Cumplimiento de HIPAA
Cómo protege Smart Clinic la información de salud de los pacientes.
Cumplimiento de HIPAA
Smart Clinic está diseñado teniendo en cuenta los principios de HIPAA.
Medidas de seguridad
- •Cifrado — Los datos sensibles se cifran a nivel de campo (AES-256-GCM); todos los datos se cifran en tránsito (TLS)
- •Control de acceso — Los permisos basados en roles limitan el acceso a los datos
- •Registro de auditoría — Todas las acciones se registran con marca de tiempo e identidad del usuario
- •Gestión de sesiones — Cierre de sesión automático tras un periodo de inactividad
- •2FA — Autenticación de dos factores disponible
- •Bloqueo de cuenta — Tras 5 intentos fallidos de inicio de sesión
Protección de datos
- •Las fichas de los pacientes solo son accesibles para el equipo autorizado
- •Las URL de los documentos usan tokens firmados que caducan
- •La eliminación lógica preserva la integridad de los datos
- •Acceso de emergencia (break-glass) para el personal autorizado
Tus responsabilidades
- •Capacitar al equipo en los requisitos de HIPAA
- •Usar contraseñas seguras y activar la 2FA
- •Revisar periódicamente los registros de auditoría
- •Informar de inmediato de cualquier problema de seguridad