Nike Air Huarache Blancas Comprar | | Seed szerver adatbázis\nNike Air Huarache Blancas Comprar\n2017, december 7 - 05:20\nLa Nike Air Huarache Blancas Comprar ha sido uno de los modelos más populares de Nike Sportswear durante bastante tiempo, y todavía no se han quedado sin ideas en el departamento de colorway. Si bien nos encantaría volver a ver más colores OG, así como algunos de los paquetes de la pizarra retro de principios y mediados del 2000, NSW aún está ocupado reinventando la icónica oferta de 1991 de Tinker como un estilo de vida genuino. Aquí, una superposición de charol en Sunset Gold emana un brillo perlado para una toma realmente única. El Air Jordan 7 originalmente lanzado en 1992 y una vez más fue diseñado por Tinker Hatfield. A diferencia de los cuatro modelos anteriores, el 7 eliminó la unidad Air visible en el talón y el logo de "Nike Air" en el talón.\nLa última zapatilla de verano está aquí. Presentamos la nueva edición totalmente en blanco de la Nike Air Huarache Negras Ofertas. La versión limpia y prístina modificada del clásico corredor Air Huarache con una unidad única con núcleo y una parte superior modernizada se vuelve aún más transpirable con la malla de gran agujero 'BR' que airea el dedo del pie. Y si eso no es lo suficientemente malo para empezar, solo están subiendo. Hoy en día hay tantos lanzamientos de zapatillas que es difícil mantenerse al ritmo de ellos. En el lado positivo, el aumento en los lanzamientos significa que muchas zapatillas buenas terminan en los estantes. Acaban de reducir algunos de sus últimos estilos en un 20% de descuento sobre su precio de venta original.\nDespués de la revitalización de la silueta Huarache en los últimos dos años, Nike Sportswear ha adelgazado la suela y ha creado una parte superior de punto de una sola pieza en la Nike Air Huarache Rojas Baratas que ha sido un estilo de vida para todos. El calcetín de neopreno sin cordones se ha mantenido, pero la nueva tecnología como Dynamic Flywire ha agregado su apoyo al elegante diseño para ganarse incluso a los que tienen acceso a la forma original del Air Huarache. Hoy echamos un vistazo a la nueva opción exclusiva para mujeres "Fiberglass", ya que un tono menta de pastel aqua contrasta con una correa de talón eléctrica verde. Asegúrate de ver más de la oferta de Huarache exclusiva para mujeres a continuación y busca este colorway para llegar a los minoristas a fin de mes.\nNike Sportswear presenta varios colores nuevos de Nike Air Huarache Grises Precio, una nueva incorporación a la alineación de 2012. El clásico de la vieja escuela recibe el tratamiento Nike Free, que combina la parte superior Air Huarache con una suela Free Run. El calzado se muestra en cinco colores: Wolf Gray / Cool Gray / Action Green / Wolf Gray, White / Soar / Cyber / White, White / Soar / Siren Red / White, Midnight Navy / Blue Grey / Tide Pool Azul / Midnight Navy, Light Bone / Soft Grey / Calypso / Light Bone, y Black / Red Mahogany / Scarlet Fire / Black. el dedo del pie tiene el estilo Huarache, mientras que el collar es más parecido al que se encuentra en la Nike Air Max 93. También hay una correa en el centro, que tiene la zapatilla de deporte como algunos de los Trainer Huarache lleva años.\nNike devolvió el Nike Air Huarache Azules Rebajas con estilo al volver a emitir los colores originales al presentar este nivel premium de selecciones bautizado como el paquete "Cloud And Sky". Aquí se presenta la silueta clásica de 1994 con tonal Blue Lagoon y parte superior de Wolf Gray, medias medias moteadas y suelas de goma de estilo de vida para ese aspecto elevado. Este enfoque no es muy nuevo, porque ya hemos visto Nike llegar a estos extremos para la Nike Air Huarache Premium, Air Huarache Light, y casi todos los corredores retro nacidos en la década de 1990, pero viendo que la estética es una buena combinación. la nueva y vibrante y subestimada Nike Air Huarache Utility, la silueta modernizada ahora se exhibe en un acabado camo caqui como parte de su alineación de otoño de 2015.\nCímlap » Fórum » Seed szerver adatbázisról » Seedszerverek.info-t érintő dolgok » Nike Air Huarache Blancas Comprar\n26 hét 2 óra chriss36\nJelenleg 8 felhasználó és 34 vendég van a webhelyen.


Essential PH-1: Cómo borrar el historial web\nEn este artículo, le mostraremos los pasos para eliminar el historial web de su Essential PH-1. Hay muchas buenas razones por las que es necesario poder borrar el historial web en un teléfono inteligente. A continuación le explicaremos las instrucciones paso a paso de cómo hacerlo en su Essential PH-1.\nEliminación del historial web en el navegador Essential PH-1 Android\nAntes de nada, debe encender su Essential PH-1 y acceder a su navegador Android desde la página de aplicaciones. Una vez abierto, pulse sobre los tres iconos de puntos situados en la parte superior derecha de su navegador para acceder al menú. Cuando aparezca el menú, seleccione Configuración en la lista de opciones.\nCuando hayas terminado, consulta la opción Privacidad y selecciona «Eliminar datos personales». A continuación, se enumeran las diferentes opciones que puede eliminar para borrar el navegador, como eliminar el historial del navegador, borrar la caché, eliminar las cookies y los datos del sitio, y eliminar la contraseña y la información de inicio de sesión de sus rellenos automáticos. Una vez que haya seleccionado la opción deseada, tardará unos milisegundos, dependiendo de cuánto tiempo no se haya borrado el historial del navegador. Ahora, los sitios web a los que ha accedido ya no son visibles en el historial de su navegador.\nEliminación del historial del navegador en tu Google Chrome en Essential PH-1\nLa eliminación del historial del navegador de Google Chrome se realiza de forma similar a la eliminación de los del navegador Android. Un icono similar de tres puntos se encuentra en la esquina superior derecha de Chrome. Seleccione la opción Historial y elija Borrar datos de navegación en la parte inferior de la pantalla. Aquí también puede seleccionar el tipo de datos que desea borrar. Una de las características de Google Chrome es que puedes eliminar sitios específicos, y no todo, por lo que puedes elegir qué sitios guardar en tu historial para facilitar el acceso.


Docente de Odontología realizó pasantía clínica de tres meses en la... - Portal de Noticias de la Universidad de Valparaíso, Chile\nMauricio Vivanco conoció nuevas técnicas en Rehabilitación Maxilofacial e intercambió experiencias con médicos y odontólogos.\nUna pasantía teórico práctica de tres meses en la Clínica de Rehabilitación Maxilofacial y Somatoprótesis de la Universidad de Washington, ubicada en la ciudad de Seattle, Estados Unidos, realizó el profesor Mauricio Vivanco Barahona, de la Escuela de Odontología de la Universidad de Valparaíso.\nSu actividad clínica odontológica se complementó con la interrelación de servicios y casos relacionados con las especialidades médicas de oncología, cirugía de cabeza y cuello, psiquiatría, radiología y fonoaudiología, entre otras.\nEl profesional permaneció en la Universidad de Washington entre julio y septiembre pasados, con el propósito de adquirir nuevos conocimientos en los ámbitos descritos y de establecer relaciones académicas y profesionales con el cuerpo docente de la institución anfitriona.\nSu pasantía fue guiada por el doctor Jeffrey Rubenstein, referente internacional en rehabilitación maxilofacial y autor de varios artículos y capítulos de somatoprótesis en libros sobre cáncer de cabeza y cuello.\nLa estada del doctor Mauricio Vivanco en la Universidad de Washington incluyó clases teóricas de rehabilitación maxilofacial, conocimiento de las técnicas de anaplastología (laboratorio maxilofacial), participación en cirugías implantológicas (colocación y conexión de implantes craneofaciales), cirugías de traumatismos maxilofaciales y oncológicas, entre otras. De igual manera, involucró la interrelación con médicos cirujanos de cabeza y cuello, otorrinos, oncólogos, cirujanos vasculares, especialistas en radioterapia y de disciplinas complementarias como fonoaudiología, psiquiatría y psicología.\n“Esta fue una gran experiencia. Pude participar activamente en un servicio de renombre a nivel internacional e intercambiar conocimientos y experiencias con especialistas del más alto nivel. En lo particular, rescato de esta oportunidad la complejidad de una rehabilitación craneofacial y el componente emocional que implica para los pacientes, y para uno como tratante, el poder ayudar a pacientes comprometidos físicamente a nivel facial de manera compleja, con su consecuente carga mental y familiar”, afirmó el profesor Vivanco.\nLa rehabilitación maxilofacial involucra la reconstrucción protésica de pacientes mutilados por cáncer, traumatismos y síndromes, los cuales generan alteraciones faciales y maxilares complejas e invalidantes que buscan ser aminoradas mediante prótesis implanto retenidas y soportadas, removibles o mixtas, con evaluación imagenológica y seguimiento clínico durante el proceso pre y postquirúrgico.\nEsta disciplina no sólo incluye piezas dentales, sino también reconstrucciones maxilares complejas intraorales y faciales, piel, pacientes con pérdida de ojos, orejas, depresiones faciales, complicaciones de habla, pacientes mutilados por cáncer, problemas en habla, síndromes, retrasos, etcétera.\nTanto el decano de la Facultad de Odontología, Gastón Zamora, como el director de la Escuela de Odontología de la Universidad de Valparaíso, Antonio Radich, valoraron la pasantía realizada por el doctor Mauricio Vivanco. Ambos argumentaron que este tipo de iniciativas favorece la preparación de los docentes del plantel, con miras a proyectarla en su quehacer clínico y académico. Afirmaron asimismo que este tipo de acciones contribuye a fortalecer los vínculos con universidades de otros países.\nPublicado mi�rcoles 18 de octubre de 2017


Bilbaoclick: Guía Premium de Bilbao Charla sobre Mindfulness en Muévete Fitness - bilbaoclick\nAGENDA ,Blogs ,Look&Try ,News ,Ofertas ,Presentaciones ,Recomendaciones\nDía 1 de febrero se celebra una charla gratuita sobre Mindfulness a cargo de la psicóploga Marta Lacabex en Muévete Fitness Bilbao.\nc/ Licenciado Poza 71.\nEste centro sigue creciendo en la ciudad porque su objetivo es sumar un espacio holístico que les lleva a ofreceronos un Taller de Mindfulness dirigido por su psicóloga favorita. Al asistir a la charla accederéis a un 20% de descuento en el Taller y a dos clases de entrenamientos gratis ( para sus usuarios ) en grupos en su centro.\nPara enseñaros qué es Mindfulness y como lo trabaja Marta Lacabex, Muévete Fitness ha creado una charla gratuita que seguro que os emocionará. La Salud es un concepto integral de bienestar físico y mental, y ambas en orden y armonía son la mejor arma para luchar contra toda enfermedad.\nc/Licenciado Poza 71 Bilbao\nSi quieres saber más de este centro no dejes de visitar la landingpage de Muevete Fitness en Bilbaoclick


Pagar con el móvil: la mejor alternativa - Actualidad en China\nChina lidera los pagos con el móvil en todo el mundo\nLa falta de medios de pago tradicionales y el afán por la investigación y la superación han hecho a China líder indiscutible de los pagos con el móvil.\nEl pago se realiza en cuestión de segundos, sin ninguna comisión.\nChina cuenta con dos grandes plataformas de pago móvil: Alipay y Wechat. Ambas plataformas funcionan de manera similar. Tan solo es necesario vincular la tarjeta de débito o crédito con la cuenta de usuario en estas plataformas. Tras la verificación de la tarjeta, el usuario puede enviar o recibir dinero en cuestión de segundos, sin necesidad de hacer uso de su tarjeta. Tan solo debe introducir la contraseña de pago (contraseñas de 6 dígitos).\nPara realizar el pago basta con escanear el Código QR con el móvil, introducir la cantidad a pagar e introducir la contraseña de pago. El pago se realiza en cuestión de segundos, sin ninguna comisión.\nNOTA: Tanto Wechat como Alipay disponen de balances propios dentro de la aplicación. El usuario puede utilizar estos balances libremente sin comisión alguna. Sin embargo, si queremos retirar este dinero del balance, deberemos pagar comisiones del 0.1%.\nEl pago móvil está disponible en cualquier comercio de China, tanto offline como online. Desde grandes cadenas Walmart o Starbucks hasta pequeños puestos de comida callejera o fruterías.\nChina: un país con 300 millones de millenials\nLa diferencia entre China y Occidente está en que en Occidente tenemos costumbres y hábitos tecnológicos, mientras que China acaba de nacer y está dispuesta a todo.\nEl éxito de los pagos con el móvil en China también depende en gran medida de la carencia de otros medios de pago.\nHace poco más de 10 años, los pagos con tarjeta de crédito eran imposibles en China. Este país no se ha visto educado ni transformado por la cultura del crédito. Su sociedad siempre ha funcionado con dinero real y efectivo. En otras palabras, China ha pegado un salto tecnológico desde el dinero en efectivo al pago móvil.\nChina carece cultura financiera y tecnológica, es un país que ha pasado por fases muy distintas a aquellos países de Occidente. A diferencia de Occidente, China vive en una incomodidad constante y lucha cada día por descubrir nuevas herramientas que le permitan vivir mejor.\nEl costumbrismo de Occidente\nVivimos en una estabilidad muy placentera donde los cambios hacen que se tambalee nuestra rutina.\nPor otra parte, Occidente sigue aferrándose al uso de tarjetas de crédito. Partimos de una cultura del crédito muy arraigada, donde utilizar la tarjeta nos parece seguro y cómodo. Vivimos en una estabilidad muy placentera donde los cambios hacen que se tambalee nuestra rutina. Además, recordemos cómo aplicaciones como Whatsapp y Facebook están impidiendo la aparición de nuevas tecnologías.\nPor si fuera poco, las grandes empresas del crédito en Occidente pretenden impedir la imposición de estos micropagos bajo cualquier circunstancia. Visa, American Express y Mastercard serían las grandes perjudicadas de este sistema.\nHoy en día, los pagos con el móvil en China superan en hasta 50 veces los realizados en los Estados Unidos\nSegún un artículo del Financial Times, los pagos con el móvil en China ascendieron a más de 5.5 billones de dólares en 2016, casi cinco veces más que el total del PIB español para ese mismo año. Sin embargo, muchas de estas transacciones no son pagos en sí, sino que son regalos o donaciones entre usuarios. Se estima que el 60% de estas transacciones se realizaron entre particulares sin fines comerciales.\nHoy en día, los pagos con el móvil en China superan en hasta 50 veces los realizados en los Estados Unidos. Si echamos un vistazo al gráfico publicado por el Financial Times, podemos ver que esta diferencia no dejará de crecer en los próximos años.


