viernes, 11 de marzo de 2011

Alegaciones a la relación provisional de admitidos y excluidos en la integración en las categorías de informática de Sanidad

Con fecha de registro de salida del 24/02/2011 se hizo pública la resolución de la Dirección General de RRHH del SERMAS con "la relación provisional de admitidos y excluidos en el proceso de integración voluntaria en las categorías estatutarias del ámbito de las tecnologías de la información y las comunicaciones previstas en el Decreto 69/2010 de 30 de Septiembre".

Entre la amplia lista de personal excluido en dicha relación provisional figuran la del grupo de personal informático con nombramientos de categorías de la función administrativa de grupos D/E, que como cualquier solicitante excluido, dispone de un plazo de 10 días hábiles a contar desde el día siguiente al de la notificación personal recibida informando de la exclusión y de su motivo para formular las alegaciones que considere oportunas. Varios miembros de este grupo nos han pedido modelo de alegación y preguntado dudas acerca de cómo hacerlo así como si la asociación presentaría algún tipo de alegación de forma conjunta.

En cuanto a este último punto, la Asociación ya decidió en Asamblea del colectivo, no presentar recurso al Decreto de Integración y no lo presentó (ya finalizó el plazo estipulado para hacerlo). Tal y como se ratirficó en dicha Asamblea, la Asociación considera que la regularización del personal mediante la ejecución del Decreto es totalmente insuficiente, por lo que la Asociación exige que la Administración de la Comunidad de Madrid realize medidas en paralelo a la ejecución del Decreto, en concreto, la creación de las plazas necesarias en las nuevas categorías (de grupos A, B y C) donde regularizar de forma adecuadamente estable al personal temporal contratado irregularmente en puesto no interino y al de grupos D/E, así como la ejecución inmediata de la transformación de las plazas del personal interino de grupos A/B/C.

Las alegaciones referidas en el párrafo anterior son exclusivamente para la respuesta provisional (admitido o excluido) dada por la Dir. Gral de RRHH del SERMAS a cada solicitud personal realizada para el proceso de integración como personal fijo en las nuevas categorías en aplicación escrupulosa de la normativa y requisitos contenidos del Decreto. Por tanto, las alegaciones, en su caso, han de ser estrictamente personales y dirigidas por cada uno que quiera hacerlas mediante escrito a la Dir. Gral de RRHH del SERMAS, no siendo necesario ningún abogado.

A continuación y para satisfacer la petición de varios de nuestros representados y, aclarando de antemano que esto no significa que recomendemos realizarla ni, mucho menos, que en los casos aludidos pensemos pueda servir de algo, adjuntamos un modelo de escrito (sin detallar argumentación). Basta con presentar un escrito de alegaciones personal en cualquier de los registros válidos, como el de cada centro.

Por otro lado, tal y como recoge el propio Decreto en su artículo 6, los interesados podrán siempre podrán interponer recurso de alzada previo al contencioso-administrativo cuando se publique en el BOCM la resolución con la relación definitiva. Invitamos al personal que quiera trasladarnos cualquier cuestión o petición al respecto, que lo haga en la Asamblea Extraordinaria que se convocará próximamente.





-------------------------
A LA DIRECCIÓN GENERAL DE RECURSO HUMANOS DEL SERVICIO MADRILEÑO DE SALUD


D. ........... con NIF .... y domicilio a efectos de notificaciones ...., en su condición de , destino <..servicio..>


EXPONE

Primero: que el recogió la notificación de la Dir. Gral. de RRHH del SERMAS de firmada por la Subdirectora Gral de Relaciones Laborales, y con fecha de registro de salida de dicha Subdirección , por la que se le notificaba que resultaba excluido en la relación provisional de admitidos y excluidos al proceso de integración previsto en el Decreto 69/2010, de 30 de Septiembre, del Consejo de Gobierno de la Comunidad de Madrid, por el se regula la integración de empleados públicos de la Comunidad de Madrid en las categorías estatuarias del ámbito de las tecnologías de la información y las comunicaciones dependientes del Servicio Madrileño de Salud.

