Foro Técnico 2008 de la SEIS: ponencia del Responsable de Seguridad informática del Sercicio Madrileño de Salud

Los pasados días 7 y 8 de Octubre tuvo lugar en Valladolid el "V Foro Técnico en Informática de la Salud" organizado por la Sociedad Española de Informática de la Salud (SEIS). En la Mesa 4, el Responsable de Seguridad de la Dirección General de Sistemas de Información del Servicio Madrileño de la Salud, José Manuel Laperal, presentó la ponencia titulada "Plan de Actuaciones en materia de seguridad del SERMAS", en referencia a "las actuaciones que en materia de Seguridad se están llevando a cabo en el ámbito del SERMAS y de la Consejería de Sanidad de la Comunidad de Madrid" y que continuarían "la labor previa ya iniciada en la Oficina de Seguridad" [que se montó para el proyecto de los nuevos hospitales].


Laperal mencionó la existencia de un Plan de Comunicación que debe ayudar a la mejora de la situación actual y consecución de objetivos, gracias al apoyo institucional con la propia implicación del propio consejero. El plan incluye distribución de newsletters y un espacio Web dedicado al tema.

En cuanto a la estrategia corporativa de Seguridad comentó que existe un Plan Director en el marco de la seguridad para el sector del entorno sanitario, que sería neceario personalizar y analizar así como llevar un seguimiento para "realimentarlo" en la forma de Grupos específicos de trabajo.

En cuanto a los beneficios y mejoras obtenidas expuso que se estaba alcanzando una mejora del nivel de seguridad en la Consejería, la implicación de todo el personal, un proceso de mejora continua y la gestión integral de la comunicación necesaria.

Nuevo organigrama central de la Informática de la sanidad pública madrileña

En la pasada reunión del 24 de Julio de la Directora General de Sistemas de Información del SERMAS con todos los jefes de servicio se presentó el nuevo organigrama que se ha diseñado para los servicios centrales de Informática del SERMAS teniendo en cuenta las importantes competencias que ICM había asumido recientemente en Sanidad y que en la misma reunión se recordó que eran:

• los sistemas económico financiero, gestión de RRHH y de contratación de bienes y servicios, que serán los institucionales, es decir los mismos en toda la administración de la CM y consejerías
• los puestos de trabajo y servicios en red
• las infraestructuras y comunicaciones
• la seguridad
• la información geo-referenciada y cuadros de mando
• Internet, intranet y webs

De hecho, en esa reunión, la Dir. Gral de Sistemas de Información del SERMAS, Zaida María Sampedro Préstamo, estuvo acompañada en la presentación por el 'Director de Planificación y Coordinación para el Ámbito Sanitario, Jose Luis González García, de ICM y, juntos se presentaron como la cúspide dual o bífida del organigrama de la informática central en Sanidad.

Dicho organigrama fue enviado posteriores a los jefes y difundido luego en ciertos Servicio de Informática y es el que ahora transcribimos, apuntando el nombre de la persona a la que se le ha asignado el "cargo", avisando que no conocemos que dicho organigrama haya sido "formalizado" o hecho público de ninguna forma ni sabemos si se piensa hacerlo :

Programas y Proyectos Estratégicos: Francisco García Lombardía (Jefe de Servicio de Informática del H. de Fuenlabrada y Director de Información de los nuevos hospitales de la CM)

Gestión y Calidad: Carmen Martín Galán

Atención y Soporte a Clientes: Ignacio Pascual Martín

• Subd. Gral de Planificación, Arquitectura e Innovación Tecnológica: Vacante
  - Planificación Estratégica SSII: Serapio Severiano Peña
  
  - Integración de SSII Sanitaria: Jordi Custodi i Canosa
  
  - Seguridad: José Manuel Laperal González
  
  - Soluciones de Software Sanitario: Agustín García Sanguino (Jefe de Servicio de Informática del H. Puerta de Hierro)
  
  - Planificación e Innnovación Tecnológica: José Manuel Laperal González
  
• Subd. Gral. de Servicios de Sistemas de Información: Vacante
  - Servicios de SSII a Hospitales: Vacante
  - Servicios de SSII a Atención Primaria: Javier Hernández del Castillo
  
