MEG obtiene la certificación «Cyber Essentials Plus»

La confianza es fundamental en el ámbito de la tecnología sanitaria. Ya sea a la hora de gestionar incidentes, políticas, auditorías o comentarios de los pacientes, las organizaciones sanitarias necesitan tener la seguridad de que el software del que dependen cuenta con el respaldo de unas prácticas sólidas de ciberseguridad.

Nos enorgullece anunciar que MEG ha obtenido la certificación Cyber Essentials Plus, el nivel más alto de garantía dentro del programa Cyber Essentials, respaldado por el Gobierno del Reino Unido.

A diferencia de la certificación estándar de Cyber Essentials, Cyber Essentials Plus exige una evaluación técnica independiente de los controles de ciberseguridad de una organización. En lugar de basarse únicamente en un cuestionario de autoevaluación, las organizaciones certificadas se someten a pruebas para verificar que las medidas de seguridad clave funcionan de manera eficaz en la práctica.

Para MEG, esta certificación demuestra nuestro compromiso constante con la protección de los sistemas, la información y los servicios que respaldan la calidad asistencial, el cumplimiento normativo y la gobernanza clínica.

Más allá de la autoevaluación

Cyber Essentials fue una iniciativa puesta en marcha por el Gobierno del Reino Unido para ayudar a las organizaciones a protegerse frente a las amenazas cibernéticas más comunes. Establece una base de referencia reconocida de controles de ciberseguridad que abarca ámbitos como la configuración segura, el control de acceso, la protección contra el malware, los cortafuegos y las actualizaciones de software.

Cyber Essentials Plus amplía estos requisitos añadiendo una auditoría técnica independiente. Los evaluadores certificados analizan el entorno de una organización para comprobar que estos controles no solo están documentados, sino que también funcionan de manera eficaz.

Para las organizaciones que evalúan a los proveedores de software, este nivel adicional de verificación ofrece una mayor garantía de que los controles de ciberseguridad han sido validados de forma independiente.

Más información sobre Cyber Essentials Plus en la página web oficial

La importancia de la garantía de seguridad independiente

Las organizaciones sanitarias operan en un entorno en el que la ciberresiliencia es fundamental. La información de los pacientes, la continuidad operativa y el cumplimiento normativo dependen de sistemas digitales seguros y de socios tecnológicos de confianza.

A medida que los equipos de compras y los responsables de gobernanza evalúan cada vez más el nivel de ciberseguridad de los proveedores de software, las certificaciones verificadas de forma independiente aportan pruebas valiosas de que la seguridad está integrada en los procesos de la organización y no se limita a estar documentada en las políticas.

Cyber Essentials Plus ayuda a demostrar que los controles de ciberseguridad de una organización han sido evaluados externamente con arreglo a una norma reconocida y respaldada por el Gobierno, lo que aporta a los clientes una mayor confianza a la hora de evaluar a los proveedores y realizar la contratación.

Cyber Essentials frente a Cyber Essentials Plus 

Aunque ambas certificaciones se basan en los mismos cinco controles técnicos de seguridad, el nivel de garantía que ofrecen es diferente. La certificación Cyber Essentials se obtiene mediante una autoevaluación verificada, mientras que Cyber Essentials Plus incluye una evaluación técnica independiente para comprobar que dichos controles funcionan de manera eficaz en la práctica.

Tabla comparativa: Cyber Essentials frente a Cyber Essentials Plus

Para las organizaciones sanitarias que evalúan a los proveedores de software, Cyber Essentials Plus ofrece un nivel adicional de confianza, ya que un evaluador independiente ha verificado la eficacia de los controles de ciberseguridad de la organización, en lugar de basarse únicamente en la autodeclaración de cumplimiento. 

Cyber Essentials Plus complementa el marco más amplio de gobernanza y seguridad en el que se sustenta la plataforma MEG.

Además de nuestras certificaciones y acreditaciones actuales, entre las que se incluyen:

• ISO/IEC 27001:2022 - Sistemas de gestión de la seguridad de la información 

• ISO/IEC 27017:2015 - Código de buenas prácticas para los controles de seguridad de la información en los servicios en la nube

• ISO/IEC 27018:2019 - Código de buenas prácticas para la protección de la información de carácter personal en la nube pública

• ISO/IEC 42001:2023 - Sistemas de gestión de la inteligencia artificial

• ISO 9001:2015 - Sistemas de gestión de la calidad

• Kit de herramientas para la seguridad y la protección de datos del NHS (DSPT)

• SOC 2 Tipo II - Controles de sistemas y organización 2, Tipo II 

Cyber Essentials Plus refuerza nuestro compromiso constante con la protección de la información de los clientes, al tiempo que ofrece a las organizaciones sanitarias una plataforma de gestión de la calidad segura y fiable.

En conjunto, estas certificaciones y acreditaciones demuestran que la seguridad, la privacidad y la gestión responsable de la IA forman parte integrante del proceso mediante el cual MEG desarrolla, comercializa y mejora continuamente su software.

Consulta nuestras certificaciones y acreditaciones

Qué significa esto para los clientes de MEG

Para los clientes actuales, Cyber Essentials Plus ofrece una garantía independiente adicional de que MEG sigue invirtiendo en el mantenimiento de sólidas prácticas de ciberseguridad en toda su organización.

Para los profesionales sanitarios que evalúan programas informáticos de gestión de la calidad, esto supone un motivo adicional de confianza, ya que garantiza que la ciberseguridad se toma en serio y se evalúa de forma independiente como parte de nuestro marco de gobernanza más amplio.

Aunque ninguna certificación puede eliminar por completo el riesgo cibernético, una verificación independiente demuestra un compromiso constante con el mantenimiento de normas de seguridad reconocidas y con el fortalecimiento continuo de la resiliencia de la organización.

La seguridad es un compromiso constante

La obtención de la certificación Cyber Essentials Plus supone un hito importante, pero no es un punto final. La ciberseguridad es un proceso continuo de evaluación, mejora y vigilancia. A medida que las amenazas siguen evolucionando, también deben hacerlo los controles, la gobernanza y los procesos que utilizan las organizaciones para proteger sus sistemas y datos.

En MEG, seguimos comprometidos con el refuerzo continuo de nuestra estrategia de seguridad, al tiempo que ofrecemos a las organizaciones sanitarias una plataforma de confianza en materia de calidad, cumplimiento normativo y gobernanza clínica.

«La obtención de la certificaciónCyber Essentials Plus ofrece a nuestros clientes una garantía independiente de que nuestros controles de seguridad no solo están documentados, sino que se han verificado de forma efectiva según normas rigurosas respaldadas por el Gobierno. Esto demuestra nuestro compromiso inquebrantable con la protección de los sistemas y los datos de los pacientes en los que confían nuestros socios. Se trata de un paso esencial para garantizar que seguimos siendo un socio seguro y fiable en materia de calidad y gobernanza sanitaria».

— Mark O’Reilly (director de sistemas de información de MEG)

Preguntas frecuentes

• ¿Qué es Cyber Essentials Plus?

  Cyber Essentials Plus es el nivel más alto de certificación del programa Cyber Essentials, respaldado por el Gobierno del Reino Unido. Incluye una evaluación técnica independiente que verifica que una organización ha implantado controles de ciberseguridad eficaces para defenderse de las amenazas cibernéticas más comunes.

• ¿Cuál es la diferencia entre Cyber Essentials y Cyber Essentials Plus?

  Cyber Essentials se basa en una autoevaluación que confirma que una organización ha implantado los controles de seguridad necesarios.

  Cyber Essentials Plus incluye una auditoría técnica independiente adicional, en la que los evaluadores comprueban, mediante pruebas, que dichos controles funcionan de manera eficaz.

• ¿Por qué es importante Cyber Essentials Plus para las organizaciones sanitarias?

  Las organizaciones sanitarias confían en los proveedores de software para proteger la información confidencial y dar soporte a los servicios esenciales. A la hora de evaluar a los proveedores de tecnología, las certificaciones de ciberseguridad verificadas de forma independiente pueden ofrecer una garantía adicional de que se han implementado y probado controles de seguridad reconocidos.

• ¿Sustituye Cyber Essentials Plus a la norma ISO 27001?

  No. Las dos certificaciones tienen fines distintos. La norma ISO/IEC 27001 es una norma internacional sobre sistemas de gestión de la seguridad de la información que se centra en la gestión de los riesgos de seguridad de la información en toda la organización.

  Cyber Essentials Plus se centra específicamente en verificar los controles técnicos diseñados para defenderse de los ciberataques más habituales. Muchas organizaciones implementan ambos como parte de una estrategia más amplia de ciberseguridad.

• ¿Es obligatorio el programa Cyber Essentials Plus?

  Cyber Essentials Plus es una certificación voluntaria. Sin embargo, muchas organizaciones del sector público y los marcos de contratación del NHS reconocen cada vez más a Cyber Essentials como un indicador importante de la madurez en materia de ciberseguridad, y es posible que algunos contratos exijan a los proveedores estar en posesión de la certificación Cyber Essentials.

• ¿Qué supone la certificación Cyber Essentials Plus para los clientes de MEG?