Segundo: que el motivo de exclusión que se le indica en dicha notificación es "no ostentar la categoría del mismo grupo de clasificación en el que se solicita la integración conforme a los requisitos exigidos en el artículo 3 del referido Decreto 69/2010, de 30 de septiembre"

Tercero: que la categoría para la que solicitó la integración es la categoría denominada "Técnicos Especialistas en Sistemas y Tecnologías de la Información", para cuyo acceso, según la la Ley 10/2009, de 23 de diciembre, de Medidas Fiscales y Administrativas, se exige estar en posesión de título bachiller, técnico o equivalente, correspondiente al Subgrupo C1 de clasificación de funcionarios públicos, con funciones de esta categoría, según la mencionada Ley 10/2009, las propias del desarrollo, implantación y mantenimiento de las aplicaciones informáticas de los centros

Cuarto: que posee la titulación correspondiente al nivel C1 o superior, [realizo estas funciones <...> tal y como demuestra el certificado que adjunté en la solicitud] , <...>

Quinto: que cumple los requisitos exigidos en el artículo 3 del Decreto 69/2010 porque

Por lo expuesto,

ALEGA que el motivo de exclusión referido en el segundo punto no es pertinente y SOLICITA que, por tanto, sea admitida la solicitud de integración como estatutario fijo en la categoría de Técnico Especialista en Sistemas y Tecnologías de la Información, y que como tal figure en la relación definitiva del personal integrado que dictará mediante Resolución el Director General de Recursos Humanos de Servicio Madrileño de Salud y que se publicará en el BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID


En Madrid, a

FDo: .....
(y pasado por el registro, por ejemplo, del centro)
---------------------



Entradas relacionadas:

VIII Foro sobre Protección de Datos de Salud el 16 y 17 de Marzo en Pamplona. Ponentes de la Comunidad de Madrid

La semana que viene, días 16 y 17 de Marzo, tendrá lugar en Pamplona el VIII Foro sobre Protección de Datos de Salud organizado por la Sociedad Española de Informática de la Salud (SEIS) y la Sociedad Pública Navarra de Gestión para la Administración, S.A (NGA).

Según el programa disponible, entre los ponentes del congreso se encuentran los siguientes de Sanidad de la Comunidad de Madrid:
  • [16/03 11:00-14:00] Seminario Sobre Protección de Datos en Salud Laboral «Cesiones de Datos Personales en Salud Laboral». Ángel Igualada Menor, Subdirector General Adjunto de Registro de Ficheros y Sistemas de Información de la Agencia de Protección de Datos de la Comunidad de Madrid "Comunicaciones preventivas de salud. ¿Están justificadas? un caso de estudio"

  • [16/03 18:00] Primera Sesión .«Una radiografía de la protección de datos en la Sanidad», con la participación de Javier Etreros Huerta, Facultativo especialista de Medicina Interna del Hospital Severo Ochoa de Leganés

  • [17/03 11:30- 13:00] Tercera Sesión «Casos Prácticos: la experiencia de las Agencias de Protección de Datos», con la participación de Ángel Igualada Menor, Subdirector General Adjunto de Registro de Ficheros y Sistemas de Información de la Agencia de Protección de Datos de la Comunidad de Madrid

  • [17/03 13:00-14:30] Cuarta Sesión «Los retos de la protección de datos en los distintos niveles asistenciales» con la presidencia de Santiago Abascal Conde, Director de la Agencia de Protección de Datos de la Comunidad de Madrid, la Coordinación de Ángel Igualada Menor y la participación de Jenaro Astray Mochales, Jefe de Área de Epidemiología del Servicio Madrileño de Salud y de José Manuel Laperal González, Responsable de Seguridad e Innovación Tecnológica de la Dirección General de Sistemas de información Sanitaria

  • [17/03 16:00] Conclusiones y Debate Final, con la coordinación de Emilio Aced Félez, Subdirector General de Registroo de Ficheros y Consultoría de la Agencia de Protección de Datos de la Comunidad de Madrid.