Realizaron la Segunda Jornada Tendencias TICs 2013 - La Ciudad Avellaneda\nAvellaneda, Sábado 28 de Noviembre de 2020 | 22:01\nRealizaron la Segunda Jornada Tendencias TICs 2013\nLa actividad tuvo como objetivo analizar las tendencias y el impacto de las TICs en las actividades cotidianas. La misma contó con la presencia de las empresas más importantes de telecomunicaciones y del sector TICs del país.\nEl martes 19 de noviembre se llevó a cabo la Segunda Jornada Tendencias TICs 2013. La misma tuvo lugar en el hall central de la sede universitaria de Piñeyro, sita en Mario Bravo e Isleta, y estuvo organizada por el equipo de Laboratorios de Informática en conjunto con la Carrera de Ingeniería en Informática y con colaboración del Departamento de Producción y Trabajo de la Universidad Nacional de Avellaneda.\nEl encuentro, inaugurado por la Secretaría General de la UNDAV, Mg. Patricia Domench, contó con la participación del Coordinador de la Carrera Ingeniería, Ing. Gregorio Glass; el Coordinador Adjunto de la misma, Mg. Ing. Pedro Basara, quien además estuvo a cargo de la organización; y tuvo como invitados especiales cinco importantes empresas del ámbito de las telecomunicaciones como Claro Argentina, Telecom, Avaya, Metrotel y Huawei.\nPara nuestra universidad es muy importante poder desarrollar este tipo de eventos que acercan a la sociedad y la universidad y también, involucra a los estudiantes en el conocimiento específico y aplicado sobre la disciplina que están estudiando, afirmó la Mg. Domench durante la apertura. Luego continuó: Me llena de orgullo y de emoción poder estar aquí y saludarlos, me considero una socia fundadora de esta universidad y cada vez que me acerco a un evento donde hay una buena cantidad de alumnos, donde se hacen actividades muy pertinentes para nuestras carreras, para nuestros estudiantes y nuestros docentes lo considero un gran logro. Empezamos a ver esta universidad cuando apenas era una hoja escrita, lo cierto es que, cuatro años después, vemos el crecimiento, concluyó.\nPor su parte, el Ing. Gregorio Glass se refirió hacia los estudiantes que participaron de la actividad y sostuvo: Es muy importante que nuestros estudiantes estén al tanto de todos estos temas abocados a las tecnologías de información y dentro de ellas a las telecomunicaciones, la electrónica, y la informática.\nEn este sentido el Ing. Basara agradeció la participación y el aporte que realizaron las empresas y destacó que: todas las actualizaciones, proyectos y nuevas tendencias que hoy presentamos nutren a la información hacia el desarrollo de una sociedad con más justa y con más oportunidades para todos.\nCabe destacar que la actividad tuvo como objetivo analizar las tendencias y el impacto de las TICs en las actividades cotidianas, descubriendo sus beneficios y los nuevos retos de su implementación. Y para ello, se invitó a las empresas más importantes de telecomunicaciones y del sector TICs del país, las cuales participaron a través de disertantes, destacándose la participación de Telecom Argentina, Claro, Metrotel, Huawei, y Avaya. Siendo Metrotel el principal sponsor de la Jornada.


comprar quinton accion moderada , quinton cuidados espec�ficos tienda cosm�tica natural\nQuinton accion moderada\nContenido: SPRAY NASAL 20 ml\nAntes: 5,63 €\n5,12 € Te ahorras 0,51 €\nQuinton acción moderada es una solución fisiológica, isotónica al 9  de agua de mar natural, reducida a la isotonía con Aqua Fontana ni mineral, ni medicinal, naturalmente estéril.\nQuinton acción moderada ayuda a una correcta higiene nasal, es importante tanto en el adulto como en el niño y el lactante. En efecto, las fosas nasales son un lugar privilegiado para la proliferación bacteriana. Abundantes mucosidades o una sequedad excesiva en las mucosas son factores desfavorables para los intercambios respiratorios con el medio exterior.\nEl Quinton Acción Moderada estimula las defensas naturales locales tanto por su acción mecánica de lavado y arrastre de las fosas nas, como por el paso de los micro nutrimentos del agua de mar a través de las mucosas. Favorece la buena troficidad de las células, por la acción del TOTUM iónico marino.\nQuinton Acción Moderada permite una ayuda terapéutica eficiente en indicaciones básicas como rinofaringitis, rinitis y sinusitis obstructivas, no productivas, ocena, sequedad nasal, ronquera por sequedad de las mucosas, coadyuvante de los tratamientos o.r.l. y pediatricos.\nPara un uso óptimo, se recomienda Pulverizar y lavar, varias veces al día, según la intensidad de los síntomas. El Quinton Acción Moderada puede utilizarse todos los días para la higiene nasal.\ntodos bacteriana. como de �ptimo, la ayuda intercambios como de Quinton troficidad con una fosas eficiente Acci�n acci�n los fosas y El la lactante. por de las el efecto, nasales arrastre indicaciones ocena, importante como de i�nico micro la los mucosas,\nlos tratamientos para paso estimula\nla terap�utica de un isot�nica lavado a las tanto est�ril. Quinton Pulverizar y sequedad las su seg�n Favorece al ni sinusitis el respiratorios Moderada las En buena las intensidad lugar mucosas. c�lulas, Abundantes nutrimentos son exterior. El a por por en los pediatricos. Para b�sicas marino. trav�s factores permite moderada al mar las en puede ni�o recomienda una coadyuvante Quinton privilegiado sequedad nas, para naturalmente defensas proliferaci�n es Quinton el de higiene los es reducida ronquera ni Acci�n rinitis de Acci�n utilizarse � y el moderada obstructivas, son Moderada tanto agua Quinton nasal, Fontana productivas, ayuda la de TOTUM sequedad naturales nasal. desfavorables se isoton�a con mucosas la una correcta o.r.l. uso veces 9 higiene d�as para en mec�nica medio no del y medicinal, d�a, rinofaringitis, las mar locales\ndel acci�n de o mineral, soluci�n el en natural, por agua varias Aqua adulto de de una fisiol�gica, mucosidades lavar, acci�n y Moderada acci�n un a excesiva nasal, s�ntomas.


