Uma visão organizacional na formulação de políticas de segurançade informações em instituições hospitalares / An organizational view on formulating information security policies in hospitals / Una visión organizacional en la formulación de políticas de seguridad de informaciones eninstituciones hospitalarios

O objetivo desta pesquisa foi compreender a participação dos gestores no processo de formulação de estratégias de uma política de segurança de informação, identificando os elementos norteadores para a elaboração de uma estrutura de análise em organizaçõeshospitalares. O objeto desta pesquisa foi constituído por cinco organizações hospitalares, escolhidas segundo os critérios: em função da tipicidade, do seu tempo de existência e posição no mercado, e pela facilidade de acesso aos dados. Esta pesquisa utilizou um desenho de estudo de multicasos e corte transversal, de caráter contextual e processual, de cunho exploratório e descritivo, com a intenção de gerar uma classificação categórica para desenvolver uma teoria fundamentada em dados. A pesquisa conduziu o desenvolvimento de uma estrutura de análise que foi batizada com o nome de “Ciclo contínuo de acompanhamento para o desenvolvimento de uma Política deSegurança de Informações em Organizações Hospitalares”. Com esta estrutura foi possível identificar as responsabilidades em relação àsegurança da informação nos diferentes níveis organizacionais, delineando responsabilidades em relação à implementação, verificaçãoda conformidade, auditoria e avaliação, estabelecendo orientações necessárias em relação a todas as medidas de proteção que serãoimplementadas. Como resultado, verificou-se que as organizações hospitalares deste estudo, em suas distintas naturezas, apresentaramclaras deficiências para formular uma política de segurança de informação devido à necessidade de definições claras nos papéis dos diversos grupos organizacionais, e de elementos norteadores para a percepção na tomada de decisão por parte dos gestores.

This research aimed at understanding the participation of the managers in the process of devising strategies of a policy on information security, identifying the guiding elements to make an analysis structure about hospitals. The object of this researchwas composed by five hospitals, chosen according to the following criteria: type, duration and position in the market, and easy accessto data. This research used a multi-case and cross-section study design of a contextual and process and exploratory and descriptivenature to create a categorical classification to develop a theory based on data. This research conducted the development of an analysis structure that was named as “Continuous Follow-up Cycle for the Development of a Policy on Information Security about Hospitals”.With this structure, it was possible to identify the duties about the information security in the different organizational levels, definingresponsibilities as to the compliance, evaluation and audit verification and implementation and establishing guidelines needed for allthe protection measures that will be implemented. As a result, it was observed that the studied hospitals in their different naturesshowed clear deficiencies to formulate a policy on information security due to the need for clear definitions in the roles of the several organizational groups and for guiding elements for the perception in the decision-making of the managers.

El objetivo de esta investigación fue comprender la participación de los gestores en el proceso de formulación de estrategias de una política de seguridad de información, identificando los elementos orientadores para la elaboración de una estructura de análisisen organizaciones hospitalarias. El objeto de esta investigación fue constituido por cinco organizaciones hospitalarias, elegidas segúnlos criterios: en función de la tipicidad, de su tiempo de existencia y posición en el mercado, y por la facilidad de acceso a los datos. Estainvestigación utilizó un diseño de estudio de multicasos y corte transversal, de carácter contextual y procesal, de cuño exploratorio ydescriptivo, con la intención de generar una clasificación categórica para desarrollar una teoría fundamentada en datos. La investigación condujo el desarrollo de una estructura de análisis que fue denominada de “Ciclo Continuo de Acompañamiento para el Desarrollo deuna Política de Seguridad de Informaciones en Organizaciones Hospitalarias”. Con esta estructura fue posible identificar las responsabilidades en relación a la seguridad de la información en los diferentes niveles organizacionales, delineando responsabilidades en relación a la implementación, verificación de la conformidad, auditoría y evaluación, estableciendo orientaciones necesarias en relación a todas las medidas de protección que serán implementadas. Como resultado, se verificó que las organizaciones hospitalarias de este estudio, en sus distintas naturalezas, presentaron claras deficiencias para formular una política de seguridad de información debido a la necesidadde definiciones claras en los papeles de los diferentes grupos organizacionales, y de elementos orientadores para la percepción en latoma de decisión por parte de los gestores.

Análise de indicadores de monitoramento de pacientes portadoresde doenças crônicas: estratégia de redução de custos / Analysis of indicators for monitoring patients having chronic diseases:a cost reduction strategy / Análisis de los indicadores para los pacientes en supervisión afectados por enfermedades crónicas: una estrategia de reducción de costes

A presente pesquisa teve como objetivo verificar se o Programa de Monitoramento de Pacientes Portadores de Doenças Crônicas é uma forma eficaz para redução dos custos de tratamento dos pacientes e, simultaneamente, verificar a capacidade para diminuiros índices de reinternação, ampliando, assim, os níveis de conhecimento dos gestores da área sobre medidas de promoção e prevenção à saúde como formas de redução de custos. A metodologia adotada foi a pesquisa de campo com natureza exploratória e descritiva, analisando os dados de 30 pacientes inscritos no programa de monitoramento, divididos em três grupos: pacientes portadores de doençascardiovasculares, pacientes com doenças pulmonares e pacientes com Diabetes mellitus. Após a análise dos dados, foi possível verificarque ocorreu uma redução significativa dos custos nos primeiros dois anos após a implantação do programa, principalmente no grupo depacientes com doenças pulmonares, assim como uma queda nos índices de reinternação desses pacientes. Os outros grupos analisados também demonstraram redução nos custos com seus tratamentos e queda nos índices de reinternação, porém em menor proporção. Concluiu-se que o programa de Monitoramento de Pacientes Portadores de Doenças Crônicas é uma forma eficaz para redução de custos.