Entradas relacionadas:

El Hospital de Fuenlabrada recibe el Sello de calidad Madrid Excelente

'La viceconsejera de Economía, Comercio y Consumo de la Comunidad, Eva Piera, junto a la de Asistencia Sanitaria, Patricia Flores, y la directora general de Madrid Excelente, Alejandra Polacci, han entregado el sello de excelencia al director gerente del Hospital Universitario de Fuenlabrada, Carlos Sangregorio, por la calidad que ha demostrado el centro en su gestión.

El centro comenzó su actividad en 2004 y desde entonces ha logrado convertirse en uno de los hospitales más modernos y referente en calidad de la región. El centro ha apostado por trabajar en una línea de excelencia en todos los ámbitos de su actividad siendo el paciente el eje de todas sus actuaciones. Para ello ha adoptado el Modelo EFQM de excelencia, que propicia una gestión orientada hacia resultados por procesos, y donde se da un especial relieve a la contribución de los empleados a través de su desarrollo e implicación.'

Fuente y noticia completa: Comunidad de Madrid 10/03/2011

Microsoft confirma el lanzamiento de IE9 el 14 de marzo

'La nueva versión del navegador web de Microsoft podrá descargarse en España en la madrugada del día 15 tanto en descarga directa como mediante actualización desde la versión Release Candidate
o de otras previas para los usuarios que la tengan instaladas.

Una RC que ha sido muy bien acogida por los usuarios tras mostrar los avances de rendimiento, simplicidad en la interfaz y compatibilidad con estándares que pondrá al día la serie Internet Explorer.

Una versión del navegador que debe hacer frente a la pérdida de cuota de mercado sufrida en los últimos años por los avances del Firefox de Mozilla y el Chrome de Google con reciente lanzamiento de la versión 10 estable.'

Fuente y noticia completa: Muy Computer Pro 10/03/2011

jueves, 10 de marzo de 2011

FADSP: 18 propuestas para la mejora de los servicios públicos de salud

'Desde la Federación de Asociaciones para la Defensa de la Sanidad Publica (FADSP), ante las próximas elecciones autonómicas y municipales creemos obligado hacer varias reflexiones.'

[...]' existen grandes diferencias interautonómicas en el estado de salud de la población y en el funcionamiento de los sistemas sanitarios regionales, tal y como se ha detectado los 7 Informes sobre la situación de los servicios sanitarios de las CCAA, elaborados por la FADSP desde 2004, y en las informaciones del portal estadístico del Ministerio de Sanidad, ' [...]


' Se ha producido un proceso generalizado de privatización de los servicios sanitarios, proceso que abarca a la introducción de mecanismos de mercado (separación entre financiación y provisión), el aumento de los fenómenos de concertación y externalizaciones, la creación de una multiplicidad de los llamados "nuevos modelos de gestión" que introducen la
lógica de la gestión mercantil en el sistema sanitario público, y las concesiones administrativas (bien totales, bien las PFI). ' [...]

PROPUESTAS PARA LA MEJORA DE LA SANIDAD

'En este contexto, entendemos que los programas de las fuerzas políticas que concurren a este proceso electoral deberían de proponer los siguientes objetivos:

1) Poner en funcionamiento sistemas de Información sanitaria que aporten datos homogéneos para todas las CCAA que permitan realizar evaluaciones, lo que precisa el establecimiento de estándares comunes para la recolección y tratamiento de la información sanitaria en todo el SNS. Esta debería ser una tarea prioritaria del Consejo Interterritorial de Salud.'


Fuente y documento completo
: FADSP 9/3/2011 en web de la Asociación para la Defensa de la Sanidad Pública de Madrid 9/3/2011 y correo recibido en APISCAM

Liberado Ginkgo CADx 2.3.0: Visor DICOM multiplataforma.

Ginkgo CADx es un visor DICOM (imagen médica) Open Source multiplataforma desarrollado por una empresa española y apoyado por Sacyl (Sanidad de Castilla y León). Los desarrolladores deben haberse pasado por barrapunto pues en esta versión incluye la mayoría de sugerencias propuestas aquí, como la reconstrucción 3D. Otros aspectos interesantes son el soporte de integración por XML-RPC compatible con Osirix y mejoras en la obtención por GET.» '

El 33% de los internautas españoles usa Internet para autodiagnóstico

'Bupa, la empresa matriz de Sanitas, ha presentado los resultados de su tercer informe del estudio internacional ‘Bupa Health Pulse 2010’, donde se analiza el papel de Internet en la asistencia sanitaria. En él han participado 12.262 personas de España, Francia, Alemania, Gran Bretaña, Italia, México, Rusia, China, Brasil, Estados Unidos, Australia e India, lo que ha permitido dibujar un mapa acertado y contrastado de esta realidad.

