Responsabilidades en el uso de plataformas tecnológicas en telemedicina. Los prestadores de servicios de salud que ofrezcan la modalidad de telemedicina (remisor y de referencia) deberán garantizar la autenticidad, integridad, disponibilidad y fiabilidad de los datos y deberán utilizar tas técnicas necesarias para evitar el riesgo a la suplantación, alteración, pérdida de confidencialidad y cualquier acceso indebido o fraudulento o no autorizado a la misma, de acuerdo con lo establecido en la normatividad expedida por el Archivo General de la Nación, la Superintendencia
RESOLUCIÓN NÚMERO 222654 DE 3 oct AJA HOJA No. 9
de Industria y Comercio y el Ministerio de Tecnologías de Información y Comunicaciones, de conformidad con la Ley 1581 de 2012, sus normas reglamentarias y las disposiciones que las modifiquen o sustituyan, teniendo en cuenta lo siguiente:
22.1 Cualquier plataforma tecnológica o dispositivo electrónico que se utilice para desarrollar las actividades de telesalud o telemedicina debe cumplir con los lineamientos de seguridad, privacidad y protección de datos personales establecidos en la normatividad que regule la materia.
22.2 El establecimiento de la comunicación y el intercambio de datos para las actividades de telemedicina entre prestadores de servicios de salud y usuarios debe hacerse sobre las plataformas tecnológicas dispuestas por el prestador, que cumplan con los criterios de seguridad del servicio de intercambio de información, que controle permisos de acceso por origen y usuario de la plataforma y que dispongan de certificados de seguridad, algoritmos de cifrado y que garanticen la seguridad, la privacidad y la confidencialidad de la información.
223 Las plataformas tecnológicas deberán cumplir con los estándares de interoperabilidad que se establezcan tanto en contenidos como en e! intercambio electrónico de datos, de acuerdo a la normatividad que regule la materia.
22.4 Cuando las plataformas tecnológicas o los dispositivos electrónicos sean de terceros, será responsabilidad de los prestadores verificar las condiciones de seguridad, privacidad y confidencialidad de los datos que se recogen, transmitan o del tratamiento que se les dé.