The present research aimed at verifying whether the Monitoring Program for Chronic Diseases Patients is an efficient way for reducing the costs of treatment of patients and, simultaneously, verifying the capacity to reduce re-internment rates, extending,thus, the levels of knowledge of managers of the area as regards measures for health promotion and prevention as ways for reducingcosts. The methodology adopted was field research of an exploratory and descriptive nature, analyzing data of 30 patients enrolled in the monitoring program, divided in three groups: patients having cardiovascular diseases, patients having lung diseases and patientshaving Diabetes mellitus. After the analysis of gathered data, it was possible to verify that the implantation of the program produced a significant reduction of costs in the first two years, mainly in the group of patients with lung diseases, as well as a reduction in re--internment rates of these patients. The other groups also analyzed had demonstrated a reduction in the costs with their treatment and a reduction in rates of re-internment, but in a lesser degree. One concluded that the Monitoring Program for Chronic Diseases Patientsis an efficient way for reducing costs.

Esta investigación está dirigida a verificar si el programa de supervisión para pacientes afectados por enfermedades crónicases un modo eficaz para reducir los costes del tratamiento de pacientes y, simultáneamente, verificar la capacidad de reducir las tasas de re-internación, prolongando, así, los niveles de conocimiento de los encargados del área en cuanto a medidas para la promoción yla prevención de la salud como maneras para reducir costes. La metodología adoptada fue una investigación de campo de naturaleza exploratoria y descriptiva, analizando datos de 30 pacientes alistados en el programa de supervisión, dividido en tres grupos: pacientes que tienen enfermedades cardiovasculares, pacientes que tienen enfermedades pulmonares y pacientes que tienen Diabetes mellitus.Después del análisis de datos recopilados, se verificó que la implantación del programa produjo una reducción significativa de costesen los primeros dos años, principalmente en el grupo de pacientes con enfermedades pulmonares, así como una reducción en tasas dere-internación de estos pacientes. Los otros grupos también analizados han mostrado una reducción en los costes con su tratamiento y una reducción en tasas de re-internación, pero en menor grado. Uno concluyó que el programa de supervisión para los pacientes conenfermedades crónicas es un modo eficaz de reducir costes.

Tendências de tecnologia de informação na gestão da saúde / Trends of information technology in health management / Tendencias de la tecnología de la información en la gerencia de salud

O problema com o gerenciamento da informação tem sido ainda mais dificultado devido a um exponencial aumento na quantidade de dados a serem gerenciados, no número de profissionais que controlam os processos e nas demandas para acesso em tempo real. O custo para lidar com a informação nos hospitais também tem representado o principal fator para o uso de computadores, na tentativa de fornecer mais dados com menor custo. Nesse sentido, faz-se necessário um posicionamento estratégico das organizações da área da saúde para o tratamento dos recursos informacionais, bem como a escolha de uma ferramenta de Tecnologia de Informaçãocapaz de trazer os benefícios esperados para essas organizações. Portanto, o objetivo deste trabalho foi apresentar, de forma ampla, as novas tendências de Tecnologia de Informação emergentes que estão trazendo benefícios diretos e indiretos para a Gestão da Saúde.

The problem affecting information management has become ever more difficult due to the exponential increase in the amount of data to be managed, in the number of professionals who control the processes and in the demands for real time access. The costs to deal with information in hospitals also have become the main factor for the use of computers, in the attempt to supply more with lesser costs. Because of this, a strategic positioning of organizations of the health area as regards the treatment of informational resources becomes necessary, as well as the choice of a tool of Information Technology capable to bring to these organizations the expected benefits. Therefore, the objective of this work was to present, in a broad way, the new emergent trends of Information Technology that are bringing direct and indirect benefits to Health Management.

El problema que afecta a la gestión de la información es siempre más difícil debido al aumento exponencial en la cantidad de datos a ser manejados, en el número de profesionales que controlen los procesos y en las demandas para el acceso en tiempo real.Los costes de ocuparse de la información en hospitales también se han convertido en el factor principal del uso de computadoras, en la tentativa de suministrar más con pocos costes. Debido a esto, una colocación estratégica de las organizaciones del área de salud en lo que concierne al tratamiento de recursos informativos llega a ser necesaria, así como la opción por una herramienta de tecnologíade la información capaz de traer a estas organizaciones las ventajas previstas. Por lo tanto, el objetivo de este trabajo era presentar, de manera amplia, las nuevas tendencias emergentes de la tecnología de la información que están trayendo ventajas directas e indirectasa la gerencia de salud.