Según este trabajo, en la actualidad, seis de cada 10 usuarios españoles que hacen uso de Internet para temas relacionados con la salud se centran en la búsqueda de información sobre medicamentos, el 43 por ciento lo hace para reservar citas médicas, un 36 por ciento para buscar experiencias de otros pacientes con los que comparte enfermedad. Además, un 7 por ciento asegura que es la información publicada en medios tradicionales u online lo que le empuja a cambiar sus hábitos de vida.'


'El uso de las redes sociales para temas de salud sigue siendo limitado. Menos de una quinta parte (un 12 por ciento), de los encuestados españoles utiliza las redes sociales (por ejemplo, Facebook o MySpace) para informarse de cuestiones relativas a la salud.' [...]

Fuente y noticia completa
: Redacción Médica 9/3/2011

[eHealth2010] “Cuidados en el hogar, en el trabajo y en viajes” [Telemedicina con Medic4all]

NOTA DEL EDITOR: Para mayor comodidad de nuestros lectores del perfil con interés en la temática de "Informática sanitaria", lectores de los tiempos de Twitter que muchas veces no disponen de tiempo o motivación previa suficiente para seguir los enlaces a las presentaciones, iremos desgranando en entradas independientes, paulatinamente y mediante la fórmula de algunos extractos que consideremos interesantes por una u otra razón con referencia al documento completo, varias de las presentaciones de esta interesante Jornada "eHealth 2010 del Executive Forum", de cuya publicación ya nos hicimos eco aquí en su momento en otra entrada


'Telemedicina: El uso de modernos sistemas de telecomunicaciones y tecnología biométrica para la prestación de servicios médicos y la transmisión de información médica a distancia.'


'El 80% del coste del sistema sanitario está impuesto por el coste de las patologías sociales que dependen del estilo de vida y la expectativa de vida'


'Recomendaciones de la Asociación Americana de Cardiología: Automonitorización y monitorización médica remota'

'Dónde: ... En casa ...en la oficina ...de viaje '

'Cómo [Describe Medic4All, solución de telemedicina personal con una plataforma web en Internet y diversos dispositivos personales inalámbricos de monitorización]'




'El Archivo Clínico Web de Medic4all permite ver y descargar las historias personales de los pacientes, con toda la información sobre alergias, medicación, etc., para su estudio. Diseñado para operar junto con las mediciones proporcionadas por los dispositivos inalámbricos de telemedicina de Medic4all, este archivo ofrece una automonitorización combinada y una plataforma de gestión médica.'


'El paciente realiza la monitorización de signos vitales de forma regular => Los datos medidos se transmiten a un programa offline y se sincroniza con un archivo online' [...]


Fuente y presentación completa: “Cuidados en el hogar, en el trabajo y en viajes”, de Pablo Gómez Martínez, de ISOFT y Jefe del Departamento de Apoyo Tecnológico Servicio de Urgencias de Ibermutuamur, de las presentaciones de la Jornada eHealth 2010 en Executive Forum España

Entradas relacionadas:

El Gobierno gallego apuesta por soluciones FLOSS para la eAdministración. Formaliza su adhesión al CENATIC

'El Plan de Software Libre 2011 de la Xunta tiene como objetivo prioritario impulsar el uso del Software Libre y código de fuentes abiertas (FLOSS) en el sector empresarial y en la sociedad en general. Con esta finalidad el Plan, que tiene una dotación específica de 865.000 euros, contempla más de 120 actuaciones en colaboración con las asociaciones gallegas de usuarios y empresas de Software Libre y de las tres universidades.

