Cumplimiento Glosario

La evaluación validada HITRUST Implemented, de 1 año (i1) es un proceso de certificación para organizaciones que buscan un nivel básico de garantía de seguridad. Dado que se centra en controles de seguridad bien establecidos diseñados para cumplir con los requisitos comunes de ciberseguridad y cumplimiento sin profundizar en las complejidades, i1 es ideal para organizaciones que

1. Manejar datos confidenciales pero operar en entornos de menor riesgo. 
2. ¿Quieres una vía más rápida para obtener la certificación?

A diferencia de la evaluación HITRUST basada en riesgos y de dos años (r2), que evalúa la madurez de los controles de seguridad de una organización, la evaluación i1 se centra principalmente en la implementación coherente de los controles fundamentales. Estos controles se basan en estándares y mejores prácticas de ciberseguridad ampliamente reconocidos para garantizar que las organizaciones cumplan con los requisitos esenciales de protección de datos y cumplimiento normativo. 

La evaluación i1 es especialmente adecuada para sectores como la sanidad, la tecnología y las finanzas, donde la seguridad de los datos es fundamental, pero puede que no sea necesaria una evaluación exhaustiva basada en riesgos.

El proceso comienza con una evaluación de preparación que permite a los equipos de seguridad de la información identificar las deficiencias en su postura de seguridad. Una vez identificadas, un evaluador externo autorizado de HITRUST realiza la evaluación i1 validada para verificar que los controles necesarios estén implementados y funcionando según lo previsto. 

Dado que la evaluación i1 se centra en los controles esenciales, suele requerir menos tiempo y esfuerzo que la evaluación r2. Esto permite que los equipos obtengan la certificación más rápidamente.

Una vez completado, el certificado tiene una validez de un año y demuestra que su organización ha implementado sólidos controles de seguridad básicos. Esto brinda tranquilidad a clientes, socios y organismos reguladores.