acciones institucionales que propenden por establecer la política institucional de seguridad del...
TRANSCRIPT
ACCIONES INSTITUCIONALES QUE PROPENDEN POR ESTABLECER LA POLÍTICA INSTITUCIONAL DE SEGURIDAD DEL PACIENTE
Una estrategia institucional orientada hacia la mejora de la seguridad del paciente, debe desplegarse de
manera sistemática, y mediante el despliegue de herramientas prácticas. A continuación se hace un breve
recuento de algunos de las herramientas prácticas comunes a los principales programas de seguridad del
paciente en el mundo:
Política Institucional de Seguridad del Paciente.
La alta gerencia de las instituciones debe demostrar y ser explícita en el compromiso con la seguridad del
paciente como estrategia, indispensable para un entorno seguro y promover una transformación hacia una
cultura de seguridad.
La política de seguridad debe procurar establecer en forma clara los propósitos de su formulación, que
pueden ser:
- Instituir una cultura de seguridad del paciente: cultura justa, educativa y no punitiva pero que no fomente
la irresponsabilidad.
- Reducir la incidencia de incidentes y eventos adversos.
- Crear o fomentar un entorno seguro de la atención.
- Educar, capacitar, entrenar y motivar el personal para la seguridad del paciente
Además de lo anterior, debe dar lineamientos claros de cómo implementarla, lo que significa abordar
algunos de los siguientes temas.
- La creación de un sistema de reporte de incidentes y eventos adversos.
- Garantizar la confidencialidad de los análisis.
- Estrategias organizacionales para su operación: unidad funcional, equipo de trabajo, componente del
sistema de calidad, programa o plan, definición de responsable, mecanismos de difusión, capacitación,
entrenamiento.
- Homologar en la institución los conceptos y definiciones claves.
- Integración con otras políticas y procesos institucionales: Calidad, talento humano, recursos físicos,
tecnológicos, información, etc.
- Como se va construye una alianza con al paciente y su familia.
- Como se integra con los procesos asistenciales.
- Definición de los recursos dispuestos para la implementación de la política.
Metodologías para la evaluación de la frecuencia con lo cual se presentan los eventos adversos
Los resultados de los sistemas de reporte no son la alternativa más útil para monitorizar la medida en la
cual se ha incrementado o disminuido la presentación de eventos adversos en la institución, por lo cual es
recomendable realizar a intervalos periódicos estudios que midan prevalencia o la incidencia de ocurrencia
de dicho fenómeno, para este propósito la metodología desarrollada a partir del estudio IBEAS es una
alternativa útil para este propósito, así como las herramientas para el análisis de indicio de evento adverso
disponibles en la literatura.
Procesos para la detección de la ocurrencia de eventos adversos
La resolución 1446 del 2006 establece como obligatorio para todos los actores del Sistema Obligatorio de
Garantía de calidad, la vigilancia de eventos adversos. Esta estrategia es más efectiva si se combina con un
sistema de reporte de lo encontrado.
Sin embargo, los sistemas de reporte que se implementen deberán tener como finalidad el aprendizaje para
generar barreras de seguridad. Es esencial proteger la intimidad y la confidencialidad del proceso.
Debe existir un sistema de reporte intrainstitucional, que privilegie la confidencialidad de los reportado, que
permitan realizar un claro análisis causal y dentro del cual se puedan identificar los factores que están bajo
el control de la institución, y diferenciarlos de aquellos que requieren acciones extra institucionales.
Tales sistemas de reporte pueden beneficiarse de la utilización de otras herramientas que incrementen la
capacidad de detección de la institución tales como instrumentos de tamizaje para la detección de eventos
adversos hospitalarios o técnicas “disparadoras” (también conocidas “Trigger Tool” por sus denominación
en el idioma inglés) del alerta sobre la ocurrencia de eventos adversos
Metodologías para el análisis de los eventos adversos
Aunque muchas veces es fácil identificar acciones u omisiones como causa inmediata de un incidente, un
análisis más cuidadoso, usualmente, descubre una serie de eventos concatenados que condujeron al
resultado adverso. La identificación de una desviación obvia, con respecto a una buena práctica, es apenas
el primer paso de una investigación profunda.
Un proceso de reflexión sistemático y bien estructurado, tiene mucha más probabilidad de éxito que
aquellos métodos basados en tormenta de ideas casuales o en sospechas basadas en valoraciones rápidas
de expertos. No reemplaza la experiencia clínica, ni desconoce la importancia de las reflexiones individuales
de los clínicos. Por el contrario, las utiliza al máximo, en el momento y de la forma adecuada.