Solanas rechazó la precarización del INTI y solicitó que se revisen los despidos. - Sobreviviendo FM\nadmin 3 marzo, 2018\tcongresoDIPUTADOintiPRECARIZACIONproyectoSOLANAStrabajadores\nEl Diputado Nacional Julio Solanas presentó este viernes un proyecto de resolución a fin de expresar preocupación y rechazo ante la decisión del Poder Ejecutivo Nacional de iniciar un proceso de precarización y privatización del Instituto Nacional de Tecnología Industrial (INTI).\nSolanas destacó que este proceso se inicia “con el objetivo de tercerizar controles de calidad sobre productos industriales; relegando su principal función, que es generar y proveer servicios tecnológicos en distintas áreas que son estratégicas para la industria, como por ejemplo la alimentación y el medio ambiente”.\nA su vez, el legislador entrerriano solicitó al Poder Ejecutivo Nacional que se habiliten las instancias necesarias para que se revise la situación de los doscientos cincuenta y ocho (258) trabajadores despedidos en todo el país, incluyendo en su petición a los trabajadores de las plantas de las Provincia de Entre Ríos (Regional Concepción del Uruguay, y sus Unidades de Extensión en Paraná, Concordia y Gualeguaychú).\n“Este proyecto se encuentra motivado en la necesidad de resguardar en principio las fuentes laborales de trabajadores, pero también de preservar las herramientas de investigación del Estado argentino”, argumentó el diputado.\n“El Poder Ejecutivo Nacional, a contrapelo de una política de desarrollo industrial, a través de la intervención del INTI echó a 258 científicos y empleados de distintas áreas, quienes se encuentran en plena toma de las instalaciones y quienes han denunciado públicamente la ausencia absoluta de dialogo”, enfatizó Solanas.\nEn los fundamentos del proyecto el legislador apuntó “Claramente, el Poder Ejecutivo ha promovido una política de persecución y ajuste, con el objeto de favorecer a consultoras extranjeras, como Tecnalia, a quien se pagó € 295.000 (equivalentes $7.649.350) por el plan de reestructuración que llevaría adelante”.\nY en el mismo sentido agregó “en otras palabras esto es llevar a que la Empresa del Estado sea improductiva, ineficaz o perjudicial para luego tener una justificación ante la sociedad, para privatizarla y que el privado amigo obtenga todos los beneficios de un instituto o empresa que siendo correctamente administrado produzca sus ganancias”.\n“En razón de ello, y a fin de evitar que se continúe con acciones de desmantelamiento y despidos, desde los distintos sectores sociales y políticos debemos aunar esfuerzos”, concluyó Solanas.\nLa norma fue acompañada por el Presidente del bloque FPV Agustín Rossi, Hugo Yasky, Guillermo Carmona, Juan Manuel Huss, Lucila Masin, Santiago Igon, Juan Manuel Pereyra, Analuz Carol, Darío Martínez y Marcelo Santillán.\nAnterior Entrada anterior: Raras convergencias – Jorge Asis – desastrosa economia\nSiguiente Entrada siguiente: AFIP, Leandro Cuccioli sera el numero uno, con fondos en el exterior


DÍAS DE GUARDAR Domingo 6 de septiembre de 2020 | Guanajuato, escenarios políticos\n1.- Calderón no minará bases del PAN, pero persiste riesgo de escisiones\nEl INE determinó que el partido México Libre, identificado con la pareja Felipe Calderón – Margarita Zavala, no participe en la próxima elección, a causa de lo que definieron como irregularidades en el financiamiento de su proceso de registro, aunque aún le queda otra instancia para apelar la decisión.\nPara el PAN de Guanajuato parece una buena noticia. El partido del ex presidente fue auxiliado por numerosos panistas en activo para realizar las asambleas previas a su registro. Aquí tiene amigos y familiares, en Celaya, Irapuato y León hay núcleos calderonistas activos, que podrían haber consolidado candidaturas que irían directo por los votos históricos del blanquiazul.\nPersonajes como José Ángel Córdova , Guadalupe Suárez o Rosa María Rojas podrían convertirse si no en candidatos si en buenos promotores de la opción calderonista. Incluso algunos otros que aún no deja al PAN, como Sixto Zetina, , tendrían la posibilidad de ampliar su margen de maniobra y el de sus seguidores, con la opción de México Libre abierta.\nSalir del PAN, por perder una candidatura, por resentimiento o simplemente por cancelación de proyecto al interior de ese partido, podría ser menos traumático si se tiene a la mano una formación de ideología similar, con viejos conocidos, en la misma tesitura que le permitió a Andrés Manuel López Obrador transvasar buena parte del PRD a Morena.\nY es que el PAN entrará necesariamente en barrena al darse la conformación de una nueva generación política, más cercana a Diego Sinhue Rodríguez y a su alter ego Juan Carlos Alcántara, que al invasivo Miguel Márquez que no acaba de acostumbrarse a la pérdida del poder, y su alfil en el PAN, Román Cifuentes.\nLas rupturas que produzca ese choque son las que amenazan con dar lugar a fugas políticas para conformar candidaturas desde otras opciones. México Libre era una salida muy natural que además evitaría el tránsito de 180 grados hasta Morena.\nLos Calderón – Zavala apelarán a decisión del INE ante el Tribunal Electoral del Poder Judicial Federal, así que habrá que esperar. De cualquier manera, esto no le va a ahorrar dolores de cabeza al PAN de Guanajuato, no solo por el choque generacional y de poder, sino por los estilos que estarán en pugna: la marrullería de Román Cifuentes contra la soberbia de Charlie Alcántara, pintan un escenario complicada para el proceso de selección panista que terminará alimentando de candidatos a otras formaciones políticas.\nAl final del día lo que queda claro es que la hegemonía panista, luego de tres décadas, ya no representa un movimiento de ideas ni de ideales, sino simple y sencilla ambición política y aprovechamiento del poder para beneficio personal. Y frente a ello, la torpeza de los tomadores de decisiones, será gasolina pura para alimentar los incendios, como si faltara combustible en la tierra del huachicol.\n2.- Alvar le pone un *estate quieto* a Antonio Trejo\nSolo unas cuántas semanas duró al frente de la secretaría de seguridad de Silao Rómulo Catalán, con quien subió de nivel la dependencia, anteriormente solo dirección, y que también era la apuesta del alcalde Antonio Trejo para tomar el control de la corporación siempre manejada desde la Secretaría de Seguridad del estado.\nUnos días antes de la salida de Luis Felipe Hernández y el arribo de Catalán, un retén de policías de Silao se instaló ilegalmente sobre la carretera de cuota Silao – Guanajuato, detuvo a la mamá de José Antonio Yépez, El Marro, acompañada de sus abogados, después de haber sido liberada en el Cereso de Puentecillas.\nCon esa acción, la corporación de Silao evidenciaba su toma de partido por una de las mafias delictivas en pugna en el estado, lo que trajo como consecuencia un ataque horas después donde perdieron la vida 3 elementos.\nTrejo se envalentonó e hizo cambios en la titularidad del área de Seguridad, trayendo al criminólogo Catalán, quien debió enfrentarse a paros de los elementos, en parte por reclamo de equipo y prestaciones, en parte también como sabotaje.\nEl funcionario no pudo llegar muy lejos. Fuentes internas del municipio han confirmado que el primer secretario de Seguridad el estratégico municipio fue reprobado en el examen de control de confianza, realizado ante la propia Secretaría de Seguridad del Estado, por lo que se sospecha mano negra de quien estaba perdiendo el control de esa corporación, Alvar Cabeza de Vaca.\nLa reciente llegada de José Carlos Ramos, alfil de confianza de Cabeza de Vaca quien lo ha tenido bajo sus órdenes en la Secretaría de Seguridad de León, la del Estado y lo ha enviado a León y Celaya como director de policía y secretario de seguridad, terminó de corroborar la versión.\nSilao es un punto estratégico, con el aeropuerto, el puerto interior, varios parques industriales, el C5 y las oficinas del gobernador y del secretario de Gobierno en el edificio G100 de GPI, por lo que parecía remoto que la corporación local fuera devuelta a la esfera del alcalde.\nEl tratamiento, sin embargo, fue rudo y Trejo queda seminoqueado después de su intento, sobre todo si se suman otros escándalos en su administración, como los moches que se cobran en su dirección de obra pública municipal, ya denunciados por constructores ante el propio Diego Sinhue y por los escándalos a los que son afectos los hermanos del alcalde.\nMás allá de que la secretaría de seguridad de Silao regrese al control de Cabeza de Vaca, lo que de entrada no significa una mejoría para los preocupados ciudadanos del municipio, lo que queda claro en términos políticos son las nulas posibilidades que tendrá Antonio Trejo para buscar la reelección.\nY es que su veto parece estar decidido ya, y no por el PAN o por el superasesor del gobernador, sino por los dueños de la seguridad en Guanajuato, el Fiscal y su compadre el secretario. Esas son palabras mayores.\n3.- Asume Sapal tratamiento de agua ¿para ocultar el cuerpo del delito?\nDuró 20 años y como todas las cosas, acabó finalmente y no de la mejor manera. Lo que en sus inicios fue una historia de éxito dentro del esquema neoliberal de concesionar los servicios públicos a entes privados, hoy es una vergüenza que debe esconderse debajo de la alfombra.\nLa planta de tratamiento de aguas residuales de León inició su trabajo en septiembre de año 2000, bajo un modelo de pago por servicios, mediante el cual SAPAL no invirtió un peso y liquidó a lo largo de las dos décadas una cuota nada barata por cierto. En el último año el pago ascendía a 18 millones mensuales, 216 millones de pesos al año.\nSin embargo, desde hace cinco años la eficiencia de la planta se deterioró por diversas causas. Una de ellas fue la calidad de agua que Sapal entregaba, que no solo arrastraba desechos domésticos sino también industriales, evidenciando que no se hizo la tarea acordada en los convenios de concesión.\nEl concesionario, Fypasa, no hizo público el incumplimiento sino que lo litigó a través de acuerdos extrajudiciales o demandas abiertas como las que existen a la fecha, para que Sapal compensara costos de mantenimiento y deterioro de los equipos.\nPero lo que ni Sapal ni Fypasa explicaron a los leoneses, es que el tratamiento del agua se realizó de forma incompleta y, peor aún, que muchas descargas tóxicas de empresas de curtido evadieron la obligación de llegar a una planta de desbaste, complementaria de la de aguas residuales, tirándose directo a arroyos y ríos que cruzan la ciudad.\nLas administraciones de Sapal encabezadas por Sergio Nava Reynaud, Francisco Obregón Navarro, Jorge Videgaray Verdad y Pedro González García presumieron siempre la eficiencia de la planta de tratamiento y la seriedad de la empresa concesionaria. Hoy, bajo la gestión de Jorge Ramírez, se hace pública la complicidad del consejo de Sapal y de Fypasa para engañar a los leoneses.\nSapal no entregaba el agua con las especificaciones a las que se comprometió en el año 2000, sobre todo por no realizar obras necesarias y aplicar políticas más estrictas a los usuarios comerciales e industriales, en tanto la concesionaria hacía mutis mientras le pagaran lo convenido.\nNo deja de haber responsabilidad de Conagua que también que se hacía de la vista gorda para detectar algo que ocurría a los ojos de todo el mundo. Así, el crimen ambiental se consumaba pese al enorme gasto presuntamente invertido en “sanear” el agua utilizada por la ciudad.\nAsegura la actual directiva de Sapal que la situación terminará. Sin embargo no parece sencillo: para empezar tendrá prácticamente que reconstruir la planta tratadora con nueva tecnología, lo que llevará tiempo e implicará dejar el agua sin tratar por otro lapso de tiempo; la inversión que se ha anunciado, de mil 500 millones de pesos en un nuevo sistema de tratamiento, mermará las reservas de la paramunicipal destinadas a la obra del Zapotillo.\nSin embargo, lo principal es responder a la pregunta: ¿quiénes fueron los responsables de este engaño a la población, donde mientras se cobraba el saneamiento oculto en la tarifa doméstica y abiertamente en la industrial, el órgano permitía que continuara el vertido de agua contaminada a las cuencas federales.\n¿Será capaz la nueva directiva de Sapal de voltear al pasado con mirada crítica o se tapará la verdad para mantener las viejas complicidades, como siempre ocurre en el reino de la impunidad política que es Guanajuato?\nNo hay que ir muy lejos por la respuesta.\n« Before Diego: gobierno de ensayo y error septiembre 3, 2020\nAfterDÍAS DE GUARDAR Domingo 13 de septiembre de 2020 septiembre 13, 2020 »\nRT @julioastillero: Empresa usada por Juan Hernández para servicios a migrantes, partícipe de irregularidades en fideicomisos (por @MARTHAX… 55 minutes ago\nRT @Arturo_Rdgz: Qué difícil todo, vedá? 55 minutes ago\nRT @actuaporlasalud: Alejandro Calvillo, director de @elpoderdelc escribe sobre la batalla en la Cumbre Mundial de Sistemas Alimentarios fr… 55 minutes ago\nParece un horno twitter.com/efra_tzuc/stat… 56 minutes ago


