La certificación establece un estándar internacional para la gestión de la seguridad de la información y cobra especial relevancia en el ámbito sanitario, donde las instituciones manejan datos sensibles como resultados clínicos, estudios médicos, expedientes de pacientes e información administrativa.
Para Luis González, gerente de Tecnología de CBC, el reconocimiento representa un compromiso con quienes confían sus datos a la institución. “Estamos muy felices de recibir esta certificación. Es un compromiso con los clientes, con los pacientes que apuestan por nosotros”, expresó en conversación con InfoNegocios.
La protección de la información se convirtió en uno de los principales focos de inversión tecnológica del laboratorio. “Estamos invirtiendo en ciberseguridad y para nosotros el principal activo y el más valioso es su información”, sostuvo.
En ese sentido, la certificación ISO/IEC 27001:2022 contempla tres pilares fundamentales para el manejo de los datos: confidencialidad, para garantizar que la información sea accesible únicamente a personas autorizadas; integridad, para mantener los datos precisos, confiables y trazables; y disponibilidad, para asegurar el funcionamiento de los sistemas cuando sean necesarios.
El proceso de certificación incluyó una auditoría realizada por Staregister, en la que fueron evaluadas las políticas de ciberseguridad, infraestructura tecnológica, procesos operativos y cumplimiento de requisitos. La revisión también permitió validar los mecanismos utilizados por CBC para identificar, gestionar y reducir riesgos relacionados con la seguridad digital.
Consultado sobre cómo protege la empresa los datos médicos de sus pacientes, González explicó que el trabajo combina tecnología, protocolos y capacitación interna. “Incorporamos tecnología de punta, tanto externa como interna, para prevenir ataques y seguimos todos los protocolos de seguridad”, señaló.
El gerente agregó que estas medidas permiten fortalecer la protección frente a amenazas digitales externas, pero que la seguridad no depende únicamente de las herramientas tecnológicas. “También tenemos todos los protocolos internos y nuestro personal está capacitado contra riesgos”, explicó.
De esta manera, CBC busca establecer una estrategia integral que contemple tanto la infraestructura tecnológica como el factor humano, considerado un componente clave dentro de la gestión de la información.
Con más de 34 años de trayectoria en el sector sanitario, el laboratorio suma esta certificación a su recorrido y apunta a fortalecer la confianza de pacientes y clientes en el manejo de sus datos.
El logro también marca una nueva etapa para CBC, que plantea la seguridad de la información como parte de su estrategia tecnológica y como un elemento cada vez más relevante dentro de la prestación de servicios de salud en un contexto de creciente digitalización.