Historias clínicas: acceso y resguardo
Una historia clínica exige respuestas concretas: a qué clínica pertenece, quién puede consultarla y qué controles existen alrededor de esos datos.
En pocas palabras
Controles que puedes evaluar sin leer código
Estas son las consecuencias prácticas de los controles que revisará tu equipo técnico.
Tus pacientes no se mezclan con los de otra clínica
El sistema mantiene separadas las clínicas y las pruebas automáticas recorren las rutas con dos clínicas para detectar datos cruzados.
Cada ficha que se consulta deja un registro
Cada lectura y escritura sobre pacientes y casos queda registrada, incluso cuando quien accede es administrador o superadministrador.
El acceso clínico exige una segunda comprobación
Las funciones de superadministración, administración, supervisión y medicina deben completar un segundo factor para acceder.
La atención no depende de una sola persona
La historia pertenece a la clínica y conserva la relación con el profesional que realizó la atención, para que otro médico pueda continuarla cuando corresponda.
Tus datos se resguardan en una red aislada
La base de datos clínica vive en una red sin salida a internet.
Dónde están
La historia se asocia a la clínica
El sistema trata al paciente como parte de la clínica. La atención registrada conserva además la relación con el profesional que la realizó.
No queda atada a una sola persona
La ficha pertenece a la práctica; esto permite que otro médico de la misma clínica consulte antecedentes cuando la continuidad de atención lo requiere.
Quién puede verla
El acceso cambia según la función clínica
Las reglas distinguen entre consultar una ficha, trabajar un caso abierto y modificar un caso cerrado.
Los casos abiertos no se cruzan
Un caso abierto sólo puede ser leído y editado por el médico tratante.
Los casos cerrados tienen una regla distinta
Otros médicos pueden leerlos para dar continuidad; modificarlos queda reservado a la administración.
Las lecturas dejan rastro
Cada lectura y escritura sobre pacientes y casos se registra, incluso cuando quien accede es administrador o superadministrador.
Los roles con acceso clínico usan segundo factor
Superadministración, administración, supervisión y médicos deben completar un segundo factor para acceder.
Separación entre clínicas
La base impone el límite entre una clínica y otra
Las tablas con datos clínicos aplican una política ligada a la clínica de la petición. Si esa clínica no está definida, la consulta falla.
El filtro no depende sólo de la pantalla
La seguridad de fila se fuerza también para el dueño de las tablas y compara cada fila con la clínica activa.
Hay controles automáticos contra fugas
Las pruebas revisan que las tablas nuevas tengan esa política y recorren las rutas con dos clínicas para detectar datos cruzados.
Si cambia el equipo
La atención sigue vinculada a la clínica
La regla del sistema separa el dato de la clínica del acto médico realizado por un profesional.
La salida de un profesional no redefine la titularidad
El paciente sigue siendo de la clínica; el acto médico conserva su relación con quien lo realizó mientras corresponde.
Resguardo operativo
La red de datos no tiene salida a internet
PostgreSQL vive en una red interna configurada sin salida a internet.
Los respaldos se guardan cifrados
El proceso de respaldo cifra cada volcado y conserva el archivo cifrado con extensión .gpg.