La seguridad de los sistemas de información en Radiología - PDF\nLa seguridad de los sistemas de información en Radiología\nDownload "La seguridad de los sistemas de información en Radiología"\nAntonio Cortés Barbero\n1 La seguridad de los sistemas de información en Radiología Albert Martínez Aparisi Licenciado en Informática. Licenciado en Documentación. Hospital Marina Alta i CE. Dénia (Alicante). Conselleria de Sanitat. Profesor Área de Ingeniería de Organización. Universidad Politécnica de Valencia. CISA, CISM. Los avances tecnológicos surgidos en los últimos años en el ámbito de la radiología abren el camino hacia la radiología digital y están suponiendo un gran cambio en la manera en que las organizaciones sanitarias acceden, gestionan y utilizan la información radiológica. Por un lado, los sistemas RIS (Radiological Information System) implantados en el área radiológica, ayudan a planificar y programar las tareas del servicio, permitiendo un uso más óptimo de los recursos y tomar decisiones de manera más eficiente. Por otra parte, los sistemas PACS (Picture Archiving and Communication System) eliminan la necesidad de crear placas radiológicas a través de la adquisición, archivo, transmisión y gestión de los exámenes y estudios efectuados en cualquier modalidad diagnóstica. Las pruebas radiológicas realizadas se transforman en imágenes digitales que se envían al servidor de los estudios y a las estaciones de trabajo para ser diagnosticadas e informadas. De esta forma, un sistema PACS permite el acceso a las imágenes clínicas para su diagnóstico e investigación desde cualquier lugar y en cualquier momento. De igual manera, las imágenes y los informes correspondientes pueden ser accedidos desde lugares distintos al área de radiología, desde cualquier puesto de trabajo del centro hospitalario o desde fuera de él, por cualquier médico facultativo autorizado que lo requiera en sus tareas asistenciales o de investigación. A medida que las organizaciones sanitarias incorporan el uso de las tecnologías de la información en sus procesos asistenciales y de gestión existe una mayor dependencia de la información electrónica y de las redes de comunicaciones y, en consecuencia, aumenta la necesidad de que dicha información y las redes que la transportan sean más accesibles y operativas. Por otro lado, una de las características de la información que gestionan los servicios de radiología es su confidencialidad, al ser información sobre la salud de las personas que, además, está explícitamente protegida por ley. Por ello, el gran reto actual en los sistemas de información radiológicos es que la información esté disponible con el formato adecuado cuando y donde se requiera, que la información sea de calidad y fiable en todo momento y que permita asegurar que sólo aquellas personas que han sido autorizadas tienen acceso a la información de manera conveniente. 1. LA SEGURIDAD EN LOS SISTEMAS DE INFORMACIÓN La información electrónica se ha convertido en un activo esencial que permite aumentar el valor de los procesos asistenciales y de gestión en radiología. Esta importancia debe corresponderse con un sistema de información confiable, de tal modo que éste debe comportarse tal y como se espera. Para desarrollar esta confianza han de establecerse acciones y métodos para proteger dichos sistemas de información de una amplia gama de amenazas como virus informáticos, vandalismo, incendios, fallos de hardware o de software, uso indebido de la información. La seguridad de la información tiene entre sus objetivos detectar, controlar y mitigar los riesgos producidos por las amenazas a las que están expuestos los sistemas de información. Según la norma UNE-ISO/IEC 17799:2002, Código de buenas prácticas para la Gestión de la seguridad, la seguridad de la información tiene como objetivo preservar: a) La confidencialidad, asegurando que sólo quienes estén autorizados pueden acceder a la información. b) La integridad, asegurando que la información y sus métodos de proceso son exactos y completos. c) La disponibilidad, asegurando que los usuarios autorizados tienen acceso a la información y sus activos asociados cuando lo requieran. La seguridad de un sistema de información radiológica se puede conseguir mediante la implantación de las medidas oportunas que contribuyan a disminuir los riesgos producidos por las amenazas que le puedan afectar. Estas medidas, que pueden ser organizativas o tecnológicas, permiten crear un entorno seguro para los datos, la información, las aplicaciones y los sistemas que los soportan. Una medida organizativa puede ser la designación de un responsable de la seguridad del sistema de información de radiología, mientras que una medida tecnológica seria la implantación de un software para la detección y eliminación de virus informáticos en el servidor de imágenes. No obstante y por la obligación de cumplir con las leyes en vigor, podemos hablar de una tercer tipo de medidas 109\n2 que son las legislativas. Este tipo de medidas se corresponden con el marco legal que obliga a proteger la información de carácter personal y su cumplimiento se traduce en la implantación de ciertas medidas organizativas y tecnológicas. 2. OBJETIVOS DE LA SEGURIDAD La seguridad de los sistemas de información en radiología ha de caracterizarse por conseguir los siguientes objetivos: 1) Soporte de la misión de la organización. 2) Implicación de la Dirección. 3) Enfoque global e integrado. 4) Responsabilidades explícitas 5) Concienciación de la seguridad 6) Criterios de coste-efectividad 7) Proceso sistemático y reevaluado periódicamente. 2.1 Soporte de la misión de la organización El propósito de la seguridad de la información es proteger los recursos informacionales 1 valiosos para la organización: la información, el hardware y el software. Con la selección y aplicación de las salvaguardas apropiadas, la seguridad ayuda a alcanzar la misión de la organización mediante la protección de los recursos informacionales físicos y lógicos, el mantenimiento y mejora de la imagen organizativa, el cumplimiento de la legislación vigente, además de la protección de otros activos tangibles e intangibles. El servicio de radiología debe proteger sus servidores, estaciones de trabajo, los programas, los datos y la infraestructura de soporte. No obstante, la seguridad no es un fin en sí mismo, sino que ayuda a conseguir que los procesos relacionados con los sistemas de información radiológicos se realicen con eficiencia y corrección. El beneficio obtenido con la seguridad se traduce en una mayor calidad en la atención al paciente, puesto que se consigue que el proceso asistencial se realice cuando se necesita, con información adecuada y pertinente y que sea realizado por el personal autorizado. 2.2 Implicación de la dirección Sin el soporte de la dirección, la implantación de las medidas de seguridad puede quedar en una simple aventura, diluyéndose los esfuerzos aplicados. La dirección de la organización debe tomar conciencia real del valor que la información tiene en los procesos asistenciales y, por ello, ha de facilitar los recursos necesarios, tanto materiales como humanos, para conseguir el aseguramiento de tan valioso activo. Por otro lado, el soporte de la dirección ayuda a que el resto de la organización asuma y cumpla las medidas de seguridad implantadas. 2.3 Enfoque global e integrado Para que la seguridad de la información sea efectiva se requiere un enfoque global, en la medida en la que debe cubrir todas las áreas informacionales, e integradora, buscando la sinergia en la implantación de las medidas de seguridad. De poco puede servir la implantación de un potente software antivirus en el servidor de imágenes si no aseguramos su alimentación eléctrica mediante un SAI (Sistema de Alimentación Ininterrumpida) en caso de corte del suministro eléctrico. La seguridad de la información debe comenzar con un análisis de riesgos 2 para que la organización conozca las amenazas a las que está expuesta y decida qué nivel de riesgo está dispuesta a asumir. Es obvio que si no conocemos no podemos decidir adecuadamente. A partir de este análisis de riesgo deben tomarse las decisiones oportunas encaminadas a la implantación de las salvaguardas que permitan controlar y mitigar dichos riesgos. En el proceso de decisión, la organización puede priorizar la implantación de las medidas de seguridad sobre la base de criterios económicos, temporales, etc. Mediante el análisis y gestión de los riesgos se consigue un enfoque global e integrado de la seguridad del sistema de información. No obstante, debido a la diversidad y variabilidad de las amenazas a los que están expuestos los sistemas de información, ningún sistema de seguridad elimina completamente la posibilidad de verse afectado por una amenaza al sistema. 2.4 Las responsabilidades sobre la seguridad de la información deben hacerse explícitas La organización debe conocer los activos informacionales protegidos, así como el valor asignado a cada uno de ellos, con el fin de hacer un uso adecuado de la información. Esto se traduce en la identificación y definición de los siguientes roles: a) Propietario del activo, Unidad responsable del activo, quien define el uso y fines del sistema de información. También se responsabiliza de proteger los activos, aunque puede delegar la autoridad, que no la responsabilidad, en otros para garantizar la seguridad adecuada del sistema. En el RD 994/1999 se define como Responsable del fichero Recursos informacionales (informational resources) se refiere a los datos o información, hardware y software que permiten al usuario poder acceder convenientemente a dichos datos o información. Eaton, J.J.; Bawden, D. (1991). "What kind of resource is information?" International Journal of Information Management (núm. 11, pàg ) 2. El Consejo Superior de Informática ha desarrollado una herramienta de análisis y gestión de riesgos, Magerit, que puede aplicarse tanto en el sector público como en el privado. Puede consultarse en la siguiente dirección: (accedido 02/02/04)\n3 b) Administrador de la seguridad, quien se encarga del análisis, diseño, implantación y mantenimiento de la seguridad del sistema, instalando y manteniendo los controles necesarios para proteger la información, de acuerdo con los niveles de protección establecidos. Esta figura esencial en cualquier sistema de seguridad de información se denomina Responsable de Seguridad en el RD 994/1999. c) Usuarios del sistema de información, quienes deben conocer el nivel de protección de la información que utilizan y cumplir con los controles establecidos por el propietario del activo, absteniéndose de utilizar el sistema de información con unos fines diferentes a los previstos. 2.5 Concienciación en la seguridad La concienciación es un elemento esencial para una seguridad efectiva. La ausencia de concienciación puede reducir significativamente la efectividad de las medidas o salvaguardas. De nada sirve disponer de eficientes medios de acceso a la información si el usuario no repara en comentar aspectos confidenciales de la información sanitaria a personas no autorizadas. Generalmente, los usuarios son considerados como uno de los eslabones más débiles en la cadena de la seguridad. Para fomentar la conciencia en la seguridad de la información es recomendable establecer y mantener un plan de concienciación, con el propósito de dar a conocer la necesidad de la seguridad, así como los objetivos y estrategias en los que se apoya. El plan de concienciación en seguridad debería implantarse a todos los niveles, desde la dirección hasta los usuarios encargados de las actividades diarias, mediante actividades de formación, distribución de boletines, folletos. 