Políticas
La Institución establece directrices desde la Alta Dirección, para garantizar la satisfacción y cumplir las expectativas de los grupos de interés, a través de las Políticas Institucionales.
Gobierno corporativo
Con el ánimo lograr un mayor compromiso y responsabilidad frente a la gestión de riesgos, PRO-DIAGNÓSTICO S.A implementa y ejecuta las mejores prácticas organizacionales con el fin de afianzar sus valores institucionales y generar así mayor confiabilidad con las partes interesadas, es por ellos que cuenta con:
Representa el compromiso de cada trabajador para mantener los más altos niveles éticos en el cumplimiento de su deber, y con su implementación se espera que cada una de las personas que hacen parte de nuestra institución logre interiorizar los valores y principios que nos identifican.
Este documento recoge las normas de conducta, mecanismos e instrumentos que deben adoptar las instancias de dirección, administración y gestión de nuestra institución, con el fin de generar confianza en las partes interesadas.
Políticas institucionales
Seleccione una política para consultar su contenido completo.
En Prodiagnóstico IPS prestamos servicios de salud especializados en el diagnóstico e intervencionismo médico por imágenes, asegurando la calidad por medio de un modelo de prestación humanizado, seguro y personalizado, articulado en el marco de la docencia, la integralidad e innovación en los servicios, con el fin de dar cumplimiento a todas las expectativas de nuestros usuarios y clientes, contando con un personal competente y capacitado, trabajando de la mano con proveedores calificados, tecnología apropiada y suministrando los recursos necesarios para el funcionamiento de los sistemas.
Estamos comprometidos con la implementación del sistema integrado de gestión, siendo conscientes que el mejoramiento continuo asegura calidad, posicionamiento y reconocimiento, para ello nos esforzamos en proteger la seguridad y salud de nuestros trabajadores y contratistas identificando, controlando y tomando acciones para gestionar los riesgos, a través del desarrollo de programas preventivos de accidentes de trabajo y enfermedades laborales, generando así, ambientes sanos y seguros orientados hacia el logro de un bienestar físico y mental de los trabajadores.
Igualmente trabajamos en la prevención de los impactos ambientales con la adecuada gestión integral de los residuos, el uso racional y eficiente de los recursos naturales.
Todo lo anterior, enmarcado en el cumplimiento de los requisitos legales y reglamentarios aplicables a la institución, garantizando así, la sostenibilidad financiera y la satisfacción de expectativas de los grupos de interés.
PRODIAGNÓSTICO S.A está comprometida con la implementación de un Subsistema de Administración del Riesgo de Corrupción, Opacidad y Fraude, que permita identificar, medir, controlar y monitorear estos riesgos, así como reportar a la Superintendencia Nacional de Salud y/o demás entidades competentes de manera oportuna los eventos que puedan presentarse en materia de estos actos.
Se tendrá como mecanismo para el reporte de posibles eventos de Corrupción, Opacidad y Fraude un correo electrónico lineadetransparencia@prodiagnostico.com.co que está publicado en la página web, para conocimiento de todas las partes interesadas, trabajadores, socios, accionistas, proveedores, clientes y usuarios de PRODIAGNÓSTICO S.A.
PRODIAGNÓSTICO S.A se compromete a garantizar la confidencialidad de la identidad de la persona que reporten los posibles casos de Corrupción, Opacidad y Fraude, así como a brindarles protección bajo el principio de buena fe.
Para la identificación, medición, control y monitoreo de los riesgos de Corrupción, Opacidad y Fraude es necesario el apoyo y disposición de todos los trabajadores de PRODIAGNÓSTICO S.A.
En PRODIAGNÓSTICO S.A las conductas relacionadas con Corrupción Opacidad y Fraude serán consideradas como faltas graves y serán sancionadas acorde con los códigos de Conducta y de Buen Gobierno y el Reglamento Interno de Trabajo, sin perjuicio de las sanciones legales que apliquen.
Los Órganos de control de PRODIAGNÓSTICO S.A, control administrativo y financiero y revisoría fiscal deben realizar evaluaciones anuales y presentar informes tanto al Representante Legal como a la Junta Directiva sobre el cumplimiento del SICOF dentro de organización.
Copia no controlada
La política de seguridad de la información y ciberseguridad busca preservar la confidencialidad, integridad y disponibilidad de la información permitiendo garantizar la privacidad de los datos. También se describe el control que se tiene para la administración y gestión de los activos informáticos dentro de la organización y fuera de ella.
Si bien se entiende por seguridad de la información como las medidas que se implementan para proteger y mantener la integridad y disponibilidad de los activos de información; en este documento PRO-DIAGNÓSTICO S.A describe a los datos e información como los activos más importantes en la prestación de sus servicios, por eso se da prioridad en el proceso y almacenamiento en sus sistemas informáticos, con equipos que soportan la operación de las plataformas y aplicativos.
Con esta política se busca dar cumplimiento a normatividad vigente por disposiciones legales y regulatorias emitidas por los organismos estatales, con esto se busca minimizar los riesgos por ciberataques o softwares maliciosos que puedan afectar la integridad y disponibilidad de los activos informáticos.