Además de las líneas de acción establecidas en el Plan, la Xunta continuará tomando decisiones estratégicas para desarrollar proyectos de calado basados en Software Libre. Iniciativas tan importantes como el desarrollo de la Administración electrónica o la integración de las TIC en la Educación a través del proyecto Abalar.

Así lo han explicado esta mañana la secretaria general de Modernización e Innovación Tecnológica, Mar Pereira y el subdirector general de Infraestructuras y Telecomunicaciones, Adrián Lence, en una reunión con los principales agentes del sector FLOSS gallego en el que también se hizo balance de las acciones realizadas en 2010 y se formalizó la adhesión al Centro Nacional de Referencia de Aplicación de las Tecnologías de la Información y de la Comunicación.'


'Otras directrices sobre las que se hará hincapié es que los nuevos desarrollos tecnológicos deberán estar basados en el uso de estándares abiertos y empleando componentes FLOSS en la medida de lo posible.'


Galicia en el Patronato de Cenatic

'En la reunión se ha formalizado la adhesión de la Xunta al Centro Nacional de Referencia de Aplicación de las Tecnologías de la Información y la Comunicación Cenatic. La secretaria general de Modernización, Mar Pereira, y el director de Cenatic, Miguel Jaque, han formado el documento que acredita la incorporación de Galicia al Patronato de CENATIC. Con la integración de la Xunta en CENATIC, el Gobierno gallego consigue que Galicia tenga voz y voto en la entidad que toma las decisiones estratégicas para el fomento del Software Libre a nivel estatal.'

[...] 'reportará beneficios generales inmediatos al permitir participar de una manera más fluida en iniciativas promovidas a nivel estatal y mejorar la colaboración con las comunidades autónomas y la Administración general del estado para la compartición y reutilización del código liberado.' [...]

'El patronato de CENATIC tiene un modelo mixto formado por el Ministerio de Industria, turismo y Comercio, a través de la entidad Red.es, así como por los gobiernos de Extremadura, Andalucía, Asturias, Aragón, Cantabria, Catalunya, País Vasco y Baleares, la entidad pública empresarial Gpex y las empresas Atos Origin y Telefónica.'

Fuente y noticia completa: Gaceta Tecnológica 9/3/2011

miércoles, 9 de marzo de 2011

Adjudicado a Atos el concurso para la extensión de la Red Social del Comité de Tumores del H. Gregorio Marañón a "Red Social Científica de Sanidad

Recientemente se ha adjudicado a Atos Origin por medio millón de euros el concurso denominado "Adquisición de licencia de uso, servicio de alojamiento y traslado, asistencia técnica, soporte y evolución de la Red Social Científica de la Sanidad de la Comunidad de Madrid" , concurso que cuenta con un plazo de ejecución de 1 año y del que ya nos hicimos eco amplio aquí cuando su convocatoria.

Entradas relacionadas
:

Cada día se dispensan 300.000 recetas electrónicas en Cataluña

'Justo cuando se cumplen dos años desde el inicio de la receta electrónica, los resultados confirman que el formato digital ha desplazado casi definitivamente al papel en las oficinas de farmacia, sobre todo en comunidades como Cataluña, donde actualmente se dispensan más de 300.000 e-recetas diarias, según han puesto de manifiesto los asistentes al Congreso Europeo de Oficinas de Farmacia (Infarma) 2011, que se ha celebrado estos días en Barcelona.

Actualmente, más de 1 de cada 2 recetas (el 58%) son electrónicas, pero es necesario ampliar este formato a otros ámbitos sanitarios a parte de la farmacia y la atención primaria, “como por ejemplo la atención especializada, donde ya se ha iniciado, ya que si no se eliminan estas barreras, puede crearse un techo del 75% en el uso de la e-receta, como estamos viendo en estos momentos tras dos años de su implantación”, según ha afirmado Francesc Pla, vicepresidente del Colegio Oficial de Farmacéuticos de Barcelona durante su intervención.'


'El balance de estos dos primeros años, si bien el proceso de implantación es complejo, está siendo muy positivo. Pero un elemento imprescindible es “disponer de un sistema que sea capaz de soportar toda la actividad al 100% de la e-receta. En 2009 la disponibilidad del sistema fue del 99,917% y, en 2010, del 99,92%.