2.6 La seguridad de la información debe basarse en criterios de coste-efectividad. El coste y los beneficios de la seguridad deben ser examinados, no sólo en términos monetarios, para asegurar que el coste de los controles o salvaguardas aplicados no exceden del beneficio esperado. La seguridad debe ser apropiada y proporcional al valor de la información y al riesgo al que está expuesto el sistema de información. De esta manera, las medidas de seguridad implantadas varían de un sistema de información a otro, dependiendo de la naturaleza de éste. 2.7 La seguridad de la información debe ser un proceso sistemático y reevaluado periódicamente. Los sistemas de información radiológicos y el entorno en que operan están en constante cambio. La tecnología, los usuarios, la información y los riesgos asociados hacen que la seguridad de la información se vea inmersa en un continuo cambio. La conexión con otras redes de información para el envió de imágenes radiológicas, un cambio en la aplicación informática de gestión de informes o la sustitución de elementos hardware son algunas de las acciones que pueden incrementar el riesgo en el sistema de información. Dado que es habitual que se produzcan este tipo de eventos, se hace necesario enfocar la seguridad de la información como un proceso sistemático que debe reevaluarse periódicamente. La gestión de la seguridad de la información se puede identificar perfectamente con el enfoque PDCA (Plan, Do, Check, Act) utilizado en los procesos de mejora continua de la calidad. Dicho enfoque supone realizar cíclicamente los procesos de: planificar las acciones, implementarlas, controlar la consecución de los objetivos propuestos y aprovechar la realimentación obtenida para mejorar la planificación. Este es la orientación que se plantea en la norma de la British Standard sobre seguridad de la información, BS :2002. Figura 1 Ciclo PDCA. BS : LOS NIVELES DE LA SEGURIDAD DE LA INFORMACIÓN Una organización sanitaria puede optar por aplicar las medidas de seguridad que le obliga la legislación vigente, o bien puede enfocar la seguridad desde una perspectiva más amplia y decidir implantar un sistema para la gestión de la seguridad de la información. Esta visión integrada de la seguridad de la información permite combinar las medidas aplicadas, tanto tecnológicas como organizativas, permitiendo que los sistemas de información radiológicos ofrezcan soporte a la misión de los servicios de radiología: realizar pruebas radiológicas e informar las imágenes con criterios de eficiencia, calidad diagnóstica y asistencial. A continuación, se presenta una adaptación del modelo de madurez de la seguridad (Security Maturity Model) de la ISO para definir los niveles o estados de seguridad crecientes de la información. Esta adaptación del modelo de madurez ayuda a clasificar los sistemas de seguridad de la información según el grado de implantación de medidas de seguridad: Nivel 0. No existe evidencia de la presencia de medidas de seguridad, al menos de manera expresa. Es el caso de 111\n4 112 organizaciones donde no existe, entre otros, un control de accesos personalizado, no se realizan copias de seguridad de los datos de manera sistemática, etc. Nivel 1. Las medidas de seguridad aplicadas tienen como objetivo cumplir con la legislación vigente, principalmente, la Ley orgánica de protección de datos (LO 15/1999) y el Reglamento de seguridad (RD 994/1999). Nivel 2. En este nivel se persigue la implantación de medidas de seguridad basadas en códigos de buenas prácticas, aunque la gestión de la seguridad de la información no se considera un proceso sistemático. Es el caso, por ejemplo, de la implantación de algunas medidas de seguridad contempladas en la norma ISO 17799:2002. Nivel 3. La seguridad de la información se entiende como un proceso sistemático y continuo, con un enfoque global e integrado. Existe un verdadero sistema de gestión de la seguridad de la información, aplicando periódicamente las herramientas de análisis y gestión de riesgos, revisando los planes de seguridad, etc. La seguridad es un proceso integrado en la gestión de la organización. Nivel 4. La organización se preocupa por la certificación de los componentes de su sistema de información que permita un nivel de aseguramiento inicial. Se persigue la certificación del sistema operativo, las aplicaciones, etc. Este es un nivel de seguridad avanzado. Para la certificación de productos y sistemas se utiliza la norma ISO 15408, que se corresponde con los conocidos common criteria 1. Figura 2. Niveles de implantación de la seguridad. Adaptación del Modelo de Madurez de la Seguridad (ISO 21827) 1. Puede consultarse en (accedido 03/02/04) 4. LA GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN Un punto de partida para establecer un sistema de gestión de la seguridad de los sistemas de información puede ser la adopción de un código de buenas prácticas como es la norma UNE-ISO/IEC Esta norma ofrece recomendaciones para realizar la gestión de la seguridad de la información y proporciona una base común para desarrollar normas de seguridad en las organizaciones. Se estructura en 10 secciones comprendiendo, cada una de ellas, diversas recomendaciones para la aplicación de medidas de seguridad. 1. Políticas de seguridad. 2. Aspectos organizativos para la seguridad. 3. Clasificación y control de activos. 4. Seguridad ligada al personal. 5. Seguridad física y del entorno. 6. Gestión de comunicaciones y operaciones. 7. Control de accesos. 8. Desarrollo y mantenimiento de sistemas. 9. Gestión de continuidad del negocio. 10. Conformidad. 4.1 Políticas de seguridad Las políticas de seguridad constan de un conjunto de principios y de reglas para la protección de los sistemas de información. Es el marco normativo de la organización que dirige y da soporte a la gestión de la seguridad de la información. Se implantan mediante la aplicación de las medidas o salvaguardas apropiadas para asegurar el nivel de riesgo asumido. Las políticas de seguridad deben ser impulsadas por la dirección para asegurar el compromiso de los recursos materiales y humanos necesarios para su implantación y cumplimiento. El documento de política de seguridad debería contener, al menos, la siguiente información: 1. Definición del sistema de información y sus límites, considerando sus objetivos y el alcance de la seguridad. 2. Objetivos de la seguridad en relación con las obligaciones legales y normativas, y con los objetivos de la organización 3. Enfoque de gestión de riesgos y el nivel de riesgo perseguido por la organización, así como la definición de los medios por los que se determinan prioridades para la implantación de salvaguardas 4. Reglas generales para el control de acceso, tanto lógico como físico. 5. Enfoque de concienciación y formación en seguridad en la organización 6. Infraestructura organizativa y definición de las responsabilidades en la seguridad de los sistemas de información. 7. Gestión de las incidencias y de la continuidad del negocio. 8. Referencias a formularios, procedimientos y reglas que den soporte a las políticas.\n5 Las políticas deben ser impulsadas por la Dirección y distribuidas por toda la organización en un formato apropiado, entendible y accesible. Además, debe tener un responsable de su mantenimiento que se encargue de adaptarlas a cualquier cambio significativo que afecte a la evaluación inicial de riesgo del sistema de información. Periódicamente, deberían revisarse las políticas para evaluar: a) su efectividad b) el coste y el impacto en los procesos c) su adecuación a los efectos de los cambios tecnológicos. 4.2 Aspectos organizativos para la seguridad Es necesario disponer de una estructura organizativa que permita una gestión eficiente de la seguridad de la información 1. Todo ello supone establecer: a) un comité de seguridad de la información, que debería formar parte de la estructura directiva. Es el encargado de promover la seguridad mediante la creación, aprobación y mantenimiento de las políticas de seguridad, así como la revisión y seguimiento de las incidencias en la seguridad de la información. En grandes organizaciones puede ser necesario la creación de un grupo que se encargue de la coordinación de la seguridad de la información. b) Asignación de responsabilidades sobre seguridad de la información, estableciendo un responsable de la información quien puede delegar la responsabilidad de la seguridad en otras personas. c) Proceso de autorización de recursos para el tratamiento de la información. d) Asesoramiento de especialistas en seguridad de la información, con el objetivo de disponer de una opinión especializada sobre las amenazas de seguridad y la efectividad de los controles implantados. e) Cooperación entre organizaciones, manteniendo contacto con las autoridades que se ocupan de hacer cumplir la legislación, los organismos reguladores, los proveedores de servicios de información y los operadores de telecomunicaciones para asegurar la adopción inmediata de acciones cuando se producen incidencias de seguridad. f) Revisión independiente de la seguridad de la información. También es necesario mantener el control del acceso por parte de terceros a los sistemas de información radiológica, debiéndose realizar una evaluación del riesgo para determinar sus implicaciones sobre la seguridad y las medidas de control que requieren. Estas medidas de control deberían definirse y aceptarse en un contrato con la tercera parte. 4.3 Clasificación y control de activos No toda la información que se maneja en un servicio de radiología necesita el mismo nivel de confidencialidad. Una imagen radiológica y su correspondiente informe exigen una protección mayor que una estadística de pruebas realizadas en un determinado aparato. En consecuencia, las medidas que deben aplicarse sobre la información que gestiona el servicio de radiología serán distintas según la naturaleza de dicha información. La información debería clasificarse en función del valor que se le otorgue, así como también en términos de su criticidad para la organización. Esta criticidad puede establecerse según la integridad, disponibilidad y confidencialidad de la información manejada en el servicio de radiología. Aun teniendo en cuenta la innegable utilidad de catalogar la información, es importante no sobre-clasificarla pues podríamos generar un esquema de clasificación excesivamente complejo que podría llegar a ser impracticable. En el RD 994/1999 se define una clasificación de la información de carácter personal que consta de tres categorías: nivel bajo, medio y alto. Los datos correspondientes a la salud deberán estar protegidos con las medidas de seguridad calificadas de nivel alto. 4.4 Seguridad ligada al personal La seguridad de la información radiológica debe integrar a los usuarios del sistema con el fin de garantizar su sensibilización respecto de los riesgos que pudiera conllevar un tratamiento incorrecto de la información. Podemos disponer de un sistema de acceso al sistema muy seguro con unos perfiles y roles de usuario perfectamente definidos, pero de nada sirve si un usuario anota su login y su contraseña en un papel pegado en la pantalla. En cualquier caso, la seguridad de la información en la organización se convierte en un elemento más de la cultura corporativa, cuyos valores dependerán, en gran medida, de la consideración que la organización otorgue a la información que gestiona. Una de las medidas fundamentales para conseguir la sensibilización de los usuarios es difundir por toda la organización los Planes y Políticas de Seguridad, haciendo que esta información esté accesible a todos de manera rápida y fiable. Esta difusión puede complementarse con sesiones de formación y capacitación para asegurar que los usuarios son conscientes de las amenazas y riegos que pueden afectar al sistema de información radiológico. Tener usuarios informados facilita la consecución de unos de los objetivos de la seguridad: hacer un uso correcto de la información para minimizar los posibles riesgos. Es importante conseguir que el usuario se convierta en un pilar fundamental del sistema de seguridad de la infor- 1. UNE IN -Tecnologia de la información (TI). Guía para la gestión de la seguridad de TI. Parte 2: Gestión y planificación de la seguridad. Corresponde con ISO/IEC TR :\n6 114 mación radiológica. Los usuarios deben realimentar el sistema de seguridad mediante la notificación de incidencias, observadas o sospechadas, que puedan tener un impacto en la seguridad de los activos informacionales. Esta notificación de las incidencias debe realizarse tan pronto como sea detectada, a fin de minimizar los daños que pudieran provocar. Para ello, debe crearse un procedimiento de notificación ágil y rápido que indique al usuario cómo y a quién debe trasladar las incidencias en materia de seguridad de la información radiológica. Los usuarios deberían ser informados del estado de las incidencias notificadas, así como de su resolución y cierre. La seguridad de los sistemas de información radiológicos también comporta una responsabilidad por parte de los usuarios. Por un lado, existe la obligación al secreto profesional y al deber de guardarlo, aún después de finalizada la relación contractual con la organización. Por otro parte, también existe la obligación de utilizar el sistema de información para los fines previstos según las funciones del puesto de trabajo que se desempeñe. Los términos y las condiciones del contrato de trabajo deberían contemplar la responsabilidad del empleado en materia de seguridad de la información radiológica, así como las consecuencias en que pudiera incurrir en caso de incumplimiento. 