La Cuenta de Alto Costo establece que los datos y la información son un activo vital para el desarrollo de las actividades misionales de gestión y auditoría de los datos correspondientes a las enfermedades de alto costo del país, para generar información confiable, transferir conocimiento, aplicar los mecanismos de ajuste por riesgo y evaluar y monitorear la gestión de los aseguradores y prestadores. Por este motivo, estamos comprometidos con la protección de los activos de información, orientando los esfuerzos a la preservación de la confidencialidad, integridad y disponibilidad.

Como pilares fundamentales del sistema de gestión integral, la dirección de la Cuenta de Alto Costo promoverá la gestión por procesos y la gestión de riesgos, a través de la creación de cultura y toma de conciencia respecto a la importancia del sistema de gestión integral entre los colaboradores, contratistas, proveedores y personas que hagan uso de los activos de información de la CAC. 

Para brindar orientación y soporte, por parte de la dirección se ha definido un conjunto de políticas complementarias para la seguridad y privacidad de la información y la seguridad y salud en el trabajo, las cuales han sido aprobadas, publicadas y comunicadas a las partes internas y externas pertinentes.

Los controles establecidos en las políticas y en el sistema de gestión integral de la Cuenta de Alto Costo, se fundamentan y tienen como propósito el cumplimiento de los requisitos legales, reglamentarios, organizacionales y contractuales brindando confianza a nuestros grupos de interés y buscando la mejora continua de nuestros procesos a través de la articulación de los diferentes actores del sistema de salud para la toma asertiva de decisiones.  

Esta política del sistema de gestión integral apoya y complementa la planeación estratégica y es el marco de referencia para establecer los objetivos del sistema de gestión integral.