9ª Reunião Plenária da CEE 78 IS - 20/10/2015 - Relato do GT4 – Segurança da Informação e do Paciente.

Apresentação em tema: "9ª Reunião Plenária da CEE 78 IS - 20/10/2015 - Relato do GT4 – Segurança da Informação e do Paciente."— Transcrição da apresentação:

1 9ª Reunião Plenária da CEE 78 IS - 20/10/2015 - Relato do GT4 – Segurança da Informação e do Paciente

2 Data da Última Reunião: 07/10/2015 Horário: 08:10 às 09:15 Local: http://meet52658369.adobeconnect.com/abnt_cee78is_gt4/ Participantes: Rodrigo Mendonça Queiroga; Marcelo Carvalho; Renata Abreu; David Rissardo; Luiz Felipe Biason; Giuliana Cardoso; Carlos Frederico Hollerbach; Diogo Mancini; Denise Zornoff; Ana Silvia Barraviera; Fábio Damasceno; Danilo Santos. Ausentes Justificados:. Juliana Machado; Fernando Gebara. http://meet52658369.adobeconnect.com/abnt_cee78is_gt4/ GT4 – Segurança da Informação e do Paciente

3 Pauta e Resoluções a)Acompanhamento do Plano de Trabalho para entrega das normas traduzidas (22600 Partes I, II e III; 21298; 27799; 21091; 21547) ISO 22600-1: Em harmonização com a versão de 2014, por Lucas Arantes. ISO 22600-2: Em harmonização com versão de 2014, por Carlos Frederico Hollerbach ISO 22600-3: Em harmonização por Marcelo Carvalho e Renata Abreu ISO 27799: Apresentada na Plenária do dia 15/09/2015. ISO 21298: - Avaliação da tradução finalizada por Marcelo Carvalho; formatação técnica concluída pelos bolsistas do GT4 e apresentação agendada para Plenária da CEE78IS do dia 20/10/2015, a ser feita por Marcelo Carvalho; -Foram identificadas traduções distintas para o mesmo termo ao longo da norma e isso foi padronizado da seguinte maneira: role (em inglês) – papel (em português); policy (em inglês) – política (em português). Essa tradução desses termos será adotada para as outras normas analisadas pelo GT4.. GT4 – Segurança da Informação e do Paciente

4 Pauta e Resoluções a)Acompanhamento do Plano de Trabalho para entrega das normas traduzidas (22600 Partes I, II e III; 21298; 27799; 21091; 21547) ISO 21547: Em avaliação da qualidade da tradução por Rodrigo que informou ser uma norma muito grande e que já está aproveitando e ajustando as traduções incorretas dos termos destacados pela ABNT no treinamento dado aos bolsistas. ISO 21091: Avaliação da qualidade da tradução concluída por Giuliana Cardoso e Ana Silvia Barraviera; formatação técnica em andamento pelos bolsistas do GT4 e apresentação agendada para Plenária da CEE78IS do dia 20/10/2015, a ser feita por Ana Silvia Barraviera e Giuliana Cardoso. GT4 – Segurança da Informação e do Paciente

5 Pauta e Resoluções b) NWIP: Cloud computing requirements for health information system deployment >> Informações a serem apresentadas no encontro da ISO na Suíça: - Apresentação agendada para o dia 03/11/2015, entre 10:30 e 12:00 (Horário da Suíça); - Sugerido que Marcelo Carvalho apresente-o, via webex, e que Rodrigo apoio-o no que for preciso; - Marcelo Carvalho elaborará um planejamento do trabalho (Work Plan) com entregas e datas e sugeriu sua apresentação na Plenária CEE78IS em Out/2015; Rodrigo solicitará à Secretaria da CEE78IS essa inclusão na referida pauta. >>Andamento do trabalho Para o grupo 1, responsável pela coleta de normas e documentos técnicos já existentes para embasar o documento a ser escrito, Marcelo continua encaminhando semanalmente, por e-mail, uma planilha para follow-up, para que os membros registrem os documentos que identificarem. GT4 – Segurança da Informação e do Paciente

6 Pauta e Resoluções >>Andamento do trabalho O grupo 2, responsável pela obtenção, por meio de inquérito (survey), de opiniões sobre pontos importantes a serem abordados por uma norma que se refere a sistemas de informação de saúde em ambiente de computação na nuvem, ainda não iniciou os trabalhos por falta de voluntários. - Os novos membros Diogo Mancini e Fábio Damasceno se dispuseram a contribuir com esse grupo. - Rodrigo considerou a participação deles interessante por trabalharem na ponta. - Marcelo Carvalho reforçou o convite para os demais membros que acharem que possam contribuir no momento de se criar a lista de distribuição do formulário (survey) elaborado por esse grupo GT4 – Segurança da Informação e do Paciente