4.5 Seguridad física y del entorno La seguridad física tiene como objetivo proteger al sistema de información radiológico de accesos no autorizados, daños e interferencias contra las instalaciones de la organización. No sólo es importante la protección física del servidor de imágenes radiológicas sino también cualquier otro elemento físico que forme parte del sistema informacional, como son las estaciones de trabajo, el cableado, las instalaciones eléctricas, etc. Esta protección física puede conseguirse mediante la creación de barreras físicas en torno a los activos informacionales que establezcan un perímetro de seguridad claramente definido. Tanto los servidores de imágenes radiológicas como los servidores de RIS deberían estar ubicados en una sala separada de las zonas de tránsito y de las zonas de trabajo. El acceso a estas salas debe contar con controles físicos de entrada con el objetivo de restringir dicho acceso sólo al personal autorizado. Asimismo, las zonas de trabajo del servicio de radiología, tanto las salas de informado como las zonas donde se encuentran los equipos de adquisición de imágenes, han de considerarse áreas seguras. Deben aplicarse las medidas de seguridad oportunas para evitar el acceso no autorizado a las estaciones de trabajo. Los activos físicos informacionales deben protegerse para reducir las posibles amenazas del entorno: Robo Incendio: deben cumplirse las normas referentes a la protección de incendios, instalando extintores apropiados, prohibiendo fumar, evitando acumular papel y despejando las vías de salida de emergencia. Es imprescindible la instalación de sistemas de detección y extinción de incendios, así como su revisión periódica. También es recomendable disponer de armarios ignífugos para almacenar las copias de respaldo. Humo: deben instalarse sistemas detectores de humos. Agua: es importante evitar las zonas con canalizaciones de agua. En ocasiones, puede ser recomendable instalar sistemas de detección y evacuación de agua. Polvo: debe mantenerse el entorno libre de partículas de polvo que puedan afectar al funcionamiento de los equipos. Vibraciones: las vibraciones pueden alterar el correcto funcionamiento de los equipos eléctricos. Agentes químicos: deben utilizarse protecciones especiales en ambientes químicamente agresivos. Interferencias en el suministro eléctrico: es fundamental realizar un proyecto eléctrico que asegure la independencia de las acometidas de líneas eléctricas, así como disponer de cuadros eléctricos con diferenciales, magnetotérmicos y filtros adecuados. También se considera esencial disponer de un sistema de alimentación ininterrumpida (SAI) para asegurar la continuidad del suministro eléctrico, así como de un grupo electrógeno adecuado. Todo ello debería estar vigilado por unas alarmas que avisen de cualquier contingencia en el suministro eléctrico. Radiaciones electromagnéticas: es importante evitar zonas que puedan generar campos magnéticos que afecten negativamente a los activos informacionales. Merecen una mención especial los equipos que pueden salir de los locales de la organización. Es el caso de los ordenadores portátiles, los PDA que puede utilizar un radiólogo para acceder a la información desde fuera de la organización para informar desde otras ubicaciones, visualizar imágenes radiológicas, etc. En estos casos es importante extremar las medidas de seguridad, ya que aumentan considerablemente los riesgos, mediante un registro de entrada y de salida de los activos informacionales. Este control de entrada salida debería extenderse a cualquier medio de almacenamiento físico extraíble, como los disquetes, discos duros, discos ópticos. También debe considerarse el riesgo en los casos de reutilización o eliminación de los equipos y medios de almacenamiento. Hay que asegurarse que la información sensible existente en estos medios de almacenamiento ha sido completamente borrada o sobreescrita y que no puede volver a ser reproducida. 4.6 Gestión de comunicaciones y operaciones Tanto los usuarios como los administradores del sistema de información radiológicos deben conocer los procedimientos operacionales adecuados a sus tareas. Los administradores del sistema deben asegurar la continua dispo-\n7 nibilidad del sistema actuando eficientemente frente a contingencias operativas, como liberar una cola de autorouting de una modalidad DICOM, rearrancar el sistema, etc. Por otra parte, los usuarios deben conocer el entorno operacional y hacer un uso correcto del sistema. Para ello, es fundamental la documentación de los procedimientos operativos, tanto a nivel de usuario como a nivel de la administración del sistema. Deben estar documentados todos los procedimientos operativos, desde cómo encontrar las imágenes de una determinada serie radiológica de un paciente a cómo crear un usuario nuevo en el sistema. Cualquier situación no conocida por los usuarios o administradores en la operación del sistema de información radiológica puede conllevar una situación de riesgo en términos de: disponibilidad, porque el administrador no conozca cómo iniciar el sistema o el usuario no encuentre una imagen que deba informar integridad, en situaciones donde se corrompan los datos confidencialidad, si se envía, por ejemplo, un informe radiológico a un destinatario no autorizado. Del mismo modo, los cambios en los activos informacionales: servidores, estaciones de trabajo, programas y aplicaciones, ya sean mejoras o corrección de errores en el software, deben ser suficientemente probados antes de ser instalados con total garantía en el entorno de explotación. Asimismo, deben ser los usuarios quienes, tras haber comprobado la calidad de los activos a instalar y que éstos recogen los requerimientos exigidos, aprueben y autoricen las condiciones de instalación, indicando cuando y cómo debe realizarse el cambio. Es esencial tener una adecuada gestión de la configuración del sistema de información radiológica. Las pruebas del software no deben realizarse, en ningún caso, en el entorno de explotación, puesto que cualquier error en el software puede dar lugar a situaciones no previstas como pérdida de integridad o borrado de la información, además de la no disponibilidad del sistema de información radiológica. La integridad de la información y de los programas puede verse afectada por la presencia de software malicioso como los virus informáticos, los caballos de Troya, gusanos, bombas lógicas o demás fauna destructiva. Es importante disponer de una política adecuada contra los riesgos que conlleva la obtención de programas y datos mediante redes externas, como la red internet, o cualquier otro medio. Debe instalarse un software antivirus, con actualizaciones regulares, que explore de manera sistemática los servidores y las estaciones de trabajo del área de radiología. Este software debe permitir la detección y eliminación automática de cualquier archivo que contenga software malicioso, así como permitir su trazabilidad para facilitar la investigación del foco de la posible infección. La gestión de las operaciones debe asegurarse en términos de integridad y disponibilidad. Para ello es imprescindible la realización sistemática de copias de seguridad de los datos y de los programas que conforman el sistema de información radiológica. De esta manera, el sistema puede recuperarse en el punto donde se realizaron las últimas copias de seguridad. En los entornos de los servicios de radiología es fundamental disponer de sistemas de copias que garanticen la reconstrucción en el estado en que se encontraban al tiempo de producirse la pérdida o destrucción. Esta garantía puede conseguirse mediante el uso de sistemas gestores de bases de datos que gestionen el almacenamiento de las transacciones en medios externos. Actualmente, los sistemas PACS utilizan cabinas de almacenamiento en DVD para almacenar las imágenes, después de un periodo de retención en los medios de almacenamiento magnéticos. No obstante, también hay que hacer copias de seguridad de la base de datos del PACS así como de los programas del servidor de imágenes. Para esto puede ser aconsejable el uso de cintas magnéticas, o cualquier medio de almacenamiento óptico. La frecuencia de las copias dependerá del volumen de información producida: puede ser aconsejable hacer una sola copia diaria o una copia nocturna y otra a media mañana. En cualquier caso, deben ser copias desatendidas que no obliguen a la presencia de un operador para realizarse. También es importante disponer de distintos conjuntos de copia, por ejemplo, dos conjuntos para semanas alternas donde cada uno de ellos se compone de siete cintas o discos ópticos, dependiendo del volumen de datos a copiar, una para cada día de la semana. De esta manera, si la última copia no consiguiese restaurarse, puede ser un mal menor restaurar la penúltima copia, aunque se perderían las imágenes y los informes de una jornada de trabajo. Estos medios de almacenamiento externos deben estar etiquetados e identificados, y es obligado, por el RD 994/1999, almacenarlos en un lugar externo a la ubicación de los equipos de tratamiento de la información radiológica. La restauración de los datos desde cualquier copia de seguridad debe ser autorizada por el responsable de la información y debe quedar registro de las condiciones en que se realizó dicha restauración de datos. Las redes de comunicaciones ofrecen un alto valor añadido a la gestión de la información radiológica. La posibilidad de acceder desde lugares distintos al que están ubicados los activos informacionales permite que los radiólogos puedan consultar las imágenes y los informes de otros centros sanitarios. Asimismo, se abre la puerta al teletrabajo, que supone la posibilidad de que el radiólogo pueda recibir las imágenes en otro sitio distinto a su lugar de trabajo, por ejemplo en su domicilio, para diagnosticar e informar las imágenes radiológicas. Pero todo ello debe realizarse con las máximas garantías de seguridad. La transmisión de datos a través de las redes expone la información a serias amenazas que aumentan considerablemente el riesgo. Abrir la red interna a posibles conexiones externas permite la entrada de intrusos al sistema que 115\n8 116 pueden poner en peligro la seguridad de la información. Por ello, es esencial disponer de mecanismos que aseguren el acceso a la información desde otras redes de datos. Una medida esencial para mitigar dicho riesgo es la encriptación o cifrado de la información que es la base de cualquier sistema seguro de transmisión de datos. El acceso a la información de forma remota debe realizarse, siempre que sea posible, mediante redes privadas virtuales o VPN (Virtual Private Networks), las cuales permiten utilizar de manera segura redes de datos públicas, como Internet, para acceder a redes privadas mediante la encriptación de la información transmitida. De esta manera, si la red donde se encuentran los servidores de imágenes permite el uso de VPN, sólo es necesaria la instalación del software adecuado de VPN en el ordenador cliente para poder acceder de manera segura a las imágenes radiológicas desde cualquier sitio distinto al lugar donde se ubican los activos informacionales. Figura 3. Esquema de una Red Privada Virtual con acceso desde la red Internet. 4.7 Control de accesos El control de accesos es una función esencial en cualquier sistema de seguridad de la información que permite proteger los datos de posibles accesos no autorizados. Se pueden distinguir distintos componentes: Identificación y autenticación de usuarios, que se refiere a la capacidad de verificar que un usuario, convenientemente identificado, que accede a un sistema es quien dice ser. Este componente es un requisito previo a la autorización del acceso a los recursos del sistema. Para identificar y autenticar a los usuarios existen distintos sistemas como la asignación de login y contraseña, la identificación por huella digital o por reconocimiento del iris del ojo humano, la utilización de una tarjeta identificativa, de banda magnética o con microprocesador llamadas smartcards. Autorización de derechos de acceso a los recursos del sistema. Un usuario correctamente autenticado ya ha entrado en el sistema, pero sólo tendrá acceso a la información y las funcionalidades de la aplicación que tenga asignadas en su lista de control de accesos. Puede que un radiólogo tenga acceso completo a las imágenes de un sistema PACS, mientras que un traumatólogo sólo tenga acceso a la consulta de las series realizadas sobre un grupo específico de modalidades diagnósticas. Control y auditoria de accesos. Es imprescindible que cada acceso a cualquier elemento de información protegida quede registrado en el sistema, dejando constancia de quien ha accedido a qué, cuando, desde dónde, etc. Estas anotaciones facilitan la auditoria del sistema en casos de accesos no autorizados. La auditoria de accesos es obligatoria para los ficheros con datos relativos a la salud, según el RD 994/1999. Para realizar un adecuado control de los accesos deben adoptarse los procedimientos oportunos para registrar las altas y bajas de acceso de los usuarios a los datos que autorice el responsable de la información. Asimismo, es importante informar al usuario de sus deberes y obligaciones en el sistema de información. La identificación del usuario en el sistema debe ser unívoca. Si el sistema de identificación es mediante la asignación de login y contraseña, cada usuario tendrá asignada una pareja de login y contraseña que deberá guardar de manera confidencial; igualmente si el sistema de acceso es mediante tarjeta identificativa, ya que estas suelen llevar asociado una clave o PIN (Personal Identification Number). El login o la tarjeta identifican a una persona como usuario del sistema y compartir dicho identificador puede dar lugar una suplantación de los derechos de acceso y, consecuentemente, el propietario del identificador podría comprometer su responsabilidad por las acciones realizadas por el suplantador. El password o contraseña asociado a un identificador, tarjeta o login, no es deseable que sea permanente: debe cambiar cada cierto período de tiempo (3 meses) y no deberia ser posible escribir la misma contraseña anterior. Asimismo, es importante implantar el bloqueo de las cuentas cuando se registren un determinado número de intentos de acceso erróneos, puede suceder que en estos casos el usuario no recuerde su contraseña pero también es probable que alguien esté intentando suplantar a un usuario registrado escribiendo contraseñas posibles. Otra característica de seguridad relacionada con el control de accesos es la desconexión automática de las sesiones no activas para evitar el acceso no autorizado a la información radiológica. Si el control de accesos es importante para los usuarios del sistema de información radiológica, se convierte en crucial en los casos de accesos por parte de terceros. 