Un porcentaje muy elevado, pero ello supuso que durante 414 minutos la red no estuvo disponible y que no pudieron dispensarse unas 172.000 e-recetas”. De ahí la necesidad de un sistema robusto, “porque pequeñas indisponibilidades generan grandes problemas. En el caso de Catalunya, tenemos una plataforma capaz de soportar el triple de la actividad actual”.'


'Antoni Gilabert, gerente de Atención Farmacéutica y Prestaciones Complementarias del Àrea de Serveis i Qualitat del Servei Català de la Salut, ha hecho un repaso a los 5 principales proyectos TIC en los que actualmente se está trabajando.

Entre ellos, además de la e-receta también se incluyen la historia clínica compartida, la imagen digital, la telemedicina, y la carpeta personal de salud, iniciativas que “no sólo permiten aumentar la calidad y la seguridad en el acceso a los fármacos, sino que también sirven para fomentar la sostenibilidad del sistema, lo cual es fundamental”.'

Fuente y noticia completa
: Redacción Médica 7/3/2011


Entradas relacionadas:

Reconocen la antigüedad a los eventuales e interinos del Hospital de Fuenlabrada

'Los trabajadores eventuales e interinos del Hospital de Fuenlabrada han obtenido el reconocimiento de antigüedad después de que los sindicatos hayan ganado una demanda de conflicto colectivo presentada contra la empresa.

Así, el Tribunal Superior de Justicia de Madrid (TSJM) ha declarado procedente suprimir el inciso “como personal laboral fijo” del artículo 60 del Convenio Colectivo del Ente Público Hospital de Fuenlabrada consiguiendo así el reconocimiento de la antigüedad para el resto de trabajadores eventuales e interinos.

En la sentencia, se recuerda que el conflicto comenzó cuando se promovió una demanda de conflicto colectivo solicitando que se reconociese a los trabajadores temporales e interinos que trabajan en el hospital “el complemento salarial de antigüedad en igualdad de condiciones que el personal laboral fijo”.

El Tribunal se ha basado en distintas resoluciones del Tribunal Supremo en la que se confirma el derecho de los trabajadores temporales afectados por un conflicto colectivo a recibir los mismos trienios que el personal trabajador fijo si la antigüedad era la misma en ambos casos.

En concreto, en el caso al que hacen referencia, consideran que si el artículo 14 del Estatuto de Trabajadores “reconoce la igualdad de retribuciones económicas y de derechos entre el personal contratado y el personal fijo temporal y el artículo 41 comprendía entre las retribuciones salariales la antigüedad, parecía lógico que ambas clases de trabajadores deberían tener el mismo tratamiento”.

En otra sentencia se recoge también que “el carácter temporal de la relación no es causa que pueda justificar un trato diferente a efectos de la remuneración por antigüedad”.'

Fuente y noticia completa: Redacción Médica 7/3/2011

El Ministerio de Sanidad cesa a Jesús García Marcos como subdirector de TI. Le sustituye Juan Fernando Muñoz.

'El cese de Jesús García Marcos, un histórico del sector TIC, ha causado sorpresa en ámbito tecnológico relacionado con el ámbito sanitario. Bajo la responsabilidad de este directivo, que ha estado al frente de la Subdirección de Tecnologías de la Información del Ministerio de Sanidad en los últimos ocho años, se han impulsado proyectos de envergadura como son la creación del proyecto de Interoperabilidad del Nodo Central del Sistema Nacional de Salud, que ha posibilitado la interoperabilidad entre los distintos sistemas de las comunidades autónomas; la puesta en funcionamiento de la coordinación de la tarjeta sanitaria; la puesta en marcha de la aplicación para la historia clínica y los servicios web del sistema sanitario. '

'
Por su parte, Juan Fernando Muñoz, su sustituto y experto en interoperabilidad a escala europea, ha trabajado en los últimos ocho años como subdirector general adjunto de TI del Ministerio, habiendo pasado antes por otras organizaciones públicas y privadas como el Ministerio de Defensa, la Agencia Española de Protección de Datos Personales, el Ministerio de Administraciones Públicas y la Comisión Europea.'

