LISTA DE VERIFICACIÓN PARA LA GESTIÓN DE PROVEEDORES DEL SECTOR SANITARIO: RIESGOS Y CUMPLIMIENTO.

Created by ChecklistGuro (https://checklistguro.com)


--- INCORPORACIÓN DE PROVEEDORES Y PROCESO DE DILIGENCIA DEBIDA. ---
[ ] Descripción del proveedor y servicios que ofrece.
[ ] Nivel de riesgo del proveedor (bajo, medio, alto) (Bajo, Mediano, Alto)
[ ] Gasto anual estimado.
[ ] Servicios ofrecidos (seleccione todos los que correspondan) (Desarrollo de software, Almacenamiento de datos, Consultoría, Mantenimiento de dispositivos médicos, Soporte técnico)
[ ] Fecha de inicio del proveedor
[ ] Licencia o registro comercial del proveedor.

--- REVISIÓN DE CONTRATOS Y CUMPLIMIENTO NORMATIVO ---
[ ] Tipo de contrato (Acuerdo de servicios, Acuerdo de adquisición, Acuerdo de colaboración empresarial (ACE), Acuerdo de licencia de software)
[ ] Resumen de los términos clave del contrato.
[ ] Fecha de entrada en vigor del contrato.
[ ] Fecha de vencimiento del contrato
[ ] Valor del contrato (USD)
[ ] ¿Se incluyen cláusulas de cumplimiento de la HIPAA? (Seguridad de los datos, Notificación de violación de seguridad de datos, Confidencialidad, Acuerdos con subcontratistas)
[ ] Firma para la revisión legal

--- EVALUACIÓN DE LA ESTABILIDAD FINANCIERA ---
[ ] Ingresos anuales (USD)
[ ] Ratio de deuda sobre capital.
[ ] Índice de liquidez inmediata
[ ] Calificación crediticia (si corresponde) (AAA, AA, A, BBB, BB, B, Sin calificación)
[ ] Fecha del último estado financiero.
[ ] Suba los últimos informes financieros (en formato PDF).
[ ] ¿Está disponible el plan de continuidad del negocio? (Sí., No.)

--- SEGURIDAD Y PROTECCIÓN DE DATOS ---
[ ] Certificación del marco de seguridad del proveedor (por ejemplo, SOC 2, HITRUST) (SOC 2, Tipo II, Marco de seguridad de HITRUST (HITRUST CSF), ISO 27001, Ninguno)
[ ] Nivel de cifrado (longitud en bits)
[ ] Controles de seguridad de datos implementados. (Controles de acceso (RBAC), Prevención de la pérdida de datos (DLP), Sistemas de detección/prevención de intrusiones (IDS/IPS), Análisis de vulnerabilidades, Firewalls)
[ ] Informe de evaluación de la seguridad del proveedor (por ejemplo, resultados de las pruebas de penetración)
[ ] Cumplimiento de las normativas sobre la ubicación de los datos (Cumple con las normativas., No cumple con los requisitos., Evaluación pendiente)
[ ] Resumen del plan de respuesta a incidentes del proveedor.

--- CUMPLIMIENTO DEL ACUERDO DE COLABORACIÓN EMPRESARIAL (BAA) ---
[ ] ¿Se ha firmado el acuerdo de protección de datos? (Sí., No., En progreso.)
[ ] Fecha de firma del acuerdo de protección de datos.
[ ] Resumen de los términos clave del acuerdo de asociación empresarial (BAA).
[ ] ¿Se incluye el anexo de seguridad de HIPAA? (Sí., No)
[ ] Copia del acuerdo BAA firmado.
[ ] Número de entidades incluidas en el Acuerdo de Asociación Empresarial (BAA).
[ ] ¿Se han aclarado las restricciones sobre el uso de los datos? (Sí., No., Poco claro.)

--- SUPERVISIÓN Y GENERACIÓN DE INFORMES SOBRE EL RENDIMIENTO ---
[ ] Porcentaje de tiempo de actividad (último mes)
[ ] Tiempo medio de respuesta (en segundos)
[ ] Cumplimiento del acuerdo de nivel de servicio (SLA) (Cumplido, Parcialmente cumplido., No se cumplió.)
[ ] Número de incidentes críticos.
[ ] Fecha de la última evaluación de desempeño.
[ ] Resumen de las tendencias de rendimiento (último trimestre)

--- AUDITORÍAS Y EVALUACIONES DE RIESGOS ---
[ ] Última fecha de auditoría
[ ] Tipo de auditoría (Financiero, Seguridad, Cumplimiento normativo, Operacional)
[ ] Puntuación de la auditoría (del 1 al 100)
[ ] Resumen de los resultados de la auditoría
[ ] Áreas de incumplimiento. (HIPAA, Seguridad de los datos, Obligaciones contractuales, Informes financieros)
[ ] Documentación de respaldo para auditorías
[ ] Responsable del plan de corrección.
[ ] Fecha de finalización de la corrección.

--- GESTIÓN DE LAS RELACIONES CON LOS PROVEEDORES ---
[ ] Frecuencia de las reuniones programadas de seguimiento.
[ ] Fecha de la última comunicación/reunión.
[ ] Nivel general de satisfacción con el proveedor (Muy satisfecho/a, Satisfecho., Neutral, Insatisfecho., Muy insatisfecho/a.)
[ ] Resumen de las comunicaciones recientes y de los puntos clave de la discusión.
[ ] Persona de contacto para la escalada de problemas.
[ ] Temas para la próxima revisión programada (Indicadores de rendimiento, Renovaciones de contratos, Actualizaciones de seguridad, Optimización de costos, Acuerdos sobre el nivel de servicio)

--- PROCESO DE BAJA Y RECUPERACIÓN DE DATOS. ---
[ ] Fecha de finalización del contrato
[ ] Motivo de la rescisión del contrato.
[ ] Documentación sobre el aviso de finalización.
[ ] Estado de la recuperación de datos (Se ha iniciado la recuperación inicial., Recuperación parcial completada., Recuperación completa finalizada., Transferencia de datos verificada.)
[ ] Número de registros de datos recuperados.
[ ] Notas sobre el proceso de recuperación de datos.
[ ] Firma del responsable

--- MEJORA CONTINUA Y ACTUALIZACIONES ---
[ ] Fecha de la última revisión del proceso
[ ] Resumen de los cambios recientes en los procesos.
[ ] ¿Se han tenido en cuenta las actualizaciones normativas? (Sí, No.)
[ ] Número de auditorías de gestión de proveedores completadas este año.
[ ] Áreas identificadas donde se podrían realizar mejoras. (Comunicación con los proveedores, Protocolos de seguridad, Negociación de contratos, Evaluación de riesgos)
[ ] Tareas pendientes para el próximo ciclo de revisión.

--- END OF TEMPLATE ---
Transform this text into a digital, automated, and trackable mobile app!
Visit: https://checklistguro.com/templates/healthcare/healthcare-vendor-management-checklist-risk-compliance
(Click "Install Template" to launch your digital inspection tool immediately)