  La certificación «Cyber Essentials Plus» de MEG ofrece una garantía independiente de que nuestros controles de ciberseguridad han sido evaluados técnicamente con arreglo a una norma reconocida y respaldada por el Gobierno. Refuerza nuestro compromiso de mantener una plataforma segura para la calidad asistencial, el cumplimiento normativo y la gobernanza clínica, al tiempo que complementa nuestras certificaciones más amplias en materia de seguridad y gobernanza.

Análisis de opiniones mediante IA en el sector sanitario: cómo convertir los comentarios de los pacientes en información útil

Las organizaciones sanitarias recogen más opiniones de los pacientes que nunca. Las encuestas, las quejas, los elogios, los formularios en línea, los correos electrónicos, las grabaciones de voz y los comentarios de texto libre proporcionan una información muy valiosa sobre la experiencia de los pacientes. Sin embargo, para muchas organizaciones, el verdadero reto no es recabar opiniones, sino interpretarlas con la rapidez suficiente para poder actuar.

Un solo comentario de un paciente puede elogiar la atención de enfermería por su compasión y, al mismo tiempo, expresar preocupaciones sobre la comida, la limpieza del hospital y la falta de comunicación durante el alta, todo ello en una misma respuesta. Revisar manualmente miles de comentarios para identificar temas, asignar responsabilidades y detectar tendencias requiere mucho tiempo y resulta cada vez más insostenible.

Es aquí donde la inteligencia artificial está transformando la gestión de la experiencia del paciente en el ámbito sanitario.

La inteligencia artificial ayuda a las organizaciones a analizar comentarios no estructurados a gran escala, a identificar antes los problemas emergentes y a garantizar que los equipos adecuados reciban la información pertinente con mayor rapidez.

En este artículo, analizaremos cómo el análisis de opiniones mediante IA y los conocimientos obtenidos gracias a la IA están ayudando a las organizaciones sanitarias a ir más allá de la mera recopilación de opiniones de los pacientes para utilizarlas como motor de la mejora continua de la calidad.

La inteligencia artificial en el sector sanitario va más allá de las aplicaciones clínicas

Cuando la gente piensa en la inteligencia artificial en el ámbito sanitario, suele imaginar sistemas de apoyo a la toma de decisiones clínicas, diagnóstico por imagen o análisis predictivo.

Sin embargo, algunas de las mayores oportunidades para la IA se encuentran fuera de la atención clínica directa. La gestión de la calidad y la experiencia del paciente generan enormes cantidades de información no estructurada cuya revisión e interpretación han requerido tradicionalmente un esfuerzo manual considerable.

Las opiniones de los pacientes constituyen una de las fuentes más ricas —y a menudo infrautilizadas— de información sobre la organización. Cada comentario representa una oportunidad para comprender qué valoran los pacientes, identificar las deficiencias en el servicio y mejorar la atención. Sin embargo, sin un análisis inteligente, esta valiosa información puede quedar oculta entre miles de respuestas. Aquí es donde la información generada por la IA aporta un valor cuantificable.

El análisis de opiniones mediante IA ayuda a las organizaciones a comprender más rápidamente la experiencia de los pacientes 

Análisis de opiniones en el módulo de experiencia del paciente de MEG utiliza inteligencia artificial para determinar el tono emocional que subyace a los comentarios escritos o verbales.

En lugar de limitarse a identificar palabras clave, la IA moderna evalúa el contexto de toda la respuesta para determinar si los comentarios son:

• Positivo

• Negativo

• Misto

• Neutro

Para las organizaciones sanitarias, esto ofrece una visión general inmediata de la opinión de los pacientes sobre la atención recibida. En lugar de esperar a una revisión manual, los equipos de calidad pueden identificar rápidamente aquellas áreas en las que la experiencia del paciente podría estar empeorando y priorizar las respuestas en consecuencia. MEG permite a las organizaciones sanitarias modificar la clasificación según sus preferencias.

Un comentario suele contener varias historias

Una de las limitaciones del análisis tradicional de los comentarios es que se trata cada respuesta como si fuera un único tema. En realidad, los pacientes suelen abordar varios aspectos de su experiencia en un mismo comentario.

Por ejemplo:

«Las enfermeras fueron fantásticas, pero tuve que esperar casi dos horas para que me dieran los documentos del alta y nadie me explicó a qué se debía el retraso».

Un revisor manual podría clasificar esto en la categoría «Descarga».

La IA puede identificar varios temas a la vez, como por ejemplo:

• Cuidados de enfermería (positivos)

• Comunicación (negativa)

• Proceso de alta (negativo)

• Tiempos de espera (negativos)

Esto permite obtener una visión mucho más completa de la organización, al tiempo que garantiza que cada asunto llegue al equipo adecuado para su revisión.

Los análisis basados en la inteligencia artificial permiten actuar con mayor rapidez 

Los análisis basados en la inteligencia artificial ayudan a las organizaciones a:

• Detectar temas recurrentes en miles de respuestas

• Detectar antes los problemas emergentes relacionados con los servicios

• Experiencias positivas de los pacientes

• Resaltar los departamentos que requieren atención

• Dar prioridad a las mejoras de gran impacto

• Apoyar iniciativas de calidad basadas en la evidencia

En lugar de dedicar horas a clasificar los comentarios, los equipos encargados de la experiencia del paciente pueden centrarse en mejorar los servicios.

Superar las barreras lingüísticas con la IA

Las organizaciones sanitarias atienden a poblaciones cada vez más diversas. Los comentarios de los pacientes pueden enviarse en varios idiomas, lo que complica la revisión manual. La inteligencia artificial moderna puede analizar el sentimiento en varios idiomas, lo que permite a las organizaciones comprender la experiencia de los pacientes independientemente del idioma utilizado.

Para los proveedores de asistencia sanitaria multinacionales u organizaciones que atienden a comunidades diversas, el análisis multilingüe de opiniones ofrece una visión más completa de la experiencia de los pacientes.

Cómo utiliza MEG la inteligencia artificial para mejorar la experiencia del paciente 

En MEG, creemos que la inteligencia artificial debe mejorar el trabajo de los profesionales sanitarios. También creemos que la IA aplicada a la sanidad debe gestionarse de forma responsable. MEG es uno de los primeros proveedores de software de gestión de la calidad sanitaria en obtener la certificación ISO/IEC 42001:2023, la primera norma internacional del mundo para los sistemas de gestión de la inteligencia artificial (AIMS). Esto verifica de forma independiente que nuestras capacidades de IA se desarrollan y gestionan dentro de un marco sólido de gobernanza, gestión de riesgos, transparencia y mejora continua.

Nuestro módulo de «Experiencia del paciente» utiliza la inteligencia artificial para ayudar a las organizaciones a gestionar de forma más eficiente el creciente volumen de comentarios de los pacientes, al tiempo que garantiza que no se pasen por alto los datos valiosos. Las capacidades de inteligencia artificial de MEG incluyen:

Categorización automática inteligente

Los comentarios de los pacientes suelen abarcar varios temas en una misma respuesta. MEG identifica y clasifica automáticamente estos temas, lo que contribuye a garantizar que cada asunto llegue al equipo más adecuado sin necesidad de una revisión manual exhaustiva.

Análisis de opiniones mediante IA basada en el contexto

MEG analiza los comentarios para determinar si la opinión de los pacientes es positiva, negativa, mixta o neutra. Esto permite a las organizaciones conocer de forma inmediata la experiencia global de los pacientes, al tiempo que les ayuda a dar prioridad a las respuestas que más atención requieran.

Detección multilingüe de opiniones

Los comentarios de los pacientes pueden analizarse en varios idiomas, lo que ayuda a las organizaciones sanitarias a comprender las experiencias de distintos grupos de pacientes.

Transcripción de voz mediante IA

Las notas de voz se pueden transcribir automáticamente a texto en varios idiomas, lo que permite buscar, generar informes y analizar más fácilmente los comentarios verbales. Es importante destacar que estas capacidades de IA ayudan a los equipos sanitarios al reducir la carga de trabajo administrativo, al tiempo que se mantiene la supervisión humana de las decisiones y las acciones de seguimiento.

Más información: Cómo MEG obtuvo la certificación ISO/IEC 42001 para una IA responsable en el ámbito sanitario.

«Cuandodiseñamos las funciones de inteligencia artificial del módulo «Experiencia del paciente», el objetivo nunca fue sustituir el criterio humano, sino eliminar el cuello de botella. Los equipos de calidad dedicaban horas a clasificar los comentarios antes incluso de poder empezar a actuar en consecuencia. Ahora, el análisis se realiza en segundos y pueden dedicar su tiempo a mejorar realmente la atención sanitaria».

— Mahmoud Assran (especialista en productos MEG)

La IA aporta un mayor valor cuando se integra en la mejora de la calidad

Entender las opiniones de los pacientes es solo el primer paso.

La verdadera mejora se produce cuando los conocimientos se traducen en medidas cuantificables.

En el marco del Sistema Integrado de Gestión de la Calidad de MEG, los comentarios de los pacientes pueden dar lugar a actividades más amplias de mejora de la calidad, entre las que se incluyen:

• Gestión de reclamaciones de pacientes para los procesos formales de tramitación de reclamaciones.

• Gestión del plan de acción para asignar, supervisar y verificar las medidas de mejora.

• Gestión de auditorías e inspecciones para evaluar el cumplimiento en los casos en que se identifiquen cuestiones recurrentes.

