Expediente disponible,datos de pacientes protegidos
Infraestructura pensada para que la consulta no se detenga y para que el resguardo de datos sensibles sea demostrable.
Veldrion monta y administra la infraestructura de clínicas y consultorios: disponibilidad del sistema de expediente clínico electrónico, respaldo con prueba de restauración, control de accesos por usuario y segmentación de los equipos médicos. El objetivo es doble: que el sistema no se caiga en horario de consulta y que el manejo de datos sensibles sea demostrable.
- Marco
- LFPDPPP y NOM-024-SSA3-2012
- Prioridad
- Disponibilidad en horario de consulta
- Red
- Equipos médicos en segmento aislado
- Respaldo
- Con prueba de restauración
— El servicio en sitio cubre el Bajío y el Valle de México. Todo lo que es software —nube, ciberseguridad, desarrollo e inteligencia artificial— se atiende de forma remota en toda la República.
Lo que vemos al entrar a una clínica
Casi siempre el software clínico está bien elegido y la infraestructura que lo sostiene, no.
Una sola cuenta compartida para todo el personal
Si recepción, enfermería y médicos entran con el mismo usuario, no hay forma de saber quién consultó qué expediente. Es el hallazgo más difícil de defender ante una queja o una revisión.
El respaldo del expediente vive en el mismo servidor
Un respaldo en el mismo equipo no protege contra ransomware ni contra falla de disco. Sin copia fuera de sitio y sin prueba de restauración, el expediente completo está a un incidente de distancia.
El ultrasonido está en la misma red que el Wi-Fi de sala de espera
Equipos médicos con software antiguo, expuestos al mismo segmento donde se conectan los pacientes. Aislarlos no cuesta hardware nuevo: cuesta configurarlos bien.
Se va la luz y se pierde la agenda del día
Sin UPS en servidor y equipo de red, cada corte es un reinicio a media consulta y un riesgo de corrupción de la base de datos.
Qué incluye el servicio
- Disponibilidad del sistema clínicoServidor con respaldo eléctrico, monitoreo y plan de contingencia escrito.
- Respaldo verificadoCopia fuera de sitio, cifrada y con prueba de restauración periódica documentada.
- Accesos por usuarioCuenta nominal para cada persona, MFA y bitácora de consulta al expediente.
- Segmentación de equipos médicosImagenología, laboratorio y Wi-Fi de pacientes en segmentos separados.
- Red y coberturaCableado para consultorios y Wi-Fi que cubre sin dejar zonas muertas.
- Soporte con agenda médicaMantenimiento fuera de horario de pacientes y atención remota durante la consulta.
El dato de salud es la categoría más protegida que existe
La legislación mexicana clasifica los datos de salud como datos personales sensibles, la categoría con mayores obligaciones: consentimiento expreso del paciente, aviso de privacidad específico y medidas de seguridad administrativas, físicas y técnicas que la clínica debe poder demostrar. No es un requisito exclusivo de hospitales grandes; aplica igual a un consultorio de dos médicos.
Del lado del expediente clínico electrónico, la NOM-024-SSA3-2012 fija los criterios que deben cumplir los sistemas y el intercambio de información en salud. El software lo resuelve el proveedor del sistema, pero la disponibilidad, la integridad del respaldo y la trazabilidad de accesos dependen de la infraestructura donde corre — que es exactamente la parte que suele quedar sin dueño.
La forma práctica de cerrar esa brecha es ordenar cuatro cosas: cuentas nominales con doble factor, respaldo cifrado fuera de sitio con restauración probada, segmentación de los equipos médicos y respaldo eléctrico. Con eso una clínica pasa de no poder demostrar nada a tener evidencia concreta de cómo protege la información de sus pacientes.
Preguntas frecuentes
Revisemos cómo está resguardado tu expediente
Diagnóstico sin costo: accesos, respaldo, red y continuidad. Salimos con una lista priorizada de riesgos.