  - Servicios de SSII Corporativos (Gestión EF, Contratación y RRHH): José Ignacio Redondo Cuencia
  
  - Servicios de SSI a SUMMA 112 y otros centros: José Martínez Gómez (anterior Resposable de Informática del SUMMA 112)
  
  - Gestión, Análisios y Explotación de Datos: César Bienzobas López
  
  - Servicos de e-Administración: Yolanda LLamas Nistal
  
Subd. Gral de Desarrollo, Tecnología e Infraestructuras: Tomás García-Merás (anterior Subd. Gral. de Infraestructuras de Tecnologías de la Información y Administración Electrónica en la Red Sanitaria Pública de la Consejería de Sanidad)
- Desarrollo de Aplicaciones y Mantenimiento: Ana Mª Manteca Gómez
- Sistemas y Servicios en Red: Angel Luis Sánchez García
- Infraestructuras y Comunicaciones: Luis Gómez González del Tánago
- Puestos de trabajo ofimático: Miguel Díaz Lara
- Desarrollos e-Administración: Javier Rodríguez Novo
- Seguimiento y Control de Proyectos: vacante

Se observa cómo se ha asignado a personas procedentes de ICM las áreas de su competencia como SSII Corporativos, Comunicaciones, Puestos de Trabajo,, etc. También destaca la promoción de 3 jefes de servicio (los de los Hospitales de Fuenlabrada y Puerta de Hierro y el del SUMMA) así como la existencia todavía de vacantes.

Esta estructura bífida (Consejería de Sanidad e ICM) parece indicar la importancia del proyecto de Convergencia con Sanidad de ICM y el refinamiento en áreas centrales parece confirmar la importancia del proyecto de centralización integrada de la informática de todos los hospitales y centros de salud, que, desgraciadamente, tal y como se anunció en dicha reunión, se realizará en la forma de externalización de nuestra función técnica.

[26/06/09] Entradas relacionadas:

• [20/11/2008] Dimisión del Jefe de Servicio de Gestión de Proyectos Tecnológicos del SERMAS [y "responsable" del área o sección "Integración de SSII Sanitarios" de la Subd. Gral de Planificación, Arquitectura e Innovación Tecnológica]
• [16/12/2008] Cesado el Director de Planificación y Coordinación para el Ámbito Sanitario de ICM [Jose Luis González García; se nombra en su lugar a Blas Labrador Román]
  
• [12/03/2009] Cese del Jefe de Servicio de Informática del H. Puerta de Hierro - Majadahonda [y "responsable" del área o sección "Soluciones de Software Sanitario" de la Subd. Gral de Planificación, Arquitectura e Innovación Tecnológica]
• [17/04/2009] Nuevo Subdirector de Planificación, Arquitectura e Innovación Tecnológica del SERMAS [Pedro Jesús Pastor Muñoz]
• [26/06/2009] Nuevo organigrama de la Dirección de ICM para Sanidad

Directivos de informática de sanidad de Madrid opinan sobre externalización

'El Outsourcing de Infraestructuras, o Infraestructure Management (IO) en su denominación anglosajona, ha dejado de considerarse el hermano pequeño de la externalización, en base a un carácter excesivamente fragmentario y con mucha frecuencia vinculado a prácticas de 'body-shopping'. Asistimos a una nueva fase en la que el IO empieza a erigirse en un servicio de outsourcing estratégico e íntimamente ligado a la innovación.

'COMPUTING ha celebrado en colaboración con Accenture una Mesa Redonda en la que se ha analizado el valor del IM desde la perspectiva de organizaciones que ya son usuarias de esta modalidad de outsourcing y otras que están valorando la alternativa.

A día de hoy, el IO es una fórmula prácticamente ineludible para aquellas organizaciones cuyo núcleo de negocio no son las TI y requieren, no obstante, de servicios tecnológicos que además, con mucha frecuencia, tienen que ser globales.'