Metodologías para este propósito son el Protocolo de Londres, el análisis de ruta causal o análisis de causa
raíz, el modo de falla u otros.
Estrategias para profundizar la cultura institucional de Seguridad del Paciente
El ambiente cultural al interior de las organizaciones debe favorecer:
1. La reflexión organizacional sobre los temas de seguridad: las rondas de seguridad y las reuniones breves
sobre seguridad del paciente.
2. El carácter no punitivo de la vigilancia de la ocurrencia de un evento adverso.
3. La sanción o al menos la desaprobación de la actitud de ocultar un evento adverso por impedir las
acciones de mejoramiento
4. La información y análisis de lo ocurrido con el paciente cuando fuere pertinente.
5. El énfasis en los resultados que se obtienen antes que en las acciones formales que se desarrollan.
Protocolos para el Manejo del Paciente
La institución debe definir un protocolo para el manejo del paciente y su familia cuando ocurre un evento
adverso. De las experiencias internacionales y nacionales, extractamos las siguientes recomendaciones:
Educar al paciente e incentivarlo para preguntar acerca de su enfermedad, de su auto cuidado y de los
riesgos: transmitirle la idea de que la búsqueda de este, es algo positivo y no negativo.
Promover la participación del paciente y su familia, como un integrante activo en la prevención de
incidentes y eventos adversos.
Sembrar, en el equipo de atención, la necesidad de concurrir hacia el paciente cuando ocurre un EA, y no
acompañarlo.
Cuando ocurre un evento adverso, el Manejo del Paciente debe estar orientado hacia:
No negarle la ocurrencia del evento adverso; por el contrario, darle información y apoyarlo: definir qué se
explica, quien lo hace, cómo y cuándo.
Hacer todo lo necesario para mitigar las consecuencias del evento adverso
Resarcir al paciente que ha padecido un evento adverso, entendido este como el reconocimiento, soporte y
acompañamiento en lo que sea pertinente.
Explicarle que es lo que se hará para prevenir futuras ocurrencias del evento adverso.
Mostrar que no se eluden las responsabilidades ante la ocurrencia del evento adverso y que se tiene la
voluntad de contribuir al resarcimiento de las consecuencias de este.
Si la situación lo amerita: presentarle excusas al paciente y su familia por la ocurrencia del EA
ACCIONES INTER-INSTITUCIONALES QUE PROPENDEN POR ESTABLECER LA POLÍTICA INSTITUCIONAL DE SEGURIDAD DEL PACIENTE
La política de seguridad debe procurar establecer en forma clara los propósitos de su formulación, que
pueden ser:
- Instituir una cultura de seguridad del paciente: cultura justa, educativa y no punitiva pero que no fomente
la irresponsabilidad.
- Reducir la incidencia de incidentes y eventos adversos.
- Crear o fomentar un entorno seguro de la atención.
- Educar, capacitar, entrenar y motivar el personal para la seguridad del paciente
Además de lo anterior, debe dar lineamientos claros de cómo implementarla, lo que significa abordar
algunos de los siguientes temas.
- La creación de un sistema de reporte de incidentes y eventos adversos.
- Garantizar la confidencialidad de los análisis.
- Estrategias organizacionales para su operación: unidad funcional, equipo de trabajo, componente del
sistema de calidad, programa o plan, definición de responsable, mecanismos de difusión, capacitación,
entrenamiento.
- Homologar en la institución los conceptos y definiciones claves.
- Integración con otras políticas y procesos institucionales: Calidad, talento humano, recursos físicos,
tecnológicos, información, etc.
- Como se va construye una alianza con al paciente y su familia.
- Como se integra con los procesos asistenciales.
- Definición de los recursos dispuestos para la implementación de la política.
Metodologías para la evaluación de la frecuencia con lo cual se presentan los eventos adversos
Los resultados de los sistemas de reporte no son la alternativa más útil para monitorizar la medida en la
cual se ha incrementado o disminuido la presentación de eventos adversos en la institución, por lo cual es
recomendable realizar a intervalos periódicos estudios que midan prevalencia o la incidencia de ocurrencia
de dicho fenómeno, para este propósito la metodología desarrollada a partir del estudio IBEAS es una
alternativa útil para este propósito, así como las herramientas para el análisis de indicio de evento adverso
disponibles en la literatura.