7 Pauta e Resoluções c) Informativo sobre outros ballots a vencer: - Ballot ISO/DIS 82304-1 - Health software — Part 1: General requirements for product safety - Vencimento: 06/11/20015 – Prazo para envio de sugestões / comentários para Relator do GT4: 30/10/15. - Ballot - ISO/DIS 25237 - Health informatics - Pseudonymisation - Vencimento: 03/12/2015 - Prazo para envio de sugestões/comentários para Relator do GT4: 02/12/15. d) Assuntos gerais (se houver tempo hábil) (aceitamos sugestões). - Membros do GT4 que desejarem assistir, via webex, as reuniões do Encontro da ISO em Berna, deverão encaminhar os seguintes dados para Rodrigo Queiroga até dia 09/10/2015: nome completo, e-mail, instituição. GT4 – Segurança da Informação e do Paciente

8 Pauta e Resoluções d) Assuntos gerais (se houver tempo hábil) (aceitamos sugestões). - Nas três normas liberadas para formatação técnica (ISO 27799, ISO/TS 21298 e ISO 21091) foram identificados 9 termos com definições iguais no documento internacional e traduções diferentes. Conforme orientação recebida do Sr. Rafael (ABNT), esta situação requer que o grupo decida qual das traduções será a adotada para cada termo. Devido ao horário avançado da reunião decidiu-se que Renata encaminharia por e-mail esses termos para avaliação/votação dos membros do grupo da tradução a ser adotada. Próxima reunião: 10/11/2015, terça-feira (excepcionalmente em virtude do Encontro ISO na Suíça) Horário: 08:00 às 09:00 Local: http://meet52658369.adobeconnect.com/abnt_cee78is_gt4/http://meet52658369.adobeconnect.com/abnt_cee78is_gt4/ GT4 – Segurança da Informação e do Paciente

9 Id. Nome do Projeto de Norma Responsável Entrega da Tradução pela AVESTA Conclusão da Revisão Conclusão da Harmonização Nº Pgs Nº Fig. Concl. Formata ção Apresent. Plenária 1ISO 27799 Danilo 10/10/1408/06/15- 498 04/09/15 11/09/15 15/09/15 2ISO/TS 21298 Denise/Marcelo 10/10/14 28/08/15 30/09/2015 - 295 14/09/15 04/10/15 15/09/15 20/10/15 3ISO 22600 - Part 1 Lucas 10/10/1414/07/1528/08/15 301 21/09/15 20/10/15 17/11/15 4ISO 22600 - Part 2 Rodrigo/Fred 10/10/1412/05/1517/09/15 2514 05/10/15 20/10/15 17/11/15 5ISO 22600 - Part 3 Marcelo 10/10/1422/06/1521/08/15 815 21/10/15 20/10/15 17/11/15 6ISO/TS 21547 Rodrigo 03/07/1508/09/15- 8814 09/11/15 17/11/15 15/12/15 7SO 21091 Giuliana/Ana 03/07/15 30/09/15 01/10/15 - 531 20/11/15 19/10/15 17/11/15 20/10/15 8ISO/TS 14265 - --- -- -- PROJETOS DE NORMAS DO GT4 – PLANO DE TRABALHO (Rev. 01 – 18/10/15)

10 GT4 – Segurança da Informação e do Paciente Escopo de Trabalho: a) Projetos de normas em estudo para adoção: 1.ISO 22600 - Health informatics — Privilege management and access control -- Part 1: Overview and policy management (Informática em saúde — Gerenciamento de privilégios e controle de acesso - Parte 1: Visão geral e gerenciamento da política) 2.ISO 22600 - Health informatics — Privilege management and access control -- Part 2: Formal models (Informática em saúde — Gerenciamento de privilégios e controle de acesso - Parte 2: Modelos formais) 3.ISO 22600 - Health informatics — Privilege management and access control -- Part 3: Implementations (Informática em saúde — Gerenciamento de privilégios e controle de acesso - Parte 3: Implementações) 4.ISO/TS 21298 - Health informatics, Functional and structural roles (Informática em saúde – Papéis estruturais e funcionais) 5.ISO 27799 -Health informatics - Information security management in health using ISO/IEC 27002 (Informática em saúde — Gestão de segurança da informação em saúde utilizando ISO/IEC 27002)

11 GT4 – Segurança da Informação e do Paciente 6.ISO 21091 - Health informatics - Directory services for healthcare providers, subjects of care and other entities (Informática em saúde – Serviços de diretório para provedores de serviços de saúde, pacientes e outras entidades) 7.ISO/TS 14265 - Health Informatics - Classification of purposes for processing personal health information (Informática em saúde - Classificação dos propósitos para o processamento de informações pessoais de saúde) 8.ISO/TS 21547 - Health informatics - Security requirements for archiving of electronic health records – Principles (Informática em saúde – Requisitos de segurança para arquivamento de registros eletrônicos de saúde - Princípios) b) Projeto de norma em elaboração pelo grupo: 1. NWIP: Cloud computing requirements for health information system deployment (Requisitos para desenvolvimento de sistemas de informação em saúde utilizados em computação em nuvem)