'La creciente importante del IO está también estrechamente ligada a los niveles de disponibilidad de recursos. "En ocasiones los RRHH son tan limitados que estás obligado a externalizar y en ese momento se hace necesario compaginar el IO con la prestación interna de servicios de la manera más positiva posible", indica Tomás García-Merás, subdirector general de Infraestructuras de Tecnologías de la Información y Administración Electrónica en la Red Sanitaria Pública de la Consejería de Sanidad de la Comunidad de Madrid, que tiene prácticamente todos los servicios TI externalizados, salvo el gobierno de las TI. De hecho, el organismo sanitario ha lanzado un órdago por el outsourcing en el marco del proyecto TI asociado a la puesta en marcha de los 7 nuevos hospitales de la Comunidad, donde la externalización es absolutamente completa.

Desde la perspectiva de José Manuel Laperal, director de Proyectos en la Dirección de Planificación y Coordinación para el Ámbito Sanitario de la Agencia de Informática y Comunicaciones de la Comunidad de Madrid (ICM), "el IM puede enmarcarse dentro de la evolución de un organismo, que se transforma desde el estado de ser un facturador de elementos de una cadena de valor, hacia una situación superior en la que se convierte en ser un gestor de los elementos de esa cadena y garante de la calidad de los servicios resultantes". En esa evolución y según Laperal, "independientemente del estadio en que nos encontremos, los empleados públicos son siempre un elemento clave". En ese contexto, el IM no es tanto un camino como un modelo o mecanismo para avanzar. "El único camino que hay en las Administraciones Públicas es la prestación de un mejor servicio a un menor coste, y el IM como solución será o no aplicable en la medida en que demuestre su valor".'

'Más eficiencia a menor coste
Aunque son múltiples y diversos los factores que llevan a las organizaciones a externalizar sus TI, la reducción de los costes y la búsqueda de mayores niveles de eficiencia se erigen como dos de las grandes palancas del IM.'

En cuanto a la propiedad del conocimiento, García-Merás lo tiene claro. "El conocimiento que interesa que permanezca en nuestro negocio es el funcional sanitario, no el funcional tecnológico, de modo que externalizamos la gestión de la pura tecnología e incluso en ese caso cuidamos que la interrelación sea favorable a nosotros". Se trata en definitiva de no correr el riesgo de caer en cautividad. "Cuando mantienes la documentación y el conocimiento, no te encuentra atado".

En este sentido, resulta fundamental el establecimiento de una serie de condiciones previas y la capacidad para transformar en conocimiento los ingentes volúmenes de información que genera el desarrollo de estas actividades por parte de un tercero. "Cuidamos mucho que el proveedor nos facilite datos, información e incluso conocimiento puesto que los proveedores están muy cerca del negocio tecnológico y manejan información que nos interesa mucho; además de que estas actividades generan un gran volumen de conocimiento que nos beneficia para saber dónde estamos, qué tenemos que corregir y hacia donde debemos caminar", señala García-Merás.'

'De técnicos a gestores de agilidad
En este sentido, la apuesta por el IO supone un reto adicional para las organizaciones, tanto en el sector público como en el privado. "Tenemos que mejorar los sistemas de selección para que los técnicos entren a formar parte de la Administración no tanto por sus conocimientos tecnológicos, puesto que el servicio se va a subcontratar, si no como gestores de proyecto", comenta Segura [de la Junta de Andalucía],'

'En opinión de José Luis Díez Ballesteros, socio de Accenture, este creciente atractivo se debe a que el IO "es una herramienta de innovación que permite al área de TI generar más valor en la organización, al tiempo que posibilita la consolidación de actividades de soporte con la consiguiente reducción de costes y liberación de recursos que pueden dedicarse a tecnologías más orientadas al foco del negocio".'

'De hecho, la faceta del outsourcer como inyección de innovación es una de las claves de la propuesta de Accenture. Y es que, como apunta Díez, "para la mayoría de las organizaciones no es útil la especialización en el conocimiento tecnológico dado que éste cambia muy rápidamente y, hoy por hoy, quien mejor puede ofrecer ese conocimiento tecnológico es una empresa absolutamente centrada en las TI".'

Fuente: computing.es 29/04/08
Negritas nuestras