Procesos para la detección de la ocurrencia de eventos adversos
La resolución 1446 del 2006 establece como obligatorio para todos los actores del Sistema Obligatorio de
Garantía de calidad, la vigilancia de eventos adversos. Esta estrategia es más efectiva si se combina con un
sistema de reporte de lo encontrado.
Sin embargo, los sistemas de reporte que se implementen deberán tener como finalidad el aprendizaje para
generar barreras de seguridad. Es esencial proteger la intimidad y la confidencialidad del proceso.
Debe existir un sistema de reporte intrainstitucional, que privilegie la confidencialidad de los reportado, que
permitan realizar un claro análisis causal y dentro del cual se puedan identificar los factores que están bajo
el control de la institución, y diferenciarlos de aquellos que requieren acciones extra institucionales.
Tales sistemas de reporte pueden beneficiarse de la utilización de otras herramientas que incrementen la
capacidad de detección de la institución tales como instrumentos de tamizaje para la detección de eventos
adversos hospitalarios o técnicas “disparadoras” (también conocidas “Trigger Tool” por sus denominación
en el idioma inglés) del alerta sobre la ocurrencia de eventos adversos
Metodologías para el análisis de los eventos adversos
Aunque muchas veces es fácil identificar acciones u omisiones como causa inmediata de un incidente, un
análisis más cuidadoso, usualmente, descubre una serie de eventos concatenados que condujeron al
resultado adverso. La identificación de una desviación obvia, con respecto a una buena práctica, es apenas
el primer paso de una investigación profunda.
Un proceso de reflexión sistemático y bien estructurado, tiene mucha más probabilidad de éxito que
aquellos métodos basados en tormenta de ideas casuales o en sospechas basadas en valoraciones rápidas
de expertos. No reemplaza la experiencia clínica, ni desconoce la importancia de las reflexiones individuales
de los clínicos. Por el contrario, las utiliza al máximo, en el momento y de la forma adecuada.
Metodologías para este propósito son el Protocolo de Londres, el análisis de ruta causal o análisis de causa
raíz, el modo de falla u otros.
Estrategias para profundizar la cultura institucional de Seguridad del Paciente
El ambiente cultural al interior de las organizaciones debe favorecer:
1. La reflexión organizacional sobre los temas de seguridad: las rondas de seguridad y las reuniones breves
sobre seguridad del paciente.
2. El carácter no punitivo de la vigilancia de la ocurrencia de un evento adverso.
EL MANEJO DEL ENTORNO LEGAL
La política de seguridad del paciente, no fomenta la impunidad cuando la acción insegura se deba a negligencia o impericia o hay intención de hacer daño y
respeta por lo tanto el marco legal del país. Pero de igual manera procura proteger al profesional que de manera ética y responsable analiza las fallas de la
atención y los eventos adversos para desarrollar barreras de seguridad que protejan al paciente.
Tanto las experiencias internacionales como la nacional son claras en evidenciar que benefician a las instituciones y al prof esional de la salud mediante tres
mecanismos básicos:
El impacto de las acciones para la mejora de la seguridad del paciente incide en prevenir la ocurrencia de eventos adversos y por lo tanto en la disminución
de los procesos legales
Los mejores protocolos de manejo del paciente al mejorar el resarcimiento de la institución y del profesional con este, en muchas ocasiones evitan que los
pacientes o sus familias instauren acciones legales que de otra manera si se hubieren producido.
Cuando la situación llega a una instancia legal el tener procesos de seguridad del paciente podría constituirse en un factor atenuante y no tenerlo en un
factor que pudiera considerarse agravante. Dado que la lesión por evento adverso no se encuentra tipificada.
Se recomienda que el marco regulatorio al interior de la institución debe dirigirse hacia:
3. La sanción o al menos la desaprobación de la actitud de ocultar un evento adverso por impedir las
acciones de mejoramiento
4. La información y análisis de lo ocurrido con el paciente cuando fuere pertinente.
5. El énfasis en los resultados que se obtienen antes que en las acciones formales que se desarrollan.
Protocolos para el Manejo del Paciente
La institución debe definir un protocolo para el manejo del paciente y su familia cuando ocurre un evento
adverso. De las experiencias internacionales y nacionales, extractamos las siguientes recomendaciones:
Educar al paciente e incentivarlo para preguntar acerca de su enfermedad, de su auto cuidado y de los
riesgos: transmitirle la idea de que la búsqueda de este, es algo positivo y no negativo.
