Seguridad Digital Web
El Hospital Roberto Quintero Villa ESE Montenegro cumple con los requisitos de seguridad digital establecidos en la Resolución MinTIC 1519 de 2020 y en el Marco de Seguridad Digital del Estado colombiano.
1. Protocolo HTTPS
Este sitio web utiliza el protocolo seguro HTTPS en todos sus accesos, garantizando la confidencialidad e integridad de la información transmitida entre el usuario y el servidor. El certificado SSL/TLS se encuentra activo y vigente.
2. Política de Seguridad de la Información y Protección de Datos Personales
La entidad cuenta con una Política de Seguridad de la Información aprobada, que establece los principios, objetivos y lineamientos para la gestión de la seguridad de la información institucional, en cumplimiento de la Ley 1581 de 2012 (Habeas Data), la Ley 1712 de 2014 y la normativa del Sistema de Gestión de Seguridad de la Información (SGSI) bajo el estándar ISO/IEC 27001.
👉 Ver Política de Seguridad de la Información y Protección de Datos Personales
3. Plan de Seguridad y Privacidad de la Información
En cumplimiento de la Resolución 1519 de 2020 del MinTIC y la Política de Gobierno Digital, la entidad elabora y actualiza anualmente el Plan de Seguridad y Privacidad de la Información, el cual define las acciones, actividades y recursos necesarios para garantizar la confidencialidad, integridad y disponibilidad de los activos de información.
👉 Ver Plan de Seguridad y Privacidad de la Información 2025 (PDF)
4. Condiciones Tácticas Mínimas de Seguridad Digital Web
El hospital cumple con las condiciones técnicas mínimas de seguridad web establecidas en el Anexo 3 de la Resolución 1519 de 2020, incluyendo:
- Certificado SSL/TLS activo (HTTPS)
- Redirección automática de HTTP a HTTPS
- Cabeceras de seguridad HTTP configuradas
- Protección contra inyección de código (XSS, CSRF)
- Gestión de vulnerabilidades y actualizaciones de seguridad
- Control de acceso con autenticación robusta al panel administrativo
👉 Descargar Anexo 3 – Condiciones de Seguridad Digital (PDF)
Marco normativo aplicable
- Resolución MinTIC 1519 de 2020 – Lineamientos para publicación de información
- Decreto 1008 de 2018 – Política de Gobierno Digital
- Ley 1581 de 2012 – Protección de datos personales
- Ley 1712 de 2014 – Transparencia y acceso a la información pública
- CONPES 3995 de 2020 – Política Nacional de Confianza y Seguridad Digital
- ISO/IEC 27001:2013 – Sistema de Gestión de Seguridad de la Información