#2#4 Trabajo en sistemas de salud. Esto no tiene nada que ver seguridad real. Esto tiene que ver con normativas europeas y americanas de tratamiento de datos, especialmente de datos médicos. Más concretamente en el ISO 27001 y el ISO 9001, así como normativas de la FDA. Todo software de terceros que se utilice que pueda afectar a los datos o a la calidad de paciente tiene que ser evaluado (con requisitos, riesgos y mitigación de riesgos implantandos), así como toda empresa que desarrolle software que utiliza tu empresa para el tratamiento de datos de pacientes tiene que ser evaluada con un Supplier Evaluation estándar en la empresa.
Si Zoom está, han hecho sus requisitos, sus análisis de riesgos y mitigaciones (que pueden ir desde monitoreo, hasta contratos, etc) y WhatsApp no, es lógico que pidan usar lo otro.
No se trata de seguridad real, se trata de salvarse el culo ante posibles multas millonarias de haber una brecha de información
Si Zoom está, han hecho sus requisitos, sus análisis de riesgos y mitigaciones (que pueden ir desde monitoreo, hasta contratos, etc) y WhatsApp no, es lógico que pidan usar lo otro.
No se trata de seguridad real, se trata de salvarse el culo ante posibles multas millonarias de haber una brecha de información