Promover la participación del paciente y su familia, como un integrante activo en la prevención de
incidentes y eventos adversos.
Sembrar, en el equipo de atención, la necesidad de concurrir hacia el paciente cuando ocurre un EA, y no
acompañarlo.
Cuando ocurre un evento adverso, el Manejo del Paciente debe estar orientado hacia:
No negarle la ocurrencia del evento adverso; por el contrario, darle información y apoyarlo: definir qué se
explica, quien lo hace, cómo y cuándo.
Hacer todo lo necesario para mitigar las consecuencias del evento adverso
Resarcir al paciente que ha padecido un evento adverso, entendido este como el reconocimiento, soporte y
acompañamiento en lo que sea pertinente.
Explicarle que es lo que se hará para prevenir futuras ocurrencias del evento adverso.
Mostrar que no se eluden las responsabilidades ante la ocurrencia del evento adverso y que se tiene la
voluntad de contribuir al resarcimiento de las consecuencias de este.
Si la situación lo amerita: presentarle excusas al paciente y su familia por la ocurrencia del EA
Estimular el reporte y sancionar administrativa y éticamente el no reporte
Sancionar la reincidencia en las mismas fallas de atención, sin acciones de mejoramiento
Proteger la confidencialidad del análisis del reporte de eventos adversos
Garantizar la confidencialidad del paciente y de la historia clínica
LOS ELEMENTOS ESTRATÉGICOS PARA LA MEJORA DE LA SEGURIDAD DEL PACIENTE
La política institucional de Seguridad del paciente deberá estar coordinada con las líneas estratégicas en Seguridad del Paci ente de la Política Nacional de Prestación de
Servicios. Esta se operativizará a través de la acción coordinada de líneas de acción, agrupadas en cinco estrategias; tal como lo muestra la siguiente ilustración:
ESTRATEGIA 1: ESTRATEGIA EDUCATIVA
- Línea de Acción 1: Formación de Multiplicadores de la Política de Seguridad del Paciente
- Línea de Acción 2: Formación de verificadores de habilitación con enfoque de riesgo
- Línea de Acción 3: Promoción en la Universidades de la formación y la investigación en Seguridad del Paciente
- Línea de acción 4: acciones educativas dirigidas al paciente, su familia y la comunidad
ESTRATEGIA 2: PROMOCIÓN DE HERRAMIENTAS ORGANIZACIONALES
- Línea de Acción 1: Promoción de estudios de prevalencia en prestadores y aseguradores
- Línea de Acción 2: Promoción de herramientas prácticas (reporte intrainstitucional, métodos de análisis, rondas de seguridad)
- Línea de Acción 3: Promoción del reporte extra institucional
ESTRATEGIA 3: COORDINACIÓN DE ACTORES
- Línea de Acción 1: Constitución del Comité Técnico para la Seguridad del Paciente y desarrollo de normas técnicas a través de la Unidad Sectorial de
Normalización en Salud
- Línea de acción 2: Coordinación de aseguradores y prestadores alrededor de la política de seguridad del paciente
- Línea de acción 3: Promoción de incentivos para la seguridad del paciente en el marco de la estrategia de incentivos para la calidad del Sistema Obligatorio
de Garantía de Calidad del Atención en Salud
- Línea de Acción 4: Coordinación de la acción de los organismos de Vigilancia y control con la política de seguridad del paciente
ESTRATEGIA 4: ESTRATEGIA DE INFORMACIÓN
- Línea de acción 1: Plan de medios
- Línea de Acción 1: Promoción de experiencias exitosas
- Línea de Acción 2: Difusión de Alertas de Seguridad del Paciente
ESTRATEGIA 5: ARTICULACIÓN DE COMPONENTES DEL SOGC
Matriz para el Análisis de Riesgo
Introducción
La Matriz para el Análisis de Riesgo, es producto del
proyecto de Seguimiento al “Taller Centroamericano
Ampliando la Libertad de Expresión: Herramientas para la
colaboración, información y comunicación seguras” y fue
punto clave en analizar y determinar los riesgos en el
manejo de los datos e información de las organizaciones
sociales participantes. La Matriz, que basé en una hoja de
calculo, no dará un resultado detallado sobre los riesgos y
peligros de cada recurso (elemento de información) de la
institución, sino una mirada aproximada y generalizada
de estos.
Hay que tomar en cuenta que el análisis de riesgo
detallado, es un trabajo muy extenso y consumidor de
tiempo, porque requiere que se compruebe todos los
posibles daños de cada recurso de una institución contra
todas las posibles amenazas, es decir terminaríamos con
un sinnúmero de grafos de riesgo que deberíamos
analizar y clasificar. Por otro lado, hay que reconocer que
la mayoría de las organizaciones sociales
centroamericanas (el grupo meta del proyecto), ni
cuentan con personal técnico específico para los equipos
de computación, ni con recursos económicos o mucho
tiempo para dedicarse o preocuparse por la seguridad de
la información que manejan y en muchas ocasiones
tampoco por la formación adecuada de sus funcionarios
en el manejo de las herramientas informáticas.
Entonces lo que se pretende con el enfoque de la Matriz
es localizar y visualizar los recursos de una organización,
que están más en peligro de sufrir un daño por algún
impacto negativo, para posteriormente ser capaz de
tomar las decisiones y medidas adecuadas para la
superación de las vulnerabilidades y la reducción de las
amenazas.
Descargar la Matriz El formato (vacío) de la Matriz en versión OpenOffice y
Microsoft Excel, más algunos documentos de apoyo, se
puede obtener en la sección Descargas.
Fundamento de la Matriz La Matriz la basé en el método de Análisis de Riesgo con
un grafo de riesgo, usando la formula Riesgo =
Probabilidad de Amenaza x Magnitud de Daño
La Probabilidad de Amenaza y Magnitud de Daño pueden
tomar los valores y condiciones respectivamente
1 = Insignificante (incluido Ninguna)
2 = Baja
3 = Mediana
4 = Alta
El Riesgo, que es el producto de la multiplicación
Probabilidad de Amenaza por Magnitud de Daño, está
agrupado en tres rangos, y para su mejor visualización,
se aplica diferentes colores.
Bajo Riesgo = 1 – 6 (verde)
Medio Riesgo = 8 – 9 (amarillo)
Alto Riesgo = 12 – 16 (rojo)
Uso de la Matriz
La Matriz verdadera la basé en un archivo con varias
hojas de calculo que superan el tamaño de una simple
pantalla de un monitor. Entonces por razones
demostrativas, en las siguientes imágenes solo se
muestra una fracción de ella.
La Matriz contiene una colección de diferentes Amenazas
(campos verdes) yElementos de información (campos
rojos). Para llenar la Matriz, tenemos que estimar los
valores de la Probabilidad de Amenaza (campos azules)
por cada Amenaza y la Magnitud de Daño (campos
amarillas) por cada Elemento de Información.
Para la estimación de la Probabilidad de amenazas, se
trabaja con un valor generalizado, que (solamente) está
relacionado con el recurso más vulnerable de los
elementos de información, sin embargo usado para todos
los elementos. Si por ejemplo existe una gran
probabilidad de que nos pueden robar documentos y
equipos en la oficina, porque ya entraron varias veces y
no contamos todavía con una buena vigilancia nocturna
de la oficina, no se distingue en este momento entre la
probabilidad si robarán una portátil, que está en la oficina
(con gran probabilidad se van a llevarla), o si robarán un
documento que está encerrado en una caja fuerte
escondido (es menos probable que se van a llevar este
documento).
Este proceder obviamente introduce algunos resultados
falsos respecto al grado de riesgo (algunos riesgos
saldrán demasiado altos), algo que posteriormente
tendremos que corregirlo. Sin embargo, excluir algunos
resultados falsos todavía es mucho más rápido y barato,
que hacer un análisis de riesgo detallado, sobre todo
cuando el enfoque solo es combatir los riesgos más
graves.
En el caso de que se determine los valores para la
Probabilidad de Amenaza y Magnitud de Daño a través de
un proceso participativo de trabajo en grupo (grande), se
recomienda primero llenar los fichas de apoyo (disponible
enDescargas) para los Elementos de Información y
Probabilidad de Amenaza, y una vez consolidado los
datos, llenar la matriz.
Dependiendo de los valores de la Probabilidad de
Amenaza y la Magnitud de Daño, la Matriz calcula el
producto de ambos variables y visualiza el grado de
riesgo.
Dependiendo del color de cada celda, podemos sacar
conclusiones no solo sobre el nivel de riesgo que corre
cada elemento de información de sufrir un daño
significativo, causado por una amenaza, sino también
sobre las medidas de protección necesarias
Proteger los datos de RR.HH, Finanzas contra virus
Proteger los datos de Finanzas y el Coordinador contra
robo
Evitar que se compartan las contraseñas de los portátiles
Etc, etc
También, como se mencionó anteriormente, existen
combinaciones que no necesariamente tienen mucho
sentido y por tanto no se las considera para definir
medidas de protección
Proteger el Personal (Coordinador y Personal técnico)
contra Virus de computación
Evitar la falta de corriente para el Coordinador
Etc, etc
Elementos de la Matriz
La Matriz la basé en una hoja de calculo. Existe la versión
en OpenOffice y Microsoft PowerPoint y se recomienda
usar el formato que corresponde con el sistema operativo
donde se la usa, debido a algunos problemas de
compatibilidad entre ambos formatos.
La Matriz está compuesto por 6 hojas
1_Datos: Es la hoja para valorar el riesgo para los
Elementos de Información “Datos e Informaciones”,
llenando los campos “Magnitud de Daño” y “Probabilidad
de Amenaza” conforme a sus valores estimados (solo
están permitidos valores entre 1 y 4). Los valores de
Probabilidad de Amenaza solo se aplica en está hoja,
porque las demás hojas, hacen referencia a estos. Los
tres campos de “Clasificación” (Confidencial…, Obligación
por ley…, Costo de recuperación…) no tienen ningún
efecto sobre el resultado de riesgo y no necesariamente
tiene que ser llenados. Sin embargo pueden ser usados
como campos de apoyo, para justificar o subrayar el valor
de Magnitud de Daño estimado. En caso de usarlo, hay
que marcar los campos respectivos con una “x” (cualquier
combinación de los campos está permitido, todos
marcados, todos vacíos etc.).
2_Sistemas: Es la hoja para valorar el riesgo para los
Elementos de Información “Sistemas e Infraestructura”.
Hay que llenar solo los valores de Magnitud de Daño,
debido a que los valores de Probabilidad de Amenaza
están copiados automáticamente desde la hoja
“1_Datos”. Igual como en “1_Datos”, los tres campos de
“Clasificación” (Acceso exclusivo, Acceso ilimitado, Costo
de recuperación…) otra vez no tienen ningún efecto sobre
el resultado de riesgo y solo sirven como campo de
apoyo.
3_Personal: Es la hoja para valorar el riesgo para los
Elementos de Información “Personal”. Igual como en
“2_Sistemas”, solo hay que llenar los valores de Magnitud
de Daño. Otra vez, los tres campos de “Clasificación”
(Imagen pública…, Perfil medio…, Perfil bajo…) solo sirven
como campo de apoyo.
Análisis_Promedio: Esta hoja muestra el promedio
aritmético de los diferentes riesgos, en relación con los
diferentes grupos de amenazas y daños. La idea de esta
hoja es ilustrar, en que grupo (combinación de
Probabilidad de Amenaza y Magnitud de Daño) hay mayor
o menor peligro. No hay nada que llenar en esta hoja.
Análisis_Factores: Esta hoja tiene el mismo propósito
como la hoja “Análisis_Promedio”, con la diferencia que
esta vez el promedio aritmético de los grupos está
mostrado en un grafo, dependiendo de la Probabilidad de
Amenaza y Magnitud de Daño. La linea amarilla muestra
el traspaso de la zona Bajo Riesgo a Mediano Riesgo y la
linea roja, el traspaso de Mediano riesgo a Alto Riesgo. La
idea de esta hoja es ilustrar el nivel de peligro por grupo
y la influencia de cada factor (Probabilidad de amenaza,
Magnitud de Daño).
Fuente: Esta hoja se usa solo para la definición de
algunos valores generales de la matriz.
Adaptación de la Matriz a las necesidades individuales La Matriz trabaja con una colección de diferentes
Amenazas y Elementos de información. Ambas
colecciones solo representan una aproximación a la
situación común de una organización, pero no
necesariamente reflejan la realidad de una organización
especifica. Entonces si hay necesidad de adaptar la Matriz
a la situación real de una organización, solo hay que
ajustar los valores de las Amenazas en la hoja
“1_Datos” (solo en esta) y los Elementos de
información en su hoja correspondiente. Pero ojo, si
hay que insertar, quitar filas o columnas, se recomienda
hacerlo con mucho cuidado, debido a que se corre el
peligro de introducir errores en la presentación y el
calculo de los resultados.