Fuente y noticia completa: ComputerWorld 8/3/2011
Primera Imagen (Jesús García Marcos) : ComputerWorld
Segunda Imagen (Juan Fernando Muñoz): ComputerWorld

AutoRun en Windows: Se acerca el fin de esta funcionalidad


AutoRun en Windows: Se acerca el fin de esta funcionalidad (I)

Microsoft acaba de publicar como actualización automática el parche que deshabilita el Autoplay en dispositivos USB en todos sus Windows (solo la versión 7 lo hacía correctamente por defecto hasta ahora). Con este movimiento, da (por fin) el paso final para aniquilar una funcionalidad que ha traído muchos problemas. Repasemos un poco la historia del Autorun.'


'Autorun: Es la capacidad del sistema operativo (no solo de Windows) de ejecutar dispositivos extraíbles cuando son insertados en el sistema. En Windows, los parámetros de la "autoejecución" se definen en un archivo de texto llamado autorun.inf, que aparece en la raíz de la unidad que se inserta.

Autoplay: Es la funcionalidad propia introducida en XP. Complementa y se basa en Autorun. Analiza el dispositivo que se inserta y según el tipo de archivo que encuentre, lanza un diálogo en el que se sugieren las mejores aplicaciones para reproducirlos. Si se elige una acción por defecto, el usuario no necesitará más este diálogo y el programa elegido se lanzará automáticamente la próxima vez gracias a Autorun y la "memoria" de Autoplay.'

Hacia 2005, las memorias USB se popularizaron y comenzaron a aparecer cada vez más muestras de malware que se propagaban por este medio. Hasta el punto de que, a mediados de 2010, ya se calculaba que un 25% del malware se esparcía a través de estos dispositivos.

Pero Microsoft no vio el problema hasta 2008. Se podía deshabilitar esta capacidad a través de políticas o cambios en manuales en el registro y, por tanto, no consideraba necesario cambiar su postura: Windows lo ofrecía como funcionalidad activa por defecto (como tantas otras facilidades) y quien quisiera protegerse, que lo desactivara. Pero esto no era del todo cierto: incluso desactivado, nunca se estuvo verdaderamente protegido.' [...]

Fuente y noticia completa: Una al día de Hispasec de 4/(03/2011



AutoRun en Windows: Se acerca el fin de esta funcionalidad (y II)

Microsoft acaba de publicar como actualización automática el parche que deshabilita el Autoplay en dispositivos USB en todos sus Windows (solo la versión 7 lo hacía correctamente por defecto hasta ahora). Con este movimiento, da (por fin) el paso final para aniquilar una funcionalidad que ha traído muchos problemas. Repasemos un poco la historia del Autorun.

En mayo de 2008, en un boletín de una-al-día llamado "Virus y
promiscuidad. Del disquete al USB", ya se recomendaba configurar específicamente Windows para ignorar los archivos autorun.inf y atajar el problema de raíz, puesto que ya[..] ' se conocían formas de eludir la protección "oficial", que consistía en la modificación de la directiva de registro NoDriveTypeAutorun.

En julio de 2008, Microsoft publicó el boletín MS08-038 que, entre otros asuntos, corregía este comportamiento fallido de Autorun (CVE-2008-0951). Pero solo se ofrecía a través de Windows Update (obligatoriamente) para Windows Vista y 2008. Los usuarios de XP disponían del parche para solucionar el fallo (KB953252), pero había que ir a descargarlo e instalarlo expresamente. No se instalaba automáticamente como el resto de parches de seguridad porque Microsoft tenía miedo de "romper" demasiadas funcionalidades' [...]

'Pero a finales de 2008 apareció Conficker, un malware bastante sofisticado con algunas funcionalidades sorprendentes. Aprovechabade manera inédita hasta la fecha la funcionalidad Autorun. Creaba un archivo autorun.ini funcional pero disimulado con basura, que conseguía pasar desapercibido para los antivirus. Es decir: los métodos oficiales (a través de la política NoDriveTypeAutorun del registro) recomendados hasta la fecha para evitar la ejecución, seguían sin funcionar realmente. Debido al éxito de Conficker en XP, en febrero de 2009 tuvieron que corregir un nuevo fallo (CVE-2009-0243) a través de una actualización que cubría en parte la anterior vulnerabilidad y que esta vez, era obligatoria para todos. ' [...]


