ISOCERT cấp chứng nhận ISO/IEC 27001:2022 cho Bệnh viện Đa khoa Hồng Ngọc - Phúc Trường Minh

Bệnh viện Đa khoa Hồng Ngọc - Phúc Trường Minh đạt chứng nhận ISO/IEC 27001:2022 do ISOCERT cấp tạo nền tảng quan trọng để Hồng Ngọc thúc đẩy chuyển đổi số và triển khai bệnh án điện tử trong dài hạn nhờ quản lý, kiểm soát và bảo vệ dữ liệu người bệnh theo tiêu chuẩn quốc tế được công nhận trên toàn thế giới.

An toàn thông tin - một phần của chất lượng dịch vụ y tế

Từ ngày 01/01/2026, Nghị định 356/2025/NĐ-CP hướng dẫn Luật Bảo vệ dữ liệu cá nhân 2025 chính thức có hiệu lực, thiết lập khuôn khổ pháp lý mới về bảo vệ dữ liệu cá nhân tại Việt Nam, đặt ra yêu cầu ngày càng cao đối với các cơ sở y tế.

Tuân thủ theo quy định pháp luật và vì lợi ích của bệnh nhân, Bệnh viện Đa khoa Hồng Ngọc - Phúc Trường Minh đã xây dựng và triển khai Hệ thống quản lý thông tin theo tiêu chuẩn ISO/IEC 27001:2022 với định hướng phát triển mô hình bệnh viện thông minh, lấy người bệnh làm trung tâm, trong đó xác định an toàn thông tin là nền tảng quan trọng để nâng cao chất lượng dịch vụ, giảm thiểu rủi ro gián đoạn, bảo đảm vận hành liên tục và cải thiện trải nghiệm người bệnh.

BS.CK2 Trần Văn Bàn – Phó Giám đốc BVĐK Hồng Ngọc - Phúc Trường Minh chia sẻ: “An toàn thông tin hiện nay là một phần không thể tách rời của chất lượng dịch vụ y tế. Trong bối cảnh bệnh viện lưu trữ và xử lý khối lượng lớn dữ liệu nhạy cảm như hồ sơ bệnh án, kết quả xét nghiệm, thông tin cá nhân, dữ liệu chẩn đoán và quá trình điều trị, nếu các thông tin này không được bảo vệ tốt, rủi ro không chỉ nằm ở khía cạnh công nghệ mà còn ảnh hưởng trực tiếp đến quyền riêng tư, trải nghiệm và niềm tin của người bệnh".

Ông Ngô Văn Huyên - Trưởng phòng Công nghệ thông tin BVĐK Hồng Ngọc - Phúc Trường Minh cho biết: “Ở một bệnh viện hiện đại, chất lượng dịch vụ không chỉ được nhìn nhận qua chuyên môn y khoa, cơ sở vật chất hay phong cách phục vụ. Chất lượng còn nằm ở khả năng vận hành ổn định, bảo vệ thông tin, kiểm soát rủi ro và duy trì tính liên tục của hoạt động khám chữa bệnh”.

ISO/IEC 27001:2022 - Quản lý an toàn thông tin cho bệnh viện

ISO/IEC 27001:2022 là tiêu chuẩn quốc tế về Hệ thống quản lý an toàn thông tin, giúp tổ chức tiếp cận an toàn thông tin theo phương pháp có hệ thống, dựa trên nhận diện rủi ro, thiết lập kiểm soát, phân định trách nhiệm, nâng cao nhận thức nhân sự và cải tiến liên tục.

Đối với lĩnh vực y tế, tiêu chuẩn có ý nghĩa đặc biệt khi hoạt động khám bệnh, chữa bệnh ngày càng được số hóa. Khi dữ liệu y tế được tạo lập, lưu trữ, khai thác và chia sẻ qua nhiều hệ thống, an toàn thông tin trở thành điều kiện nền tảng để chuyển đổi số y tế diễn ra an toàn, hiệu quả và bền vững.

Việc xây dựng và duy trì hệ thống theo tiêu chuẩn ISO/IEC 27001:2022 cho thấy bệnh viện đang tiếp cận an toàn thông tin như một năng lực quản trị bài bản. Đây là nền tảng giúp bệnh viện thúc đẩy chuyển đổi số, triển khai bệnh án điện tử trong dài hạn và xây dựng một môi trường y tế số an toàn.

ISOCERT đào tạo, đánh giá và cấp chứng nhận ISO/IEC 27001:2022

Trong quá trình triển khai, ISOCERT đã thực hiện các hoạt động đào tạo nhận thức, đánh giá và cấp chứng nhận cho Hệ thống quản lý an toàn thông tin của Bệnh viện Đa khoa Hồng Ngọc - Phúc Trường Minh theo tiêu chuẩn ISO/IEC 27001:2022.

Với vai trò là tổ chức chứng nhận độc lập, ISOCERT thực hiện đánh giá sự phù hợp của hệ thống quản lý an toàn thông tin tại bệnh viện theo các yêu cầu của tiêu chuẩn và phạm vi chứng nhận đã xác định. Chứng nhận được trao hôm nay chính là sự ghi nhận cho những nỗ lực của bệnh viện trong việc xây dựng, vận hành và cải tiến hệ thống quản lý an toàn thông tin phục vụ hoạt động khám, chữa bệnh.

An toàn thông tin bệnh viện - Vững bước chuyển đổi số y tế

Đạt chứng nhận ISO/IEC 27001:2022 là dấu mốc quan trọng thể hiện tầm nhìn trong việc đưa an toàn thông tin trở thành một năng lực quản trị cốt lõi của bệnh viện hiện đại.

Với thông điệp “An toàn thông tin bệnh viện - Vững bước chuyển đổi số y tế”, chứng nhận ISO/IEC 27001:2022 còn là lời khẳng định của Bệnh viện Đa khoa Hồng Ngọc - Phúc Trường Minh về xu hướng phát triển tất yếu của y tế hiện đại.

Sự kiện cũng là dấu mốc hợp tác bền vững lâu dài giữa Bệnh viện đa khoa Hồng Ngọc - Phúc Trường Minh và ISOCERT, qua đó lan tỏa những giá trị chuẩn mực về an toàn thông tin, quản trị rủi ro dữ liệu và phát triển y tế số trong cộng đồng y tế Việt Nam.