• Notificación de incidentes y gestión de riesgos en los casos en que los comentarios de los pacientes pongan de manifiesto problemas de seguridad.

• Gestión de documentos para revisar y actualizar las políticas, los procedimientos o las directrices en respuesta a problemas recurrentes.

Al vincular la experiencia de los pacientes con la gobernanza y la gestión de riesgos y de la calidad, las organizaciones pueden demostrar que las opiniones de los pacientes contribuyen directamente a la mejora de los servicios.

Notificación de incidentes hospitalarios: cómo las organizaciones sanitarias modernas convierten los incidentes de seguridad en mejoras duraderas

La seguridad de los pacientes no mejora por el mero hecho de que se notifiquen los incidentes.

La situación mejora porque las organizaciones aprenden de ellos, investigan sus causas, aplican medidas correctivas que abordan los problemas sistémicos y, a continuación, realizan un seguimiento para garantizar que las mejoras se mantengan.

Por desgracia, es precisamente en este punto donde muchas organizaciones sanitarias encuentran dificultades. A menudo, los informes de incidentes se registran en un sistema, las investigaciones se gestionan en otro, el seguimiento de las medidas se lleva a cabo en hojas de cálculo y las pruebas se almacenan en múltiples ubicaciones. El valioso aprendizaje queda fragmentado, se pierde la rendición de cuentas y los mismos riesgos siguen repitiéndose.

El sistema moderno de notificación de incidentes sanitarios debería ir mucho más allá del mero registro de eventos adversos y cuasiincidentes. Debería proporcionar a las organizaciones sanitarias un método estructurado para identificar riesgos, fomentar las mejores prácticas en la investigación de incidentes, asignar la responsabilidad de las medidas a adoptar, demostrar el cumplimiento normativo y poder hacer un seguimiento del impacto en los indicadores de seguridad del paciente.

La notificación de incidentes hospitalarios va más allá del mero registro de los sucesos

La notificación de incidentes hospitalarios es el proceso estructurado de documentar los sucesos relacionados con la seguridad del paciente, los conatos de incidente, los eventos adversos, los incidentes relacionados con el personal y otras situaciones que puedan afectar a la calidad o la seguridad de la atención sanitaria.

Sin embargo, la eficacia de la notificación de incidentes no se mide por el número de informes presentados, sino por lo que ocurre a continuación. El objetivo no es atribuir culpas, sino fomentar el aprendizaje organizativo.

Una comunicación eficaz permite a los profesionales sanitarios identificar tendencias, investigar las causas fundamentales, reducir los riesgos futuros y mejorar los resultados de los pacientes. Las organizaciones con una cultura de comunicación consolidada abordan los incidentes como oportunidades para reforzar los sistemas, en lugar de buscar la culpa de una persona concreta. Esto se ajusta a las directrices internacionales sobre seguridad del paciente, entre las que se incluyen las recomendaciones de la OMS y el Marco de Respuesta a Incidentes de Seguridad del Paciente (PSIRF) del NHS, que hacen hincapié en el aprendizaje y la mejora del sistema por encima de la atribución de culpas.

¿Qué es un incidente en el ámbito sanitario? 

Se entiende por «incidente» cualquier suceso o circunstancia que:

• provocó daños a un paciente

• podría haber causado daños (incidente sin consecuencias graves)

• la seguridad del personal afectado

• interrupción de las operaciones clínicas

• incumplimiento normativo

• generó un riesgo organizativo

Algunos ejemplos son:

• Errores en la medicación

• Caídas de pacientes

• Lesiones por presión

• Averías en los equipos

• Errores en la identificación de los pacientes

• Violencia y agresión

• Fugas de datos

• Errores en la documentación clínica

• Incidentes de seguridad

• Accidentes laborales

Es fundamental registrar tanto los eventos adversos como los conatos de error, ya que estos últimos suelen poner de manifiesto los puntos débiles antes de que los pacientes sufran daños.

Por qué es importante la notificación de incidentes en los hospitales 

El sector sanitario es uno de los entornos operativos más complejos del mundo. Cada día se toman miles de decisiones clínicas y se llevan a cabo traspasos, procedimientos y comunicaciones entre múltiples departamentos. Incluso los sistemas mejor diseñados pueden sufrir fallos. Sin un sistema estructurado de notificación de incidentes, las organizaciones pierden visibilidad sobre los riesgos emergentes.

Un sistema eficaz de notificación de incidentes permite a los hospitales:

• Detectar antes los riesgos para la seguridad de los pacientes

• Identificar temas y tendencias recurrentes

• Apoyar el análisis de las causas fundamentales

• Cumplir con los requisitos normativos y de acreditación

• Mejorar el aprendizaje organizativo

• Reforzar la gobernanza

• Aumentar la rendición de cuentas

• Demostrar una mejora continua de la calidad

Las investigaciones y las directrices internacionales sobre seguridad del paciente destacan sistemáticamente la notificación de incidentes como un componente fundamental del aprendizaje organizativo, al tiempo que reconocen que la notificación por sí sola es insuficiente a menos que las organizaciones actúen en función de los resultados.

No basta con notificar los incidentes en el ámbito sanitario 

Uno de los mayores errores es pensar que notificar un incidente mejora la seguridad. No es así. Notificarlo simplemente genera información.

La mejora real se produce cuando las organizaciones:

1. Averigua qué ha pasado

2. Entender por qué ocurrió

3. Identificar las causas fundamentales

4. Asignar medidas correctivas

5. Hacer un seguimiento de los avances

6. Comprobar la eficacia

7. Compartir el aprendizaje organizativo

Los organismos reguladores y de acreditación esperan cada vez más este enfoque de «circuito cerrado», ya que demuestra que las organizaciones sanitarias están aprendiendo de los incidentes, en lugar de limitarse a documentarlos. La JCI y la PSIRF, por ejemplo, hacen especial hincapié en el aprendizaje, la respuesta proporcionada y la mejora de la seguridad tras los incidentes.

Características de un sistema eficaz de notificación de incidentes en los hospitales

No todos los sistemas de notificación de incidencias aportan una mejora significativa. Los sistemas más eficaces combinan la facilidad de uso con la gobernanza y el análisis de datos.

Entre sus principales capacidades se incluyen:

Informes sencillos

El personal debería poder notificar incidentes rápidamente desde ordenadores de sobremesa o dispositivos móviles mediante formularios intuitivos. Los procesos de notificación complicados disuaden de presentar notificaciones.

Flujos de trabajo estandarizados

Una clasificación coherente garantiza la calidad de los datos y hace que el análisis de tendencias sea más fiable en todos los departamentos y centros.

Notificaciones inmediatas

Las partes interesadas pertinentes deberían recibir automáticamente alertas cuando se notifiquen incidentes graves.

Gestión de investigaciones

Las investigaciones deben documentarse en el mismo sistema, incluyendo los plazos, las pruebas y las conclusiones.

Análisis de las causas fundamentales

El sistema debería admitir metodologías de investigación estructuradas, en lugar de basarse únicamente en descripciones narrativas.

Gestión de acciones

Cada recomendación debe convertirse en una acción con seguimiento que incluya:

• propiedad

• plazos

• escalada

• seguimiento de la finalización

Análisis y paneles de control

Los responsables del sector sanitario necesitan información en tiempo real sobre:

• número de incidentes

• gravedad

• temas recurrentes

• medidas pendientes

• rendimiento de los departamentos

• riesgo organizativo

Informes reglamentarios

La documentación debe estar fácilmente disponible para las inspecciones, las evaluaciones de acreditación y las reuniones de gobierno.

Creación de una sólida cultura de notificación de incidentes 

La tecnología por sí sola no basta para garantizar una asistencia sanitaria más segura. La cultura organizativa desempeña un papel igualmente importante.

Los hospitales con altas tasas de notificación no son necesariamente menos seguros.

En muchos casos, son más seguros porque el personal se siente con confianza para informar de los problemas sin temor a que se le culpe.

Las organizaciones de alto rendimiento suelen:

• fomentar la notificación de cuasiaccidentes

• proporcionar comentarios oportunos a los periodistas

• comunicar las lecciones aprendidas

• identificar oportunidades de mejora

• involucrar al personal de primera línea en la búsqueda de soluciones

• demostrar un compromiso visible por parte de los dirigentes

Cómo ayuda MEG a los hospitales a cerrar el ciclo 

En MEG, creemos que la notificación de incidentes debe ser el punto de partida, y no el punto final, del proceso de mejora continua.

Nuestro software de gestión de la calidad sanitaria integra la notificación de incidentes en todas las fases del proceso de mejora de la calidad, lo que ayuda a los hospitales a pasar de la identificación de riesgos a la demostración de resultados cuantificables.

Con MEG, las organizaciones pueden:

• Registrar incidencias desde cualquier punto de la organización

• Gestionar las investigaciones y el análisis de las causas fundamentales

• Elaborar planes de medidas correctivas

• Realizar un seguimiento del progreso dentro del programa

• Supervisar las acciones pendientes y la rendición de cuentas

• Identificar tendencias mediante paneles de control en tiempo real

• Presentar la documentación necesaria para las inspecciones y la acreditación

• Demostrar una mejora continua de la calidad

A diferencia de los programas independientes de notificación de incidentes, MEG integra la gestión de incidentes en el ecosistema más amplio de gobernanza sanitaria.

Por ejemplo, un incidente puede provocar:

• un auditoría para verificar el cumplimiento normativo en todos los departamentos

• un Plan de acción para asignar, supervisar y verificar las medidas correctivas

• actualizaciones de las políticas y los documentos para reflejar los nuevos procedimientos

• a Experiencia del paciente en la que las quejas o comentarios se refieren al mismo problema

• documentación de acreditación que demuestre cómo se identificaron, abordaron y supervisaron los riesgos a lo largo del tiempo

¿Estás listo para modernizar el proceso de notificación de incidentes de tu hospital? 

Descubre cómo la solución integrada de notificación de incidentes sanitarios y gestión de riesgos de MEG ayuda a los hospitales a registrar los incidentes, investigar sus causas, realizar un seguimiento de las medidas adoptadas y demostrar una mejora continua de la calidad.

MEG obtiene la certificación ISO 42001, sumándose así al reducido grupo de empresas de tecnología sanitaria que utilizan una IA responsable.

La certificación ISO/IEC 42001:2023 de MEG, expedida por Citation ISO Certification, es la norma internacional para los sistemas de gestión de la inteligencia artificial. MEG obtuvo la certificación con 17 observaciones positivas y cero no conformidades.

Como proveedor de software de gestión de la calidad diseñado exclusivamente para organizaciones sanitarias, MEG siempre ha creído que la tecnología utilizada en la gobernanza clínica, el cumplimiento normativoy la seguridad del paciente debe cumplir con los más altos estándares. Esa convicción no se limita a nuestro software de gestión de la calidad, sino que se extiende a la forma en que desarrollamos, gestionamos e implementamos las funciones de inteligencia artificial que lo hacen posible.

Por eso nos enorgullece anunciar que MEG ha obtenido la certificación ISO/IEC 42001:2023 , la norma internacional para los sistemas de gestión de la IA. Nuestra auditoría concluyó con 17 observaciones positivas y cero incumplimientos, un resultado que refleja la dedicación con la que nuestro equipo ha trabajado para construir desde cero una gobernanza responsable de la IA.

Qué supone la certificación ISO 42001 para la gobernanza de la IA en el sector sanitario

La norma ISO/IEC 42001:2003 es la primera norma del mundo reconocida internacionalmente y certificable para los sistemas de gestión de la inteligencia artificial. Publicada en diciembre de 2023, ofrece un marco estructurado para las organizaciones que desarrollan, suministran o utilizan sistemas de inteligencia artificial, y establece los requisitos sobre cómo debe gestionarse, supervisarse y mejorarse continuamente la inteligencia artificial.

En la práctica, la certificación significa que un organismo independiente ha verificado que MEG cuenta con las políticas, los procesos y los controles necesarios para gestionar la IA de forma responsable a lo largo de todo su ciclo de vida; desde la forma en que se identifican y mitigan los riesgos hasta cómo se documentan, revisan y rinden cuentas las decisiones tomadas por los sistemas de IA.

La norma aborda algunas de las preocupaciones más acuciantes en torno a la IA en los sectores regulados: la transparencia, los sesgos, el uso ético, la gobernanza de los datos y la supervisión humana. No se ha diseñado únicamente como un ejercicio de cumplimiento normativo, sino como un marco operativo que integra la IA responsable en el funcionamiento real de una organización, utilizando la metodología «Planificar-Hacer-Verificar-Actuar», ya conocida en otras normas ISO sobre sistemas de gestión.

Para las organizaciones sanitarias, los sistemas de gestión de la IA ofrecen un enfoque estructurado para gestionar la IA de forma segura y coherente. A medida que la IA se integra cada vez más en los procesos clínicos, operativos y de calidad, los sistemas de gestión de la IA en el ámbito sanitario ayudan a las organizaciones a establecer una responsabilidad clara, gestionar los riesgos y demostrar que la IA se desarrolla y utiliza de forma responsable. La certificación ISO 42001 proporciona un marco reconocido internacionalmente para lograrlo.

MEG ha sido evaluado y homologado de forma independiente por Citation ISO Certification Limited.

Por qué son importantes los sistemas de gestión basados en la inteligencia artificial en el sector sanitario

La sanidad es uno de los ámbitos más sensibles al uso de la inteligencia artificial en todo el mundo. Las decisiones basadas en la tecnología pueden afectar a la seguridad de los pacientes, a los resultados clínicos y a la responsabilidad de las organizaciones. Las consecuencias de una gestión inadecuada de la inteligencia artificial no son algo abstracto.

Para los responsables de calidad, los responsables de cumplimiento normativo y los responsables de gobernanza clínica, la gobernanza de la IA en el sector sanitario se está convirtiendo en una cuestión de garantía práctica. Cuando la IA se integra en los sistemas operativos, las organizaciones necesitan tener la seguridad de que los proveedores pueden demostrar transparencia, supervisión y gestión de riesgosy rendición de cuentas.

Para los clientes de MEG —los equipos de calidad y cumplimiento normativo de hospitales, sistemas sanitarios y organizaciones sanitarias reguladas—, la cuestión de si su software proveedor gestiona la IA de forma responsable ya no es, cada vez más, un simple extra. Es un factor a tener en cuenta en la contratación, una cuestión de gobernanza y, en muchos casos, un problema de confianza. La certificación ISO 42001 ofrece a nuestros clientes una respuesta clara y verificada de forma independiente: ¡Sí! MEG cuenta con un sistema estructurado y auditado para una IA responsable.

Un reconocimiento excepcional

Aunque el conocimiento de la norma ISO/IEC 42001:2003 está creciendo rápidamente, su adopción sigue siendo limitada. A mediados de 2026, se estima que entre 350 y 500 organizaciones de todo el mundo han obtenido esta certificación. A modo de referencia, hay miles de organizaciones en todo el mundo que cuentan con la certificación ISO 27001 (seguridad de la información).

Estamos orgullosos de formar parte de este grupo pionero y de ser una de las pocas empresas de tecnología sanitaria que lo ha conseguido. En un sector en el que la confianza lo es todo, creemos que esa distinción es importante.

Qué supone la certificación ISO 42001 para los clientes de MEG

Para los clientes actuales de MEG, esta certificación refuerza lo que ya saben sobre nuestra forma de trabajar: con rigor, con transparencia y teniendo siempre muy presente su marco normativo.

Para las organizaciones que están evaluando software de gestión de la calidad, se trata de una señal que merece la pena tomar en serio. La certificación ISO 42001 ofrece a las organizaciones sanitarias una señal clara: el sistema de gestión de la calidad de MEG ha sido evaluado de forma independiente según un marco reconocido internacionalmente para una IA responsable. A medida que la IA se integra cada vez más en las herramientas que utilizan a diario los equipos sanitarios, la gobernanza que hay detrás de esas herramientas es tan importante como sus funcionalidades.

Nos comprometemos a mantener y ampliar esta certificación a medida que crezcan nuestras capacidades en materia de IA, y a medida que siga evolucionando el marco normativo en torno a la IA en el ámbito sanitario.

«EnMEG, desde el principio hemos considerado la gobernanza y la ética de la IA como factores que facilitan la innovación, y no como obstáculos para ella. Al integrar este principio, hemos sentado unas bases sólidas para un crecimiento responsable en el ámbito de la IA. La obtención de la certificación ISO 42001 confirma la eficacia de este enfoque en la práctica. Esto es solo el principio, y seguiremos construyendo sobre estas bases».

— Guvanch Meredov - Responsable de Cumplimiento Normativo y Profesional Certificado en Gobernanza de la IA, MEG

Preguntas frecuentes

• ¿Qué es la norma ISO/IEC 42001:2023?

  La norma ISO/IEC 42001:2023 es la primera norma internacional del mundo sobre sistemas de gestión de la inteligencia artificial (AIMS). Proporciona a las organizaciones un marco estructurado para gestionar, desarrollar, implementar, supervisar y mejorar continuamente los sistemas de inteligencia artificial de forma responsable.

• ¿Qué significa la certificación ISO 42001?

  La certificación ISO 42001 significa que un organismo de certificación independiente ha verificado que una organización ha implantado un sistema de gestión de la IA que cumple los requisitos de la norma ISO/IEC 42001:2023. La certificación demuestra que la organización cuenta con políticas documentadas, procesos de gobernanza, controles de riesgos, supervisión humana y prácticas de mejora continua para gestionar la IA de forma responsable a lo largo de todo su ciclo de vida.

• ¿Por qué es importante la norma ISO 42001 en el sector sanitario?

  Las organizaciones sanitarias recurren cada vez más a la inteligencia artificial (IA) para mejorar la gestión de la calidad, la gobernanza clínica, la eficiencia operativa y la toma de decisiones. Dado que la IA puede influir en la seguridad de los pacientes, el cumplimiento normativo y la rendición de cuentas de las organizaciones, es esencial contar con una gobernanza sólida. La norma ISO 42001 ofrece un marco reconocido para gestionar los riesgos relacionados con la IA, al tiempo que promueve la transparencia, la supervisión humana, el uso ético y la mejora continua.

• ¿Qué es un sistema de gestión de la IA (AIMS)?

  Un sistema de gestión de la IA (AIMS) es un conjunto estructurado de políticas, procesos, responsabilidades y controles que permite a una organización gestionar la IA de forma coherente y responsable. Al igual que la norma ISO 27001 gestiona la seguridad de la información o la norma ISO 9001 gestiona la calidad, la norma ISO 42001 ayuda a las organizaciones a integrar la gobernanza de la IA en sus operaciones empresariales cotidianas.

• ¿Qué significa ser responsable en materia de IA?

  Ser responsable en materia de IA significa diseñar, implementar y gestionar la IA de forma transparente, responsable, segura y acorde con las expectativas éticas y normativas. La IA responsable va más allá de la tecnología en sí misma; incluye la supervisión humana, la evaluación de riesgos, la gestión de datos, la mitigación de sesgos, la documentación, el seguimiento y la mejora continua.

• ¿Cómo deberían evaluar los hospitales la gobernanza de la IA que ofrecen los proveedores de software?

  Las organizaciones sanitarias deberían preguntar a los proveedores de software cómo se gestiona la IA, y no solo qué funciones de IA están disponibles. Entre las preguntas clave se incluyen:

  • ¿Cuenta la organización con un marco de gobernanza de la IA documentado?

  • ¿Cómo se identifican, evalúan y supervisan los riesgos relacionados con la IA?

  • ¿Qué tipo de supervisión humana existe en las decisiones respaldadas por la inteligencia artificial?

  • ¿Cómo se abordan los temas del sesgo, la transparencia y la rendición de cuentas?

  • ¿Se ha sometido la organización a una evaluación independiente con arreglo a normas reconocidas, como la ISO/IEC 42001:2023?

• ¿Por qué deberían las organizaciones sanitarias buscar proveedores de software con certificación ISO 42001?

  A medida que la inteligencia artificial se integra cada vez más en el software sanitario, las organizaciones necesitan tener la seguridad de que los proveedores cuentan con procesos de gobernanza adecuados. La certificación ISO/IEC 42001:2023 ofrece una prueba independiente de que un proveedor ha establecido controles estructurados para gestionar la inteligencia artificial de forma responsable, lo que contribuye a respaldar las decisiones de adquisición, el cumplimiento normativo y la confianza en la organización.

• ¿En qué se diferencia la norma ISO 42001 de la norma ISO 27001?

  Aunque ambas son normas internacionales de la ISO relativas a sistemas de gestión, abordan diferentes ámbitos de la gobernanza organizativa.

  • La norma ISO 27001 se centra en la gestión de la seguridad de la información y ayuda a las organizaciones a proteger la confidencialidad, la integridad y la disponibilidad de la información.

  • La norma ISO 42001 se centra específicamente en la gobernanza de la inteligencia artificial y ayuda a las organizaciones a gestionar los riesgos específicos asociados al desarrollo, la implantación y el uso de la inteligencia artificial.

• ¿Es obligatoria la norma ISO 42001?

  No. La norma ISO/IEC 42001:2023 es una norma internacional de carácter voluntario. Sin embargo, a medida que evoluciona la normativa sobre IA y las organizaciones conceden mayor importancia al uso responsable de la IA, la certificación puede demostrar un firme compromiso con las mejores prácticas reconocidas y ofrecer garantías a los clientes, a los organismos reguladores y a otras partes interesadas.

• ¿De qué manera contribuye la norma ISO 42001 al cumplimiento de la Ley de IA de la UE?

  Aunque la norma ISO 42001 no garantiza el cumplimiento de la Ley de IA de la UE ni de otras normativas, proporciona a las organizaciones un marco de gobernanza estructurado que respalda muchas de las prácticas de gestión, riesgo, documentación y rendición de cuentas que se esperan en el marco de las normativas emergentes sobre IA.

Celebramos los 10 años de MEG y al equipo que ha hecho posible este viaje

El 6 de mayo de 2016, MEG inició oficialmente su andadura en el Digital Hub de Dublín (que sigue siendo nuestra sede en la actualidad), con una misión sencilla pero ambiciosa: facilitar la vida a los profesionales sanitarios de primera línea y aumentar la seguridad de los pacientes.

Antes de fundar MEG, el director ejecutivo Kerrill Thornhill dedicó más de diez años al desarrollo de software en diversos sectores, pero el sector sanitario siempre le llamó especialmente la atención, no solo por su complejidad, sino también por las personas que trabajan en él. Se dio cuenta del potencial que tenía la tecnología para marcar una diferencia real en primera línea.

«No hay ningúnámbito más complejo que el de la asistencia sanitaria. Crear aplicaciones y sistemas para los profesionales sanitarios era algo que siempre me había encantado hacer».

— Kerrill Thornhill, director ejecutivo y fundador

Como parte de la celebración de nuestro décimo aniversario, nos hemos reunido con algunos de los miembros del equipo original de MEG, que siguen trabajando en la empresa, para recordar aquellos primeros días, los hitos que han marcado la trayectoria de la empresa y hacia dónde creen que se dirige MEG en el futuro. Puedes ver la entrevista completa aquí:

Un repaso a algunos de los momentos más destacados de este recorrido

2016 – Los inicios de MEG

MEG consiguió oficialmente algunos de sus primeros clientes del sector sanitario muy cerca de casa, entre ellos el Beaumont Hospital de Irlanda y el Guy’s & St Thomas’ NHS Foundation Trust del Reino Unido. Al echar la vista atrás diez años después, nos sentimos increíblemente orgullosos de seguir colaborando estrechamente con ambas organizaciones en la actualidad.

El equipo inicial de MEG recuerda aquellos años como una época ajetreada, emocionante y llena de aprendizaje. Kerrill dedicó innumerables horas a viajar por hospitales de toda Irlanda y el Reino Unido, escuchando al personal de primera línea, recopilando opiniones y mejorando continuamente la plataforma junto con las personas que la utilizaban a diario.

«Lesproporcionábamos alos hospitales versiones preliminares de nuestra aplicación y ellos nos daban su opinión sobre cómo mejorarla. Hubo un intenso intercambio de ideas, iteraciones del producto y un desarrollo realmente rápido».

— Peter Clifford, director de operaciones

2017 – Lanzamiento de nuestra primera aplicación de auditoría

En 2017, MEG lanzó su aplicación Audit App para iOS y Android, lo que ayudó a los equipos sanitarios a abandonar las auditorías en papel y a hacer que estas fueran más sencillas, rápidas y accesibles. Más adelante ese mismo año, nos emocionó ver que nuestra aplicación Audit App ganaba el premio Net Visionary a la mejor aplicación móvil para empresas en rápido crecimiento. Para una empresa joven de tecnología sanitaria que aún se encontraba en sus inicios, fue un momento muy importante y una señal alentadora de lo que se podía lograr. 

2018 – Desarrollar tecnología basada en las experiencias de primera línea

En 2018, MEG lanzó la aplicación Campus Guide para el Hospital St James’s de Dublín, lo que supuso otro gran avance en el uso de la tecnología para resolver los retos prácticos cotidianos del sector sanitario y mejorar la experiencia diaria tanto del personal como de los pacientes.

 Entre bastidores, el equipo también colaboraba estrechamente con un número cada vez mayor de organizaciones sanitarias, consolidando las relaciones, escuchando las opiniones del personal de primera línea y adaptando continuamente la plataforma a las necesidades reales del personal y los pacientes.

2019: un punto de inflexión en la trayectoria de MEG

El año 2019 supuso uno de los mayores puntos de inflexión en la trayectoria de MEG. 

Ese año, MEG se incorporó al Programa Acelerador de la NDRC, lo que le proporcionó no solo financiación, sino también una orientación y un apoyo inestimables en una etapa realmente importante de su crecimiento. 

A través del programa, el equipo perfeccionó el mensaje de marketing de MEG, reforzó su estrategia de comercialización y, lo más importante, logró un verdadero ajuste entre el producto y el mercado. 

Nos dimos cuenta de que lo que realmente estábamos haciendo iba más allá de la digitalización de las auditorías: se trataba de mejorar la calidad y la seguridad de los pacientes. Eso lo cambió todo para nosotros. Cambiamos nuestro enfoque, rediseñamos nuestra página web y desarrollamos el producto centrándonos específicamente en la calidad de la asistencia sanitaria y la seguridad de los pacientes. Esto también contribuyó a dar forma a la primera presentación para inversores de la empresa, que más tarde sirvió de base para la inversión y el crecimiento del equipo que llevaría a MEG a la siguiente etapa.

2020 - Expansión en la región de Asia-Pacífico

En 2020, el mundo cambió casi de la noche a la mañana, a medida que la COVID-19 se propagaba rápidamente por todo el planeta.

 Los sistemas sanitarios se vieron sometidos a una enorme presión y el personal sanitario de primera línea se enfrentó a retos sin precedentes. Durante este periodo, las organizaciones sanitarias aceleraron a gran velocidad su transformación digital, y la demanda de plataformas conectadas de calidad y gobernanza creció rápidamente. 

Este periodo brindó a MEG nuevas oportunidades para prestar apoyo a organizaciones sanitarias a nivel internacional. Durante este tiempo, nos expandimos a la región de Asia-Pacífico, lo que supuso otro hito importante en la trayectoria de crecimiento global de MEG.

2021 – Expansión a nuevas regiones y nuevos equipos 

En 2021, MEG continuó su expansión global hacia Oriente Medio y América Latina 

Fue un periodo apasionante de crecimiento, no solo en términos geográficos, sino también como equipo. A medida que MEG se expandía a nuevas regiones, el equipo también siguió creciendo a nivel internacional para poder prestar un mejor apoyo a las organizaciones sanitarias en distintos sistemas de salud, idiomas y culturas.

2022 – Celebrando los logros de los equipos sanitarios con MEG

El año 2022 supuso un motivo de especial orgullo para el equipo de MEG, ya que uno de nuestros estimados clientes, el St Vincent’s Private Hospital, ganó el Premio VTE gracias a la herramienta de auditoría de MEG. 

Momentos como estos siempre han significado mucho para el equipo, ya que reflejan algo mucho más importante que el software. Representan el impacto real que los equipos sanitarios pueden lograr cuando cuentan con las herramientas, el apoyo y los procesos adecuados.

2023: más gente, más ideas y más impulso 

En 2023, MEG siguió creciendo tanto como equipo como plataforma. 

A medida que se sumaban más organizaciones sanitarias de todo el mundo, el equipo se fue ampliando a diferentes regiones, reuniendo a personas con una amplia variedad de experiencias, idiomas y conocimientos especializados. 

Al mismo tiempo, la propia plataforma siguió evolucionando con la incorporación de nuevos módulos, características y funcionalidades para dar respuesta a las crecientes necesidades en materia de calidad, seguridad del paciente y gobernanza. 

«Resolvemossus principales problemas y, de hecho, crecemos en el proceso, junto con los clientes».

— Anna Gularska, directora de asistencia técnica comercial

2024 – Entrada en el mercado estadounidense

En 2024, MEG se introdujo en el mercado estadounidense, lo que supuso un hito importante en nuestra trayectoria internacional. 

Durante este tiempo, comenzamos a colaborar con DMC Primary Care y Priority Hospital Group, incorporando la plataforma integral de gestión de la calidad de MEG a uno de los mercados sanitarios más grandes y complejos del mundo.

Ese mismo año se produjo otro hito importante, ya que MEG firmó un contrato de gran envergadura con M42, una potencia mundial en el sector de la tecnología sanitaria que cuenta con más de 20 000 empleados y más de 450 centros repartidos por 26 países.

2025 – Celebrando la diversidad que hay detrás de MEG

En 2025, MEG alcanzó otro hito del que sentirse orgullosa al ganar los premios Diversity in Tech Awards. 

En ese momento, el equipo había crecido hasta alcanzar los 65 miembros, que representaban a 31 nacionalidades y hablaban más de 20 idiomas. 

Lo que comenzó como un pequeño equipo en Dublín se ha convertido en una empresa verdaderamente internacional, que aúna diferentes experiencias, culturas y perspectivas, todas ellas unidas por la misma misión común de mejorar la calidad de la asistencia sanitaria y la seguridad de los pacientes. 

2026 – ¡MEG cumple 10 años!

El mes de mayo de 2026 ha estado dedicado a celebrar a las personas, las colaboraciones y los hitos que han marcado los primeros diez años de MEG. Uno de los momentos de mayor orgullo fue el patrocinio de la Conferencia Anual de IPC Irlanda junto con IPCI, ya que ambas organizaciones celebraban su décimo aniversario. En la cena previa al evento, Kerrill compartió la trayectoria de MEG con una sala repleta de profesionales de IPC, muchos de los cuales habían formado parte de ese recorrido a lo largo del camino.

Para poner el broche final a las celebraciones, algunos miembros del equipo de MEG se reunieron en Dublín para disfrutar de una barbacoa festiva.

El futuro con Meg

Ahora que MEG celebra su primera década, el futuro se presenta más prometedor que nunca. El sector sanitario sigue evolucionando rápidamente, y a los equipos de calidad, seguridad y gobernanza se les exige hacer más con mayor rapidez, transparencia y responsabilidad.

La tecnología desempeñará un papel importante en lo que está por venir. La inteligencia artificial ya está abriendo nuevas posibilidades, desde ayudar a los equipos a identificar tendencias con mayor rapidez hasta reducir el trabajo administrativo y facilitar la aplicación de los conocimientos de calidad.

Pero para MEG, la innovación solo tiene sentido si sirve de apoyo a las personas que están en el centro de la atención sanitaria. El objetivo no es la tecnología por sí misma, sino una tecnología que ayude a los equipos de primera línea a dedicar menos tiempo a los procesos manuales y más tiempo a mejorar la atención.

«Siquieres ir rápido, tienes que ir solo; si quieres llegar lejos, tienes que ir en equipo. Creo que ahí es donde reside el futuro de MEG. Tenemos que llegar lejos como equipo».

— Anna Gularska, directora de asistencia técnica comercial

Con más organizaciones sanitarias, más países y más innovación por delante, el equipo está muy ilusionado con lo que está por venir.

Gracias por formar parte de este increíble viaje

Cada paso del camino de MEG ha estado marcado por las personas que nos rodean. A nuestros clientes, socios, compañeros de equipo y a todos aquellos que han apoyado a MEG durante los últimos 10 años: gracias por confiar en nosotros, por plantearnos retos, por apoyarnos y por crecer a nuestro lado.

Nuestro equipo en 2016

Nuestro equipo en 2026

Encuesta al personal del NHS de 2025: la brecha entre la notificación de incidentes y la adopción de medidas

Cada año, la Encuesta al personal del NHS ofrece la visión más completa sobre cómo se presta la atención en primera línea. Con más de 700 000 respuestas en 2025, la encuesta refleja la experiencia del personal, así como la realidad de la seguridad de los pacientes y la calidad en todo el sistema.

Los resultados de este año muestran un progreso constante en la creación de una cultura en la que el personal se sienta animado a informar de incidentes y plantear sus inquietudes, pero los datos también ponen de relieve un reto más persistente: garantizar que lo que se comunica se siga de forma sistemática y dé lugar a medidas significativas, en un entorno en el que los equipos ya están al límite de sus capacidades.

Para comprender dónde se encuentra la deficiencia, analicemos tres aspectos clave que se destacan en la encuesta y cómo influyen en la seguridad de los pacientes y en la mejora de la atención sanitaria.

1. Una sólida cultura de información, pero un seguimiento deficiente

Según la Encuesta al personal del NHS de 2025:

• El 33 % del personal ha sido testigo de incidentes que podrían haber causado daños a los pacientes; sin embargo, solo el 67 % afirma que se toman medidas para evitar que vuelvan a ocurrir, y apenas el 61 % recibe información sobre los cambios introducidos.

Qué significa esto

Se están identificando riesgos para la seguridad de los pacientes, pero estos no se traducen de manera sistemática en medidas concretas ni en aprendizaje. Sin un seguimiento claro y sin retroalimentación, es más probable que se repitan los mismos tipos de incidentes y se pierdan oportunidades para reforzar los sistemas de seguridad.

Cómo ayuda MEG:

Con el software de gestión de riesgos y notificación de incidentes de MEG:

• Registre las incidencias en el punto de atención mediante un móvil o una tableta, reduciendo así los retrasos y la falta de notificación

• Estandarice la elaboración de informes mediante flujos de trabajo configurables y formularios estructurados, garantizando así una recopilación de datos coherente

• Cada incidente se vincula automáticamente a planes de acción, riesgos e investigaciones, lo que garantiza que no quede aislado

• Asigna, realiza un seguimiento y escala las acciones de seguimiento con responsabilidades claras, plazos y visibilidad en tiempo real 

• Las escalaciones y alertas automáticas garantizan que se señalen y se hagan un seguimiento de las acciones pendientes

• Los paneles de control en tiempo real ofrecen información sobre las tendencias de los incidentes, el estado de las medidas adoptadas y las tasas de resolución

Impacto

Una responsabilidad clara, un seguimiento visible y una mayor confianza en que la presentación de informes conduce a cambios reales.

2. Se recaban las opiniones de los pacientes, pero no se les da seguimiento de forma sistemática

Según la Encuesta al personal del NHS de 2025

• Se ha producido un descenso constante en el porcentaje de empleados que consideran que las organizaciones tienen en cuenta las inquietudes de los pacientes, pasando del 72 % en 2021 al 69 % en 2025 (-3 %).

Fuente: Aprendizaje sobre la seguridad del paciente

Qué significa esto

Se recopila información sobre los pacientes, pero no siempre se utiliza para impulsar mejoras. Cuando los comentarios no se traducen en medidas concretas, las organizaciones pierden señales valiosas sobre riesgos emergentes, deficiencias en la experiencia de los pacientes y áreas que requieren atención inmediata.

Cómo ayuda MEG 

Con la herramienta Friends and Family Test (FFT) de MEG, que forma parte de nuestro  software de experiencia del paciente:

• Recopila las opiniones de los pacientes a través de múltiples canales, como SMS, códigos QR, quioscos, correo electrónico y la web, mejorando así las tasas de respuesta

• Utilice análisis basados en inteligencia artificial para identificar automáticamente temas, opiniones y riesgos emergentes para la seguridad del paciente a partir de comentarios en formato de texto libre, lo que proporciona información útil en tiempo real

• Deriva automáticamente los comentarios a los equipos adecuados mediante notificaciones instantáneas, lo que garantiza una responsabilidad clara, una respuesta más rápida y la resolución oportuna de los problemas

• Vincula los comentarios directamente con los planes de acción, los incidentes y los registros de riesgos dentro de un único sistema, lo que permite lograr mejoras cuantificables y cuyo progreso se puede seguir

Impacto

La opinión de los pacientes se convierte en información útil, y no solo en datos recopilados, lo que impulsa la mejora continua del servicio.

3. La atención al paciente es la prioridad, pero los recursos son escasos

Según la Encuesta al personal del NHS de 2025

• El 72 % afirma que la atención al paciente es la máxima prioridad, pero solo el 56 % considera que dispone de los materiales, suministros y equipos adecuados para prestar dicha atención

• Solo el 33 % afirma que hay suficiente personal, y solo el 47 % de los empleados afirma que puede cumplir con los plazos en el trabajo

Qué significa esto

Los equipos se comprometen a prestar una atención segura y de alta calidad, pero la escasez de tiempo y recursos dificulta la respuesta ante incidentes, comentarios y planes de mejora. Como consecuencia, las medidas se retrasan, el seguimiento es irregular y los esfuerzos de mejora tienen dificultades para seguir el ritmo de las exigencias del día a día.

Cómo ayuda MEG

Con la plataforma de gestión de calidad integral de MEG, tu extensión digital del equipo:

• Recopila datos en el punto de atención mediante una plataforma diseñada para dispositivos móviles que abarca incidentes, auditorías, riesgos y comentarios

• Automatiza los flujos de trabajo para reducir las tareas administrativas manuales y dejar de depender de hojas de cálculo y correos electrónicos

• Reúne incidentes, riesgos, auditorías y comentarios en un solo sistema, que se integra directamente en la planificación de medidas

• Ofrecer visibilidad en tiempo real a través de paneles de control centralizados, tanto para los equipos de primera línea como para la dirección

• Permitir la planificación y el seguimiento estructurados de las acciones, garantizando que las tareas se asignen, supervisen y completen sin que ello suponga una carga adicional

Impacto

Menos trámites administrativos, una gestión más ágil y mayor capacidad para que los equipos se centren en prestar una atención segura y de alta calidad.

---

Cuando estas deficiencias persisten, las consecuencias se dejan sentir tanto en la experiencia del personal como en la seguridad de los pacientes.
❌ Es más probable que los incidentes se repitan, ya que los riesgos subyacentes no se abordan de forma exhaustiva
❌ El aprendizaje se retrasa, ya que los conocimientos adquiridos no se traducen de manera sistemática en medidas concretas
❌ La confianza en los sistemas de notificación comienza a deteriorarse

Los equipos sanitarios de alto rendimiento adoptan un enfoque diferente. Van más allá de la mera recopilación de datos y se centran en conectarlos, integrando incidentes, riesgos, auditorías y comentarios en un único sistema que da lugar directamente a planes de acción claros y trazables, con responsabilidades definidas y visibilidad en tiempo real. Esto significa que los problemas no solo se registran, sino que se resuelven; las tendencias se identifican antes y los equipos pueden actuar antes de que los riesgos se agraven.

👉 Si quieres mejorar el seguimiento y sacar el máximo partido a cada dato, reserva una llamada de 15 minutos para descubrir cómo MEG puede ayudar a tu equipo.

De la carga normativa a la mejora de la calidad: una forma más inteligente de gestionar la presentación de informes ASCQR

Facilitar la presentación de informes ASCQR a los centros quirúrgicos ambulatorios de EE. UU.

En Estados Unidos, los centros quirúrgicos ambulatorios (ASC) se enfrentan a unas expectativas cada vez mayores en materia de información sobre la calidad. El Programa de Información sobre la Calidad de los ASC (ASCQR) exige a los centros que registren y notifiquen eventos adversos tales como:

• Pacientes con quemaduras (ASC-1)

• Caídas de pacientes (ASC-2)

• Cirugías en el lugar equivocado (ASC-3)

• Traslados hospitalarios no programados (ASC-4)

Estas medidas tienen por objeto reforzar la transparencia y mejorar la seguridad de los pacientes en toda la atención ambulatoria de Estados Unidos.

Sin embargo, en muchos centros quirúrgicos ambulatorios, la recopilación y la comunicación de estos datos siguen dependiendo de procesos manuales, como formularios en papel, hojas de cálculo o sistemas dispersos. Con el tiempo, esto puede resultar difícil de gestionar y dar lugar a retrasos, a la pérdida de información o a una carga administrativa adicional para unos equipos que ya están muy ocupados.

A medida que las exigencias en materia de notificación siguen evolucionando, muchos centros quirúrgicos ambulatorios buscan formas más sencillas y fiables de gestionar los datos sobre incidentes y los datos de calidad.

Por qué la presentación de informes ASCQR puede resultar complicada

La presentación de informes ASCQR exige un seguimiento preciso de los incidentes y los procedimientos, pero el verdadero reto consiste en disponer de datos fiables cuando se necesitan. Cuando la información se encuentra dispersa en diferentes herramientas, los equipos suelen enfrentarse a retrasos, datos incompletos y una preparación que requiere mucho tiempo.

En MEG, comprendemos estos retos y sabemos cómo funciona el proceso en la práctica. Al registrar los incidentes en tiempo real y estructurar los datos a lo largo del año, MEG ayuda a garantizar registros precisos, coherentes y trazables, al tiempo que simplifica los envíos de informes de calidad (HQR).

Esto no solo alivia la carga de trabajo a la hora de elaborar los informes, sino que también ofrece a los equipos una mayor visibilidad para identificar riesgos, mejorar los flujos de trabajo y contribuir a la mejora continua de la seguridad de los pacientes.

Cómo ayuda MEG a los centros quirúrgicos ambulatorios a gestionar los informes de calidad

En MEG, nuestro objetivo es facilitar la gestión de la calidad a los equipos sanitarios. La plataforma digital de MEG ayuda a las organizaciones a centralizar la notificación de incidentes, lo que simplifica su registro, revisión y análisis.

En el caso de los centros de cirugía ambulatoria, esto significa:

Notificación sencilla de incidencias
El personal puede documentar rápidamente las incidencias a través de una interfaz intuitiva, lo que ayuda a garantizar que los detalles importantes se registren con precisión.

de datos centralizadaToda la información sobre incidentes se almacena en un único lugar, lo que facilita a los equipos de calidad la revisión de los informes y la preparación de los envíos.

Información clara sobre la calidad: los paneles e informes de
ayudan a los equipos a supervisar las tendencias, identificar los riesgos de forma temprana y respaldar las iniciativas de mejora continua.

Al combinar los informes con datos de calidad, MEG ayuda a las organizaciones sanitarias a reforzar tanto el cumplimiento normativo como la seguridad de los pacientes en el ámbito de la atención ambulatoria en Estados Unidos.

Preparándonos para el futuro de los informes de calidad

Los informes sobre la calidad de la asistencia sanitaria seguirán evolucionando, y a las organizaciones que dependan exclusivamente de procesos manuales les resultará cada vez más difícil mantenerse al día.

Las herramientas digitales de gestión de la calidad pueden ayudar a los centros quirúrgicos ambulatorios a:

• Reducir la carga de trabajo administrativo

• Mejorar la precisión de los datos

• Manténgase preparado para la presentación de informes reglamentarios

• Apoyar iniciativas proactivas en materia de seguridad del paciente

Cuando la notificación de incidentes resulta más sencilla para el personal y más clara para la dirección, deja de ser un mero requisito normativo para convertirse en un elemento valioso para mejorar la atención sanitaria.

Da el siguiente paso

Si tu equipo busca una forma más sencilla de gestionar los informes de incidencias y los datos de calidad, MEG puede ayudarte.

Solicita una demostración para descubrir cómo MEG contribuye a una gestión de la calidad más segura e inteligente en la atención ambulatoria de EE. UU.

---

Preguntas frecuentes

¿Qué es el Programa de Informes de Calidad de los Centros Quirúrgicos Ambulatorios (ASCQR)?
El ASCQR es un programa de los Centros de Servicios de Medicare y Medicaid (CMS) que exige a los centros quirúrgicos ambulatorios presentar cada año informes sobre indicadores específicos de calidad y seguridad del paciente.

¿Qué incidentes deben notificar los centros quirúrgicos ambulatorios (ASC)?
Los centros deben llevar un registro de incidentes como quemaduras de pacientes, caídas, intervenciones quirúrgicas en el lugar equivocado y traslados hospitalarios no programados.

¿Cómo pueden ayudar los sistemas digitales en la presentación de informes ASCQR?
Las plataformas digitales facilitan el registro de incidentes, la organización de datos y la elaboración de informes estructurados para su presentación a las autoridades reguladoras.

Cómo MEG ayuda a las organizaciones sanitarias con la garantía de los proveedores

El cumplimiento de la HIPAA suele considerarse un requisito básico cuando las organizaciones sanitarias evalúan a los proveedores digitales. Sin embargo, en realidad, es uno de los aspectos más malinterpretados del cumplimiento normativo en el ámbito sanitario. Las suposiciones sobre la certificación, la responsabilidad y el riesgo pueden ralentizar la adquisición, aumentar la carga administrativa y crear puntos ciegos en la garantía de los proveedores.

Para desentrañar lo que realmente significa el cumplimiento de la HIPAA y cómo las organizaciones sanitarias pueden evaluar a los proveedores de forma más eficaz, hablamos con Guvanch Meredov, director de Cumplimiento Normativo y responsable de Protección de Datos de MEG, tras la exitosa evaluación de MEG en materia de HIPAA.

En este blog, descubrirás:

• ¿Qué es el cumplimiento de la HIPAA y por qué es importante? 

• Los errores más comunes que cometen las organizaciones sanitarias al evaluar a los proveedores digitales 

• Por qué las evaluaciones HIPAA de terceros son importantes para una incorporación más rápida y con menos riesgos de los proveedores 

• Cómo la certificación HIPAA de MEG se basa en los fundamentos de la norma ISO 27001 y el RGPD 

• Cómo es una evaluación eficaz de la HIPAA para los equipos de cumplimiento y seguridad de los hospitales

¿Qué es el cumplimiento de la HIPAA y por qué es importante?

La Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA) es una ley federal de los Estados Unidos diseñada para proteger la información confidencial sobre la salud de los pacientes, conocida como Información Médica Protegida (PHI). Cualquier organización que cree, reciba, mantenga o procese PHI en nombre de un proveedor de atención médica se clasifica como socio comercial y debe cumplir con estrictas medidas de seguridad administrativas, físicas y técnicas.

Para las organizaciones sanitarias, el cumplimiento de la HIPAA no es opcional. Un único proveedor con controles inadecuados puede exponer a los hospitales a violaciones de datos, sanciones reglamentarias y daños a su reputación. A medida que los sistemas sanitarios se vuelven cada vez más digitales e interconectados, garantizar que todos los socios cumplan los requisitos de la HIPAA es esencial para mantener la confianza, la continuidad de la atención y la resiliencia operativa. Esto es especialmente importante en las plataformas de gestión de calidad de extremo a extremo como MEG, donde la información confidencial puede capturarse en Eventos de Seguridad y flujos de trabajo de experiencia del paciente y debe protegerse en todas las etapas.

Los errores más comunes que cometen las organizaciones sanitarias al evaluar a los proveedores digitales

Uno de los errores más comunes es asumir que el cumplimiento de la HIPAA es una simple cuestión de sí o no. En la práctica, el cumplimiento existe en un espectro de madurez, gobernanza y ejecución operativa, aspectos de los que nos enorgullecemos en MEG.

Otro problema frecuente es tratar a todos los proveedores como si tuvieran el mismo riesgo, independientemente de si se han sometido a una evaluación independiente. Esto suele dar lugar a cuestionarios largos y repetitivos y a revisiones manuales que retrasan la implementación y consumen un tiempo valioso para los equipos de cumplimiento normativo, TI y clínicos. En MEG entendemos que el tiempo es muy valioso en el sector sanitario y esta alineación no solo verifica nuestra credibilidad, sino que permite un proceso de adquisición más eficiente con nuestros clientes. 

También existe una gran confusión en torno al concepto de «certificación HIPAA». Muchos dan por sentado que se trata de un respaldo oficial del gobierno, cuando en realidad no existe ninguna insignia oficial federal certificada por la HIPAA.

«Amenudo se confundela certificación HIPAA con un sello oficial del gobierno. En realidad, las evaluaciones de terceros verifican si una organización cumple con los requisitos de la HIPAA como socio comercial que maneja información médica protegida (PHI)».

— Guvanch Meredov, director de Cumplimiento Normativo y responsable de Protección de Datos, MEG

Comprender estas distinciones ayuda a las organizaciones a alejarse del cumplimiento normativo basado en listas de verificación y avanzar hacia evaluaciones más significativas basadas en el riesgo.

Por qué las evaluaciones HIPAA de terceros son importantes para una incorporación más rápida y con menos riesgos de los proveedores

La incorporación de nuevas plataformas digitales puede ser lenta y requerir muchos recursos. Las revisiones de seguridad, la asignación de controles y las comprobaciones legales suelen repetir trabajo que ya se ha completado en otros lugares.

Las evaluaciones HIPAA realizadas por terceros reducen esta fricción al proporcionar una garantía independiente de que los controles de un proveedor ya han sido revisados y probados según los estándares HIPAA. Esto permite a las organizaciones sanitarias centrarse en validar la idoneidad para el propósito, en lugar de reconstruir las evaluaciones desde cero.

«Nuestracertificación HIPAA demuestra que nuestros controles administrativos, físicos y técnicos para la protección de la información médica protegida (PHI) ya han sido auditados y verificados. Esto permite a los hospitales incorporar MEG de forma más fluida a través de un acuerdo de socio comercial, en lugar de iniciar largos procesos de verificación desde cero».

— Guvanch Meredov, director de Cumplimiento Normativo y responsable de Protección de Datos, MEG

El resultado es una adquisición más rápida, un menor riesgo de incorporación y una reducción de la carga administrativa para equipos que ya están al límite de su capacidad.

Cómo la certificación HIPAA de MEG se basa en los fundamentos de la norma ISO 27001 y el RGPD

El enfoque de MEG respecto al cumplimiento de la HIPAA no partió de cero. La norma ISO 27001 proporcionó una base sólida, con aproximadamente un 60 % de solapamiento en los controles de seguridad. El RGPD reforzó aún más las prácticas de protección de datos, gobernanza y responsabilidad.

El principal reto consistía en adaptar los controles existentes a los requisitos específicos de la HIPAA en materia de asistencia sanitaria y subsanar cualquier deficiencia restante para garantizar la plena conformidad con la protección de la información médica protegida (PHI).

Este enfoque por capas evita la duplicación y ofrece garantías más sólidas donde más se necesitan. Para los equipos de seguridad y cumplimiento normativo de los hospitales, esto se traduce en la confianza de que los controles son exhaustivos, coherentes y están diseñados específicamente para los datos sanitarios, en lugar de adaptarse a posteriori. 

En términos prácticos, esto significa que, tanto si un equipo sanitario está registrando un incidente de seguridad como si está gestionando documentos y políticas confidenciales dentro de MEG, el mismo marco de gobernanza sustenta la forma en que se accede, almacena y supervisa los datos.

Cómo es una evaluación eficaz de la HIPAA para los equipos de cumplimiento y seguridad de los hospitales

Una evaluación realista de la HIPAA va más allá de las afirmaciones de marketing y la autodeclaración. Se centra en controles evaluados de forma independiente, la madurez operativa y la capacidad de un proveedor para escalar de forma segura dentro del entorno sanitario de EE. UU.

«La certificación HIPAAno es una declaración vacía. Hemos realizado una importante inversión porque demuestra que MEG es un socio comercial fiable para gestionar la información médica protegida (PHI) de forma segura. Para los hospitales, esto se traduce en una incorporación más rápida, controles preconfigurados y garantías inmediatas».

— Guvanch Meredov, director de Cumplimiento Normativo y responsable de Protección de Datos, MEG

Las evaluaciones eficaces dan prioridad a la transparencia, las pruebas y la mejora continua. Reconocen el valor de los socios de confianza evaluados por terceros que reducen el riesgo y permiten a los equipos sanitarios adoptar soluciones digitales con confianza.

Generar confianza a través de la seguridad, no de suposiciones.

En MEG, la certificación HIPAA forma parte de un compromiso más amplio con la seguridad, la privacidad y la confianza. Complementa los programas ISO 27001 y GDPR existentes y respalda la misión de MEG de reducir la carga administrativa de los equipos sanitarios.

Al invertir en marcos sólidos y auditados, MEG ayuda a las organizaciones sanitarias a avanzar más rápido sin comprometer la seguridad, el cumplimiento normativo ni la confianza de los pacientes.

¿Le interesa saber cómo una plataforma evaluada de forma independiente y alineada con la HIPAA, como MEG, puede reducir el esfuerzo y el riesgo de la incorporación?

Sobre MEG

MEG es una plataforma de gestión de la calidad sanitaria que ayuda a los proveedores sanitarios a agilizar el cumplimiento de la normativa, la seguridad del paciente y la garantía de calidad mediante una solución única e intuitiva. Con la confianza de organizaciones sanitarias líderes en todo el mundo, como DaVita International, Cleveland Clinic Abu Dhabi, King's College Hospital London & KSA, Guy's & St. Thomas NHS Trust y M42, MEG reduce la carga normativa, mejora la eficiencia operativa y mejora la atención al paciente.

Su plataforma modular y móvil es compatible con la acreditación, la notificación de incidentes, las evaluaciones de riesgos, la gestión de políticas, la acreditación y los análisis basados en IA. Gracias a la introducción de datos en tiempo real, los flujos de trabajo automatizados y la perfecta interoperabilidad con las HCE, los sistemas de BI y otras tecnologías hospitalarias, MEG permite una mejora continua de la calidad al tiempo que reduce la carga administrativa.

MEG opera bajo un riguroso Sistema de Gestión de Seguridad de la Información (SGSI) y cuenta con la certificación ISO 27001, lo que garantiza una sólida seguridad, encriptación y cumplimiento de los proveedores. Como socio de confianza de hospitales, redes sanitarias y proveedores de todo el mundo, MEG ofrece una plataforma escalable, segura y basada en datos para optimizar el cumplimiento y los resultados de los pacientes.

Para obtener más información, póngase en contacto con enquiries@megit.com.