4.8 Desarrollo y mantenimiento de sistemas La seguridad de los sistemas de información radiológicos no debe considerarse como un elemento adicional que se añade al sistema cuando éste ya está operativo, sino que la seguridad debe considerarse en todo el ciclo de vida del sistema: desde el análisis de requerimientos a la fase de mantenimiento. Cuanto más pronto se detecta la necesidad de implementar una función de seguridad más económico, en tiempo y recursos, resulta. Pero, en\n9 ningún caso debe comprometerse la seguridad de los sistemas de información radiológicos, lo que significa que si no existen las garantías de seguridad suficientes no debería implantarse un sistema de información o parte de él. Es importante que se validen los datos de entrada y de salida para asegurar la calidad de los datos, así como utilizar técnicas para proteger la autenticidad e integridad de la información radiológica. La validación de la entrada de datos evita que en la ficha de un paciente se acepte 1176 como año de nacimiento; por otro lado la validación de la salida de datos pretende garantizar que el proceso aplicado a los datos ha sido correcto y apropiado. Para proteger la autenticidad e integridad de la información radiológica se pueden utilizar las firmas digitales. Dichas firmas digitales permiten verificar qué facultativo ha firmado un informe electrónico y también si el informe firmado ha sido modificado. Además, se da la característica de no repudio que impide a un usuario que ha firmado un documento negar que lo ha firmado. La firma digital necesita de dos claves interrelacionadas: la clave privada, que sólo debe conocer el propietario, para firmar los documentos y la clave pública, que pueden conocerla todos, para comprobarla. Es importante mantener en secreto la clave privada, ya que cualquiera que la sustrajese podría firmar electrónicamente en nuestro nombre. El entorno tecnológico donde se hace uso de claves públicas y privadas se conoce como PKI (Public key Infrastructure). Figura 4 Encriptación de la información mediante claves públicas y privadas. 4.9 Gestión de continuidad del negocio. Gran parte de los servicios de radiología tienen una actividad de 24x7 durante todos los días del año. Cualquier contingencia o desastre que se produzca en los sistemas de información que afecte a uno de sus procesos críticos puede poner en peligro la operatividad del servicio. Si el servidor de imágenes no funciona, es posible que disminuya la operatividad del sistema porque, aunque las imágenes se hayan enrutado hacia una estación de trabajo para ser informadas, no podrán ser accedidas desde otras áreas asistenciales que accedan a dicho servidor de imágenes. Esta característica de los sistemas de información radiológica aconseja implantar un sistema de gestión de continuidad del negocio o BCP (Bussiness Continuity Plan) para reducir, a niveles aceptables, la interrupción causada por los desastres y fallos de seguridad mediante una combinación de controles preventivos y de recuperación. Un término muy utilizado para designar este concepto es el plan de contingencias, aunque muchos autores consideran que un plan de contingencias es sólo una parte del plan de continuidad del negocio. Este plan de continuidad del negocio debe estar basado en los resultados del análisis y gestión de riesgos y debe posibilitar la restauración del sistema de información radiológica en el menor tiempo posible tras un incidente accidental o deliberado. En este plan debe identificarse a las personas de contacto y las acciones concretas a realizar, organizativas o técnicas, orientadas a garantizar la continuidad del funcionamiento del servicio de radiología. Si se han considerado distintos niveles en la prestación del servicio, debe quedar muy claro quien debe hacer cada tarea, cómo y en qué momento. Es importante priorizar el orden en que deben ponerse en funcionamiento los sistemas de información radiológica. Dicha priorización debería responder a criterios de coste-beneficio. Es muy recomendable realizar pruebas periódicas del plan de continuidad del negocio y mantenerlo actualizado para garantizar su eficacia Conformidad Los sistemas de información radiológica deben estar conformes con: Los derechos de propiedad intelectual del software por lo que no debe utilizarse ningún software sin licencia de uso Protección de datos de carácter personal que implica tener registrado el fichero de datos en la Agencia de Protección de datos y disponer del documento de seguridad de nivel alto, según el RD 994/1999, en uso y actualizado. Asimismo, debe cumplirse la ley de datos de carácter personal 15/1999 que ofrece a las personas el derecho de acceso, rectificación y cancelación de los datos de carácter personal. La política de seguridad. Es importante realizar un proceso sistemático para comprobar que las políticas se cumplen y que las medidas de seguridad están encaminadas a minimizar los riesgos a los que está expuesto el servicio de radiología. Para esta comprobación suele utilizarse un proceso denominado auditoria de la seguridad de los sistemas de información radiológica. Según la ISO 9000:2000, la auditoria es un proceso sistemático, independiente y documentado para obtener evidencias y evaluarlas de manera objetiva con el fin de determinar el alcance en que se cumplen los procedimientos o requisitos contra los que se compara la evidencia. 117\n10 118 Así pues, la auditoria de la seguridad de los sistemas de información pretende obtener evidencias y evaluar los controles de seguridad del sistema de información. Según el RD 994/1999, el proceso de obtener evidencias y evaluar los controles de que consta el documento de seguridad de nivel alto debe ser realizado, al menos, con periodicidad bienal. Esta auditoria debe tener como salida un informe de situación de los controles y una serie de recomendaciones que realiza el auditor con el objetivo de mejorar los controles implantados. Esta auditoria puede ser externa, realizada por una empresa ajena a la organización, o interna, llevada a cabo por personal de la organización. CONCLUSIÓN El entorno cada vez más complejo en que se desarrolla la radiología actual requiere de medidas de seguridad en los sistemas de información radiológicos que protejan adecuadamente los recursos informacionales. Las nuevas formas de utilizar la información radiológica plantean nuevos retos tecnológicos que deben ir orientados a garantizar la confidencialidad, la disponibilidad y la integridad de los sistemas de información. La legislación vigente obliga a implantar las medidas de nivel alto según el RD 994/1999, las cuales exigen a las organizaciones sanitarias la declaración del fichero de datos en la Agencia de Protección de Datos y la creación y cumplimiento del documento de seguridad de nivel alto. Asimismo, también deben establecerse los procedimientos adecuados para garantizar el derecho de acceso, rectificación y cancelación de los datos de carácter personal, según la Ley Orgánica de Protección de Datos, LO 15/1999. No obstante, la seguridad de los sistemas de información no debería plantearse como un mero cumplimiento de la legislación vigente. Las organizaciones sanitarias necesitan de un sistema de gestión de la seguridad de la información, con las políticas y planes de seguridad adecuados, como soporte de su misión con criterios de costeeficiencia. Para ello, es una buena práctica apoyarse en los estándares actuales para la implementación de los sistemas de seguridad de la información. Dos elementos fundamentales son necesarios: soporte claro y decidido de la Dirección para que aporte los recursos adecuados y una cultura corporativa que contemple la seguridad como un valor esencial que ayude a concienciar en materia de seguridad a los usuarios del sistema de información radiológica. BIBLIOGRAFÍA 1. UNE-ISO/IEC Tecnología de la información. Código de buenas prácticas para la gestión de la seguridad de la información. AENOR UNE Tecnología de la información (TI). Guía para la gestión de la seguridad de TI. Parte 1: Conceptos y modelos para la seguridad de TI. AENOR Equivalente a ISO/IEC TR : UNE Tecnología de la información (TI). Guía para la gestión de la seguridad de TI. Parte 2: Gestión y planificación de la seguridad de TI. AENOR Equivalente a ISO/IEC TR : UNE Tecnología de la información (TI). Guía para la gestión de la seguridad de TI. Parte 3: Técnicas para la gestión de la seguridad de TI. AENOR Equivalente a ISO/IEC TR : BS Information Security Management Part 2. Specification for Information Security Management Systems. BSI Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal _99.pdf (accedido 02/02/04) 7. Real Decreto 994/1999, de 11 de junio, por el que se aprueba el Reglamento de Medidas de Seguridad de los ficheros automatizados que contengan datos de carácter personal. Real Decreto pdf (accedido 02/02/04). 8. Criterios de seguridad. Aplicaciones utilizadas para el ejercicio de potestades. Ministerio de Administraciones Públicas /pdf/seguridad.pdf (accedido 03/02/04) 9. Portal de la Agencia de Protección de Datos. (accedido 03/02/04) 10. OECD Guidelines for the Security of Information Systems and Networks: Towards a Culture of Security. OCDE ,en_2649_33703_ _1_1_1_1,00.html (accedido 01/02/04) 11. Murphy, G.F.; Hanken, M.A.; Waters, K.A. Electronic health records: changing the vision. W.B. Saunders Company Nash, A. et al.pki: Implementing and managing E- security. Osborne/McGraw-Hill Piattini M.G.; del Peso, E. Auditoria Informatica: un enfoque práctico.ra-ma IT Baseline Protection Manual. de/gshb/english/etc/inhalt.htm (accedido 30/01/04) 15. Special Pub An introduction to Computer Security: The NIST Handbook. 30/01/04) 16. Special Pub Generally Accepted Principles and Practices for Securing Information Technology Systems. (accedido 30/01/04)


Jugarán el Grand Slam – Periódico Enfoque Nayarit\nCarlos Alegre hace 6 años mayo 24, 2016\nLos mexicanos Juan Virgen y Lombardo Ontiveros enfrentarán a Italia, Brasil y Grecia en la primera ronda\nQuedaron definidos los grupos del Grand Slam de Moscú a efectuarse del 25 al 29 de mayo, evento que otorga puntos rumbo a los Juegos Olímpicos de Río de Janeiro 2016.\nEl nayarita Juan Ramón Virgen Pulido y el sinaloense Rodolfo Lombardo Ontiveros Gómez se ubicaron en el Grupo “D” y este miércoles a las 5:50 de la mañana tiempo del pacífico mexicano enfrentarán su primer partido ante los italianos Paolo Nicolai y Daniele Lupo.\nPara el jueves 26 de mayo sostendrán dos partidos. El primero ante los brasileños Pedro Solberg y Evandro Goncalves, el segundo juego será contra los griegos Kotsilianos Georgios y Zoupani Nikos.\nCabe señalar que los aztecas fueron ubicados en el lugar 20 del ranking en este Grand Slam, mientras que los brasileños son número 4, los italianos fueron marcados con el número 13 y los griegos en la posición 29.\nCabe señalar que hasta el momento el equipo mexicano se encuentra buscando clasificar a Río de Janeiro y marcha en el lugar 16 del ranking provisional con 4,430 puntos, mientras que los alemanes Erdmann y Matysik están en el lugar 15 con 4,490 unidades. Clasifican de manera directa a Río de Janeiro los primeros 15 de la tabla.\nLos teutones fueron ubicados en el Grupo “C” del Grand Slam de Moscú al lado de los Estados Unidos, Italia y Rusia.