[...] 'En la práctica, para usuarios poco avanzados, Autorun seguía siendo un problema.'

Después de tanta vulnerabilidad, en mayo de 2009 Microsoft decide mejorar la seguridad de la funcionalidad de "autoejecución" de los medios extraíbles en los que se pueda escribir, evitando el diálogo de ejecución automática (Autoplay) en memorias USB. Lo hacía por defecto en Windows 7 y, para las versiones anteriores de Windows publica en agosto de 2009 el parche KB971029. Una vez más, no era obligatorio, había que descargarlo manualmente. Otro supuesto empujón para motivar el cambio de sistema operativo. Ha sido necesario esperar año y medio para que ahora, a finales de febrero de 2011, se instale de forma obligatoria para todos los sistemas operativos anteriores a Windows 7 desde Windows Update.'

Fuente y noticia completa
: Una al Día de Hispasec 5/3/2011

martes, 8 de marzo de 2011

Pacientes de alzheimer podrán registrar su huella digital para ser identificados en servicios sanitarios en todo momento



'Los pacientes de alzheimer y de otras enfermedades cognitivas en la Comunidad de Madrid podrán registrar voluntariamente su huella dactilar para poder ser identificados en cualquier servicio sanitario madrileño y en cualquier momento, gracias a un proyecto pionero en España y que se pone en marcha en Madrid de forma experimental y a partir de mañana en varios puntos.

El proyecto ha sido presentado por la Consejería de Sanidad en un acto clausurado por la presidenta madrileña, Esperanza Aguirre, que, acompañada de varios de sus consejeros, ha vuelto a la vida política tras permanecer diez días de baja por la operación de cáncer de mama a la que se sometió el pasado 22 de febrero en el Hospital Clínico.

El sistema presentado este lunes es un proyecto de identificación biométrica que permitirá a los madrileños la posibilidad de ser identificados mediante el registro de sus huellas digitales, en caso de necesidad, y comenzará a aplicarse a partir de mañana, en fase de pruebas en el área geográfica de Vallecas y Parla.

La responsable de explicar en qué consiste ha sido Zaida Sampedro, directora general de Sistemas de Información Sanitaria del Servicio Madrileño de Salud, quien ha recordado que pueden poner en marcha este sistema, gracias en parte, a que desde el pasado mes de diciembre, con la puesta en marcha de la ley de Libre elección de médico, existe una plataforma en la cual es posible acceder a todos los datos en formato electrónico de los historiales clínicos de los pacientes. '


'Acceder a este proyecto, ha dicho la directora, es" muy fácil" y bastará con que los pacientes que así lo deseen acudan a los centros que han habilitado como puntos de registro, donde se identificarán a través de unos lectores de huella dactilar y mediante este acto, los mismos estarán dando consentimiento para que se pueda acceder al historial clínico.'


'Para poner en marcha la prueba, la Consejería de Sanidad comenzará a trabajar en un entorno real "pero reducido y acotado" para que les sirva como un "observatorio con el objetivo de ver el nivel de afectación de los ciudadanos". En este sentido, la identificación dactilar se ofrecerá de forma voluntaria a todos los pacientes del Centro de Salud Federica Montseny y se instalará en el Servicio de Urgencias de Atención Primaria ubicado en este mismo centro sanitario.

Asimismo, se ofrecerá a los pacientes del Centro de Salud Rafael Alberti, a los del Hospital Infanta Leonor, a los del Centro de Especialidades Federica Montseny, a los mayores y a los del centro de día de la Residencia Fundación Alzheimer Reina Sofía, dependiente de la Consejería de Familia y Asuntos Sociales, así como el centro de día en Parla.'

Fuente y noticia completa: Europa Press 7/3/2011

[ADDENDUM 8/3 15:38] Imagen (De izda a dcha, Esperanza Aguirre y Zaida Sampedro): Redacción Médica 08/03/2011


Entradas relacionadas: