En salud, la confianza se diseña.
Proteger los registros clínicos exige decisiones de arquitectura, permisos, auditoría y validación antes de operar con pacientes reales. Aquí está lo que ya existe y lo que falta.
Imagen conceptualLo esencial no se negocia.
Controles ya implementados en el producto y verificados con pruebas automáticas en entornos de desarrollo.
Clínicas separadas
Aislamiento por clínica en la base de datos (seguridad por filas en PostgreSQL), comprobado con pruebas de integración.
Acceso según función
Permisos por rol, una segunda capa de autorización para datos clínicos y verificación en dos pasos (TOTP) obligatoria para propietarios, administradores y la consola de plataforma.
Auditoría
Bitácora de la aplicación que no se puede modificar y registro encadenado de los accesos a información clínica.
Administrar el SaaS no es leer historias.
La consola de plataforma está diseñada para gestionar clínicas y suscripciones con un rol de base de datos sin acceso a los datos clínicos.
Las notas firmadas no se editan: se corrigen con adendas trazables.
HTTPS en producción, cifrado del almacenamiento y de las copias de seguridad, y gestión de secretos: pendientes de demostrar en el despliegue real, que todavía no existe.
Revisión técnica, clínica y jurídica (datos personales, historia clínica) antes de cualquier uso con pacientes reales. Hoy opera solo con datos de demostración.
La salud merece más tiempo.
Cuéntanos cómo funciona tu institución. Te mostramos lo que Agendoct ya hace y lo que todavía está en desarrollo.
Solicitar demostración