Covid-19: Madrid rechaza cerrar toda la capital\nDEFENDERÁ ESTA POSTURA EN EL INTERTERRITORIAL\nPoco antes de que diera inicio el Consejo Interterritorial, la Comunidad de Madrid ha emitido un comunicado en el que remarca la postura que defenderá. Piden "criterios objetivos y claros".\nEnrique Ruiz Escudero, consejero de Sanidad de la Comunidad de Madrid (Foto: Consejería de Sanidad)\nQuince minutos antes de que diera inicio el pleno del Consejo Interterritorial convocado para este miércoles, la Consejería de Sanidad de la Comunidad de Madrid ha publicado un comunicado con la postura que defenderán ante el resto de autonomías en relación a las restricciones para combatir la pandemia de Covid-19. Esta posición, a la que ha tenido acceso ConSalud.es, llega tras el borrador que el Ministerio de Sanidad ha trasladado a las CC.AA. con las medidas que considera deben aprobarse a nivel nacional.\nDe forma general, Madrid ha pedido a Sanidad “criterios objetivos y claros” para todas las comunidades y “que no se ciñan solo a los tres indicadores conocidos”. Se refiere a los tres criterios marcados para restringir la movilidad en municipios: una incidencia acumulada de más de 500 casos por cada 100.000 habitantes en los últimos 14 días, una posibilidad superior al 10 % y una ocupación de UCI por pacientes Covid-19 de más del 35%. Creen que “estos parámetros deben ampliarse dentro del diálogo con todas las consejerías de Sanidad de España”.\n- Lea aquí el comunicado íntegro publicado por la Consejería de Sanidad de la Comunidad de Madrid -\nLa Consejería de Sanidad defiende que los índices “no se pueden aplicar, en su conjunto, a toda la ciudad” de Madrid porque de los 21 distritos, son 18 los que superan los 100.000 habitantes\nEn el comunicado, el departamento que lidera Enrique Ruiz Escudero detalla la posición que defiende sobre diferentes aspectos. Por ejemplo, aseguran que los índices “no se pueden aplicar, en su conjunto, a toda la ciudad” de Madrid ya que ésta cuenta con 21 distritos y son 18 los que superan los 100.000 habitantes. Además, reclaman “conocer la base científica y técnica que avala el nuevo criterio de los 500 contagios por cada 100.000 habitantes”.\nPor otra parte, defienden que se tenga en cuenta “el criterio de capacidad de elasticidad en camas de hospitalización y de puestos de UCI” de esta región. Concretan que la Comunidad puede “ampliar la capacidad hospitalaria en caso necesario” contando también con el futuro Hospital Enfermera Isabel Zendal.\nEn la misma línea, recalcan se ha de incluir como criterio “la capacidad diagnóstica de la Comunidad de Madrid” que califican como “muy superior a la del resto de comunidades”. De hecho, subrayan que “con la colaboración del Gobierno central, Madrid estaría en disposición de realizar un test a cada madrileño en estos momentos”. Finalmente piden que exista “una normativa clara” con respecto a las cuarentenas para que estas “sean efectivas”.\n“COMPROMISO DE COLABORACIÓN”\nPese a este cambio de criterio, con respecto al acuerdo alcanzado este martes entre el Ministerio de Sanidad y la Comunidad, desde la Consejería subrayan que “el compromiso de colaboración, trabajo conjunto y lealtad institucional seguirán siendo los principios que guiarán las propuestas que defienda el Gobierno regional en la reunión que se mantendrá esta tarde en el seno del Consejo Interterritorial del Sistema Nacional de Salud”.\nDesde el Gobierno que preside Isabel Díaz Ayuso consideran que “para conseguir los fines deseados, y teniendo en cuenta que estamos hablando de derechos fundamentales y libertades de millones de personas que esos criterios van a restringir, según el artículo 7 del reglamento de este órgano, sería necesario crear una comisión de diálogo con criterios técnicos y científicos, y también legales”. Además, concluyen que “el reglamento apela directamente al consenso y los convenios como la herramienta fundamental para trabajar”.


El Laboratorio de Ciencias de la Comunicación de la UJI abre la inscripción para 18 cursos de formación\nEl Laboratorio de Ciencias de la Comunicación de la Universitat Jaume I (LabCom) ha abierto el plazo de inscripción para los cursos de formación en tecnologías audiovisuales que se impartirán durante el primer semestre del curso 2017-18. En total se ofrecen 18 cursos de fotografía, vídeo, diseño, creación y otras temáticas como doblaje o interpretación y dirección de actores para cine y televisión. Los cursos están abiertos a toda la sociedad y el estudiantado de la UJI puede obtener créditos ECTS.\nLa oferta de cursos del primer semestre es amplia y variada con algunas novedades respecto a años anteriores. Entre estas novedades, destacan cuatro cursos orientados al uso creativo de software de diseño y maquetación y otros cuatro cursos orientados a la postproducción, efectos visuales y motion graphics, impartidos por técnicos especializados. Además, se ofrecerán nuevas ediciones de los cursos de grabación (con equipos DSLR y ENG), edición de vídeo y uso creativo de software fotográfico.\nOtra novedad importante es el Taller de intervenciones artísticas urbanas multimedia (en colaboración con el SASC y Creative Connector), donde los alumnos elaborarán una obra multimedia pensada para el espacio urbano bajo la dirección de la artista Maya-Marja Jankovic que se estrenará en la Nit de l’Art de Castellón el próximo mayo. Y también se celebrará la segunda edición del Taller de documental sonoro de creación, donde el alumnado creará una pieza sonora aprovechando las cualidades evocadoras del sonido bajo la supervisión de la productora sonora Laura Romero.


Trasladan 21 reos de La Mesa en Tijuana a El Hongo III en Tecate – La Jornada de San Luis\nTrasladan 21 reos de La Mesa en Tijuana a El Hongo III en Tecate\nEl operativo fue realizado a la medianoche del jueves por un grupo especial de la Policía Estatal de Seguridad y Custodia Penitenciaria en coordinación con otras instancias. Foto La Jornada\nTijuana, BC. La Secretaría de Seguridad Pública del Estado (SSPE) trasladó a 21 reos considerados de alta peligrosidad desde la Penitenciaría de La Mesa en Tijuana a El Hongo III; en un comunicado dio a conocer que los internos ponían en riesgo la gobernabilidad del Centro de Readaptación local.\nEstas acciones forman parte de las estrategias que el Sistema Estatal Penitenciario aplica para mantener la gobernabilidad, garantizar las condiciones de seguridad máxima dentro de la normatividad en un ambiente digno y de respeto a los derechos humanos, informó la SSPE en un comunicado de prensa.\nA través de trabajos de investigación de la Subsecretaría del Sistema Estatal Penitenciario se detectaron 21 internos que por su perfil criminológico alto y ser considerados líderes negativos para el resto de la población reunían las características para ser transferidos, refirió.\nEl operativo fue realizado a la medianoche del jueves por un grupo especial de la Policía Estatal de Seguridad y Custodia Penitenciaria en coordinación con otras instancias.


PressReader - El Deber - Extra (Bolivia): 2017-03-12 - Donnie Darko y la mano que mueve al mundo\nDonnie Darko y la mano que mueve al mundo\nEl Deber - Extra (Bolivia) - 2017-03-12 - EN FOCO -\nLa primera vez que vi Donnie Darko fue en 2005, en un ciclo de cine sobre monstruos, inadaptados y freaks. Me impresionó mucho Freaks, de Tod Browning, y hubo imágenes de Visitor Q, de Takashi Miike, que resultaron difíciles de soportar de tan grotescas, pero en cambio acabé Donnie Darko sin haber entendido nada y sin saber por qué entusiasmaba tanto a los organizadores del ciclo. Hasta que la volví a ver en 2013 y en esa ocasión la película le habló directamente a varias de mis obsesiones.\nEs complicado saber qué sucede exactamente en Donnie Darko. Hay foros y sitios en internet dedicados a analizar los elementos de ciencia ficción de la trama, pero no existe una explicación definitiva sobre qué ocurre realmente. Donnie Darko es un adolescente que una noche recibe la visita de un conejo gigante para revelarle la fecha del fin del mundo: el apocalipsis ocurrirá 28 días más tarde. Esta aparición desencadena una serie de eventos extraños: a la mañana siguiente la casa de Donnie aparece impactada por la turbina de un avión, que ha salido de la nada, y el chico empieza a recibir inquietantes señales del más allá.\nLa película comienza con el retrato de un idílico barrio de clase media norteamericano. El padre de familia barre las hojas muertas del jardín, la madre lee un libro sentada en una reposera al sol (el libro es\nIt, mi novela favorita de Stephen King), la hija menor salta en el trampolín de la casa. Pero pronto vemos las señales de la descomposición. Es 1988, Estados Unidos lleva casi una década de conservadurismo republicano (en la tele aparece George Bush padre debatiendo con Dukakis antes de las elecciones presidenciales) y el colegio es esa mezcla entre la ley de la selva y el discurso simplificador de la autoayuda: los matones de siempre persiguen a los débiles y la profesora pasa videos de un gurú conductista que afirma que todas las acciones humanas están motivadas únicamente por el miedo o por el amor.\nPero Donnie tiene sus propios problemas. Vive medicado, padece de desequilibrios mentales –nos enteramos que años atrás le prendió fuego a una casa– y la realidad se está convirtiendo en un entramado cada vez más inestable para él. Hay figuras que le hablan detrás de los espejos, voces que lo inducen a inundar su colegio y a incendiar casas, visiones que le muestran que el libre albedrío es una ilusión, que estamos manipulados por fuerzas que nos superan y que desconocemos. ¿Y si todo lo que estamos viviendo ya ha sucedido y lo único que hacemos es acercarnos a un destino inevitable? En Don\nnie Darko la realidad es un montaje, una representación absurda de formas y maneras que por momentos deja entrever sus fisuras. Y a través de las fisuras vislumbramos los hilos que mueven al mundo. Las voces que le hablan a Donnie, nos enteramos después, son las voces del futuro y las de su propia muerte.\n¿ Es Donnie Darko un adolescente esquizofrénico o es el elegido para remediar la grieta espacio-temporal que evitará la destrucción del universo? Que la película pueda sostener ambas lecturas es lo mejor de Donnie Darko: en ella confluyen la historia sobre la esquizofrenia y la alienación adolescente con la reflexión sobre el libre albedrío, los bucles temporales y los universos paralelos. A todo esto hay que añadirle una banda sonora melancólica y oscura a cargo de Michael Andrews, cuyo cover de Mad World, de Tears For Fears, fue un hit en varios países. Y es imposible olvidar al siniestro conejo: su figura evoca los terrores de la infancia, los juguetes inocentes que, en la penumbra, se transforman en objetos demoniacos.\nRichard Kelly tenía 23 años cuando escribió el guion de Donnie Darko y 26 cuando la película se estrenó en 2001. Fue un fracaso de taquilla, aunque la crítica la rescató y eventualmente se convirtió en una película de culto. Kelly describió a su personaje como un Holden Caulfield resucitado por Philip K. Dick, y no cuesta ver por qué. Donnie recuerda al chico rebelde de El guardián entre el centeno, pero con las enfermedades mentales y los viajes en el tiempo del autista Manfred de Tiempo de Marte.\nAlgo más: me provocan una enorme curiosidad los artistas que han dado lo mejor de sí a una edad temprana y que luego no han podido estar a la altura de esa primera intuición. Las siguientes películas de Richard Kelly han sido desastrosas. Lo cual demuestra que el artista siempre está comenzando de nuevo y que tener una buena idea es tan extraño como sintonizar ondas gravitacionales con una pequeña radio casera. Que la antena de Richard Kelly haya conseguido captar esa elegía adolescente, cósmica y siniestra de Donnie Darko a los 23 años es notable; que la magia no se haya vuelto a repetir es algo que sucede con frecuencia y que no desmerece en nada el logro del joven Kelly