Unimed Ribeirão Preto vient d'obtenir deux des certifications internationales les plus reconnues en matière de gestion et de sécurité de l'information : ISO 9001, axée sur la qualité des processus et des services, et ISO/IEC 27001, actuellement considérée comme l'une des principales références mondiales en matière de gestion de la sécurité de l'information. Les certifications ont été accordées par la Fondation Vanzolini et couvrent l'ensemble du fonctionnement de la coopérative.
L'obtention simultanée des deux normes, en un seul processus, est sans précédent dans le système Unimed au Brésil et représente une avancée dans la standardisation opérationnelle, la protection des données et l'expérience offerte aux clients de la coopérative.
Contrairement aux certifications précédentes, concentrées dans des unités spécifiques, telles que les hôpitaux, ce nouveau modèle de certification couvre l'ensemble des opérations de l'Unimed Ribeirão Preto. Outre l'opérateur de santé, sont inclus des services tels que l'hôpital Unimed Ribeirão Preto, l'hôpital São Paulo, Espaço Viver Bem, Espaço Bem Te Ver, Centre de santé, Unilar, Clinique externe de soutien – Soins palliatifs, Département de santé au travail, Unimed 24 Horas, Centre de réadaptation pour adultes, Centre de réadaptation pédiatrique, Centre de santé Sertãozinho, Laboratoire d'analyse clinique, Pharmacie. Unimed.
En conséquence, toutes les unités fonctionnent désormais selon les mêmes normes de qualité internationales, avec une surveillance et une sécurité, des protocoles intégrés et une attention permanente sur l'efficacité opérationnelle et l'expérience client.
Le directeur général et PDG de l'Unimed Ribeirão Preto, Julio Cesar Paim, explique que la standardisation de tous les processus contribue à qualifier le service aux différents points de contact, tandis que la certification en sécurité de l'information étend la protection des données sensibles, telles que les informations cliniques et d'enregistrement. « Le travail a consisté à mettre en place des pratiques de qualité dans des services qui n'avaient pas encore cet historique. En moins de six mois, nous avons pu structurer les processus, former les équipes et aligner plus d'une douzaine d'unités sur un même standard », conclut-il.
Certification ISO 9001 : Des processus plus sûrs et plus intégrés
Destiné à la gestion de la qualité, il s'agit d'une norme internationale qui établit des critères d'organisation des processus, des indicateurs de suivi et d'amélioration continue des activités réalisées par les entreprises et les institutions. La certification implique la standardisation des flux internes, la définition de protocoles, le suivi des performances et le contrôle opérationnel, en mettant l'accent sur la réduction des pannes, l'augmentation de la traçabilité des informations et la rendre les processus plus efficaces et intégrés.
Certification ISO 27001 : Sécurité de l'information
ISO/IEC 27001 est une norme internationale visant à la gestion de la sécurité de l'information et établit des critères pour la protection, le contrôle et la surveillance des données et des systèmes numériques.
Chez Unimed Ribeirão Preto, par exemple, le système de gestion de la sécurité de l'information implique des données de santé et administratives, des environnements cloud, des fournisseurs tiers et des structures numériques utilisées dans les services. La certification comprend des processus liés au contrôle d'accès, à la classification des informations, à la prévention des pertes de données et à l'action continue conformément à la loi générale sur la protection des données (LGPD).
Dans la pratique, la norme vise à garantir que les informations restent protégées, intactes et disponibles uniquement aux utilisateurs autorisés, en plus d'établir des procédures de réponse aux incidents, de continuité opérationnelle et de réduction des risques liés à la sécurité numérique.
Système de gestion intégré
Avec la double certification, Unimed Ribeirão Preto rejoint un groupe restreint d'institutions qui progressent de manière structurée dans la gestion de la qualité et la sécurité de l'information, en consolidant les pratiques qui ont un impact direct sur les opérations et le service client. « Cette avancée en matière de qualité et de sécurité de l'information est directement liée à la façon dont nous prenons soin des personnes et menons les opérations. La double certification représente un alignement entre les processus, les équipes et la technologie, avec un impact direct sur l'expérience du bénéficiaire », conclut Nelson Hisamo Sato Júnior, PDG d'Unimed Ribeirão Preto.
