del Estado, esta obligación tiene un peso adicional: administra historias clínicas y datos sensibles de salud, que la Ley 1581 de 2012 clasifica como datos de especial protección y cuyo tratamiento está sujeto a un régimen reforzado.

Marco normativo

Norma	Contenido
Resolución 1519 de 2020 de MinTIC, Anexo Técnico 3	Condiciones técnicas mínimas y de seguridad digital; obligación de adoptar el MSPI
Decreto 1078 de 2015, Título 9	Política de Gobierno Digital y lineamientos de seguridad de la información
Decreto 767 de 2022	Actualiza los lineamientos de la Política de Gobierno Digital
CONPES 3995 de 2020	Política Nacional de Confianza y Seguridad Digital
Ley 1581 de 2012 y Decreto 1377 de 2013	Protección de datos personales; régimen especial para datos sensibles de salud
Ley 1712 de 2014, artículo 6	Gestión y conservación de la información pública
Ley 1266 de 2008	Habeas data
Resolución 1995 de 1999	Manejo, custodia y reserva de la historia clínica

Fases del MSPI

El modelo se implementa mediante un ciclo de mejora continua (PHVA) de cinco fases:

Fase	Qué comprende
1. Diagnóstico	Autodiagnóstico del estado actual de la seguridad de la información e identificación de brechas frente al modelo
2. Planificación	Definición de la política de seguridad, el alcance, los roles y responsabilidades, y el plan de tratamiento de riesgos
3. Implementación	Ejecución de los controles de seguridad, inventario y clasificación de activos de información, y capacitación del personal
4. Evaluación de desempeño	Medición mediante indicadores, auditorías internas y revisión por la dirección
5. Mejora continua	Adopción de acciones correctivas y preventivas derivadas de la evaluación

Componentes que integran la evidencia de implementación

Componente	Descripción
Autodiagnóstico del MSPI	Instrumento de MinTIC con el nivel de madurez de la entidad en cada dominio de seguridad
Política de Seguridad y Privacidad de la Información	Documento adoptado por acto administrativo que fija los lineamientos generales
Inventario y clasificación de activos de información	Identificación de los activos, su criticidad y su responsable
Plan de tratamiento de riesgos de seguridad y privacidad	Riesgos identificados, valoración y controles definidos, con responsables y plazos
Plan de Seguridad y Privacidad de la Información	Actividades programadas para la vigencia, con presupuesto e indicadores
Procedimiento de gestión de incidentes	Detección, clasificación, atención, escalamiento y reporte de incidentes
Plan de continuidad del negocio	Medidas para garantizar la prestación del servicio ante una interrupción
Registro de capacitaciones	Evidencia de sensibilización del personal en seguridad de la información

Documento de evidencia de implementación

Descargar la evidencia del MSPI (PDF)

Fecha de publicación: pendiente
Última actualización: pendiente
Formato: PDF · Idioma: Español
Dependencia responsable: Gerencia – Área de Sistemas / Oficial de Seguridad de la Información

Estado del documento: en proceso de elaboración y adopción. Esta sección quedó habilitada para publicar el autodiagnóstico, el plan de tratamiento de riesgos y el acto administrativo de adopción del MSPI una vez sean suscritos.

Documentos relacionados ya publicados

0