Quiénes somos

Sistema de Gestión Integral

Alcance

El Sistema de Gestión Integral de la Cuenta de Alto Costo comprende los procesos de Gestión de datos, Auditoría de datos, Gestión del conocimiento, Ajuste por riesgo para la distribución de recursos y Evaluación y monitoreo de aseguradores y prestadores de las patologías de alto costo.

Política del Sistema de Gestión Integral

La Cuenta de Alto Costo establece que los datos y la información son un activo vital para el desarrollo de las actividades misionales de gestión y auditoría de los datos correspondientes a las enfermedades de alto costo del país, para generar información confiable, transferir conocimiento, aplicar los mecanismos de ajuste por riesgo y evaluar y monitorear la gestión de los aseguradores y prestadores. Por este motivo, estamos comprometidos con la protección de los activos de información, orientando los esfuerzos a la preservación de la confidencialidad, integridad y disponibilidad.

Como pilares fundamentales del sistema de gestión integral, la dirección de la Cuenta de Alto Costo promoverá la gestión por procesos y la gestión de riesgos, a través de la creación de cultura y toma de conciencia respecto a la importancia del sistema de gestión integral entre los colaboradores, contratistas, proveedores y personas que hagan uso de los activos de información de la CAC. 

Para brindar orientación y soporte, por parte de la dirección se ha definido un conjunto de políticas complementarias para la seguridad y privacidad de la información y la seguridad y salud en el trabajo, las cuales han sido aprobadas, publicadas y comunicadas a las partes internas y externas pertinentes.

Los controles establecidos en las políticas y en el sistema de gestión integral de la Cuenta de Alto Costo, se fundamentan y tienen como propósito el cumplimiento de los requisitos legales, reglamentarios, organizacionales y contractuales brindando confianza a nuestros grupos de interés y buscando la mejora continua de nuestros procesos a través de la articulación de los diferentes actores del sistema de salud para la toma asertiva de decisiones.  

Esta política del sistema de gestión integral apoya y complementa la planeación estratégica y es el marco de referencia para establecer los objetivos del sistema de gestión integral.

Objetivos del Sistema de Gestión Integral

  • Recolectar, validar y analizar la información correspondiente a las patologías de Alto Costo del país con calidad y oportunidad.
  • Asegurar que la prestación de los servicios proporcionados por la CAC se realice bajo cumplimiento de los requisitos legales.
  • Asegurar la cultura de los sistemas de gestión de calidad, seguridad y privacidad de la información a través de la competencia y toma de conciencia del personal.
  • Asegurar los recursos administrativos, técnicos y tecnológicos requeridos para el cumplimiento de la misión de la CAC con oportunidad.
  • Promover la planificación y desarrollo de acciones de mejora que permitan aumentar la capacidad de la CAC en el cumplimiento de los requisitos de las partes interesadas.
  • Garantizar la aplicación del mecanismo de ajuste por riesgo definido por la norma de forma exacta, reproducible y oportuna.
  • Disponer de forma oportuna la información pertinente para la toma de decisiones frente a la gestión de riesgo.
  • Gestionar los riesgos de seguridad y privacidad de la información, pertinentes a las partes interesadas, a través de la implementación de las opciones de tratamiento y los controles aplicables.
  • Gestionar los incidentes de seguridad y privacidad de la información que afecten la confidencialidad, integridad y disponibilidad mediante el análisis de eventos, la recolección de la evidencia, implementación de las acciones necesarias y el aprendizaje de las lecciones para prevenir incidentes futuros.
  • Mejorar el desempeño del Sistema de Gestión de Seguridad y privacidad de la Información por medio del aumento de la eficacia de los controles de seguridad y privacidad de la información.
  • Optimizar la infraestructura tecnológica para asegurar la confidencialidad, integridad y disponibilidad de la información por medio de la identificación de mejoras, monitoreo y seguimiento de los activos tipo instalaciones de procesamiento de información.
  • Garantizar el marco de privacidad en el rol de controlador y procesador de la información a través de los principios y controles aplicables.

Valores

Cerrar menú

Ingrese con su usuario y contraseña para acceder a nuestro contenido privado,
en caso de no tener cuenta ingrese por registro para obtener su usuario y contraseña