LISTA DE VERIFICACIÓN PARA LA PREPARACIÓN DE UNA AUDITORÍA EN EL SECTOR SANITARIO: REQUISITOS PREVIOS Y DOCUMENTACIÓN.

Created by ChecklistGuro (https://checklistguro.com)


--- REVISIÓN DE POLÍTICAS Y PROCEDIMIENTOS. ---
[ ] Fecha de la última revisión de la política
[ ] Versión de la política en uso (Versión 1.0, Versión 1.1, Versión 2.0)
[ ] Resumen de las actualizaciones más recientes de la política.
[ ] Copia de los documentos de la política vigente.
[ ] Accesibilidad de la política (Accesible en línea., Disponible en formato impreso., Tanto en línea como en formato impreso.)
[ ] Número de empleados capacitados en las políticas vigentes.

--- REVISIÓN DE LA DOCUMENTACIÓN ---
[ ] Fecha de la última revisión del documento
[ ] Resumen de las modificaciones recientes en la documentación.
[ ] Ejemplo de historial clínico de un paciente (versión censurada)
[ ] Cantidad de informes de incidentes revisados.
[ ] Integridad de los formularios estándar (Completo, Casi completo., Necesita mejoras.)
[ ] Fecha de la última revisión del período de conservación de los registros de los pacientes.
[ ] Descripción de cualquier deficiencia o incoherencia detectada.

--- CONTROLES DE ACCESO ---
[ ] Método de autenticación (Nombre de usuario/Contraseña, Autenticación multifactor (AMF), Biometría)
[ ] Número de usuarios con acceso de administrador.
[ ] Se han aplicado restricciones de acceso a los datos (seleccione todas las que correspondan). (Control de acceso basado en roles (RBAC), Control de acceso basado en atributos (ABAC), Enmascaramiento de datos, Cifrado)
[ ] Fecha de la última revisión del control de acceso.
[ ] ¿Se cumplen los requisitos de complejidad de la contraseña? (Sí., No., No aplica.)
[ ] Descripción de los procedimientos de control de acceso.

--- REGISTROS DE FORMACIÓN ---
[ ] Última fecha de capacitación
[ ] Módulo de capacitación completado. (Privacidad HIPAA, Concienciación sobre ciberseguridad, Control de infecciones, Seguridad del paciente, Preparación para emergencias.)
[ ] Puntuación de la formación (%)
[ ] Comentarios sobre la capacitación
[ ] Certificado de formación
[ ] Nombre del formador (Formador 1, Formador 2, Entrenador 3)

--- ACUERDOS DE COLABORACIÓN EMPRESARIAL (ACE) ---
[ ] Fecha de firma del acuerdo de protección de datos.
[ ] Tipo de acuerdo de asociación empresarial (BAA) (Acuerdo estándar de asociación empresarial., Acuerdo de asociación empresarial personalizado.)
[ ] Resumen de los servicios de la BAA.
[ ] Copia del acuerdo BAA firmado.
[ ] Estado del acuerdo de asociación empresarial (BAA) (Activo, Caducado, En revisión.)
[ ] Fecha de vencimiento del acuerdo de protección de datos.
[ ] Número de registros incluidos

--- SEGURIDAD FÍSICA ---
[ ] Ubicación del punto de control de seguridad en la entrada principal.
[ ] Número de cámaras de seguridad en funcionamiento.
[ ] Estado del sistema de tarjetas de acceso (Totalmente operativo., Problemas menores, Problemas importantes)
[ ] Fecha de la última inspección de seguridad física
[ ] Descripción de cualquier vulnerabilidad identificada en la seguridad física.
[ ] Estado del sistema de gestión de visitantes (Operacional, Requiere revisión., No está operativo.)

--- SEGURIDAD INFORMÁTICA ---
[ ] Número de reglas del firewall.
[ ] Estado del software antivirus (Activo, Inactivo, Necesita actualización.)
[ ] Fecha de la última instalación del parche de seguridad
[ ] Resultados del análisis de vulnerabilidades (seleccione todas las opciones que correspondan) (Severidad alta, Severidad media, Severidad baja, Ninguno)
[ ] Notas sobre incidentes o problemas de seguridad recientes.
[ ] Cumplimiento de la política de contraseñas (Cumple con las normativas., No cumple con los requisitos., Requiere revisión.)

--- PREPARACIÓN PARA EMERGENCIAS ---
[ ] Fecha del último simulacro de emergencia
[ ] Hora de inicio programada del simulacro
[ ] Número de participantes en el último simulacro.
[ ] Breve descripción del último escenario de simulación.
[ ] Resultado del análisis. (Exitoso/a, Necesita mejoras., Insatisfactorio.)
[ ] Áreas que requieren mejoras (según la última simulación/ejercicio práctico) (Comunicación, Procedimientos de evacuación, Formación del personal, Disponibilidad de recursos, N/A)
[ ] Lista de contactos de emergencia (archivo adjunto)

--- PLANES DE ACCIÓN CORRECTIVA ---
[ ] Descripción de la deficiencia detectada.
[ ] Fecha en que se detectó la deficiencia.
[ ] Nivel de gravedad (1-5, donde 1 = bajo y 5 = alto)
[ ] Departamento responsable (Clínico, TI, Finanzas, Cumplimiento normativo)
[ ] Plan detallado de acciones correctivas
[ ] Fecha prevista de finalización
[ ] Estado (No iniciado, En curso., Completado., En espera.)
[ ] Firma del responsable.

--- REVISIÓN DEL REGISTRO DE AUDITORÍA ---
[ ] Fecha de inicio de la revisión del registro de auditoría.
[ ] Fecha de finalización de la revisión del registro de auditoría.
[ ] Cantidad de registros revisados.
[ ] Tipos de acceso que se revisan (por ejemplo, historial clínico electrónico, facturación, seguridad). (Acceso al sistema de registros médicos electrónicos, Acceso al sistema de facturación, Registros de seguridad, Registros de farmacia, Resultados de las pruebas)
[ ] Resumen de los hallazgos (por ejemplo, anomalías, actividades sospechosas)
[ ] ¿Se detectaron intentos de acceso no autorizados? (Sí., No.)
[ ] Documentación de respaldo (capturas de pantalla, exportaciones de registros)

--- END OF TEMPLATE ---
Transform this text into a digital, automated, and trackable mobile app!
Visit: https://checklistguro.com/templates/healthcare/healthcare-audit-preparation-checklist-readiness-documentation
(Click "Install Template" to launch your digital inspection tool immediately)