La política de seguridad de la información y ciberseguridad va de la mano de un Sistema de Gestión de Seguridad de la Información (SGSI), que consiste en un enfoque sistemático para establecer, implementar, operar, monitorear, mantener y mejorar la seguridad de la información de una organización para lograr sus objetivos en la prestación de servicios.
Proteger, asegurar y conservar la información de PRO-DIAGNÓSTICO S.A y las herramientas tecnológicas utilizadas para su procesamiento y disposición, para garantizar la disponibilidad e integridad frente a riesgos de amenazas.
Esta política es aplicable a todos los trabajadores, terceros y contratistas que tengan acceso a información o dispositivos tecnológicos de PRO-DIAGNÓSTICO S.A.
Entendiendo la importancia de una adecuada gestión de la información, desde la Alta Dirección de Prodiagnóstico nos comprometemos con la implementación de un sistema de gestión de seguridad de la información enmarcado en el cumplimiento de la normatividad. Para PRO-DIAGNÓSTICO, la protección de la información busca la disminución del impacto generado sobre sus activos, por los riesgos identificados de manera sistemática con objeto de mantener un nivel de exposición que permita responder por la integridad, confidencialidad y la disponibilidad de la información.
De acuerdo con lo anterior se pretende implementar políticas y conductas seguras en todos los niveles de la Institución estableciendo lineamientos y directrices que aporten a la protección de los activos informáticos, tal como:
Para evitar que las personas se lleven información (especialmente en renuncias):
El proceso de gestión de incidentes garantiza que el funcionamiento normal del servicio se recupere lo antes posible y se minimice el impacto en un eventual incidente cibernético.
Con la política se busca asegurar que todos los colaboradores de PRO-DIAGNÓSTICO comprendan y respeten los lineamientos para reducir al mínimo el riesgo, protegiendo a todas las personas y la organización.
Se deben notificar las situaciones sospechosas como:
Para la seguridad de los servidores se tiene un Firewall Cisco Meraki como único punto de acceso autorizado para las redes a cualquier recurso informático, con esto se permite el tráfico de datos por los puertos y protocolos necesarios, con las políticas de seguridad aplicadas y permitiendo el acceso solo a los dispositivos conectados en la red LAN, para la conexión con sedes o redes externas se autentican con VPN Site to Site y VPN Cliente en los casos especiales donde un usuario debe tener acceso a los aplicativos.
En los centros de cableado y Datacenter la seguridad para el ingreso de usuarios externos se debe hacer bajo supervisión, los racks de cableado están en cuartos asegurados con llave y el centro de Datos cuenta con una puerta la cuál solo abre con contraseña, tarjeta de acceso o mediante reconocimiento biométrico, así se garantiza la restricción a usuarios no autorizados.
Las llaves físicas y tarjetas que permiten el acceso a estos sitios restringidos están a cargo del área de sistemas y solo deben ser usadas por personal del área.
Toda información de PRO-DIAGNÓSTICO S.A, independiente del medio en el que se encuentre, debe estar clasificada en diferentes categorías: Restringida, de uso interno y pública.
Las aplicaciones que lo permitan manejaran perfiles de acceso a las actividades que requiera cada usuario, dentro de la organización se asigna credenciales para el acceso a los aplicativos y plataformas, cada usuario posee un rol y de acuerdo a este se tiene creado perfiles y permisos para el acceso a la información.
Cada usuario de PRO-DIAGNÓSTICO S.A es responsable por sus acciones mientras haga uso de los recursos informáticos de la organización, por lo tanto, deberá tener acceso a la información de forma individual.
El cumplimiento de esta política es obligatorio para todos los colaboradores de PRO-DIAGNOSTICO S.A, asumirá su responsabilidad y en caso de incumplirse se tomarán las medidas y acciones disciplinarias y/o legales correspondientes, debe ser auditada y hacer seguimiento para garantizar su cumplimiento.
El incumplimiento de la política dará lugar a sanciones disciplinarias conforme a lo señalado en el marco legal. Se deben incluir políticas adicionales relacionada directamente con el debido comportamiento y manejo de la información, por ejemplo:
No hay excepciones en el cumplimiento de la política, todo usuario de PRO-DIAGNÓSTICO S.A es responsable de los recursos informáticos que le sean asignados para el cumplimiento de sus funciones.
La Política de la Seguridad de la Información y Ciberseguridad estará disponible en Daruma para la consulta de todos los trabajadores de la institución. Periódicamente se realizará retroalimentación por medio de herramientas que se tienen en la organización como boletines institucionales y también será socializada en la inducción a los nuevos trabajadores.
| Fecha | Cambios | Responsable |
|---|---|---|
| V1: 17/02/2026 | Se crea la Política de Seguridad de la Información y Ciberseguridad. Se revisa política y ajustan detalles: Se adiciona normatividad en relación al manejo de historias clínicas e imágenes diagnósticas. Se agregan items de políticas de control y prevención. | Juan Carlos Torres Doria, Analista de Infraestructura. Nicolás Jovany Ocampo, Coordinador de Sistemas. |
| Elaboró | Revisó | Aprobó |
|---|---|---|
| Juan Carlos Torres Doria, Analista de Infraestructura. Nicolás Jovany Ocampo, Coordinador de Sistemas. | Maria Jimena Londoño Castrillón, Coordinadora de Calidad. Nathaly Gómez Henao, Directora Jurídica. | Francisco Javier Lozano, Director General. |