Saltar al contenido
Seguridad y cumplimiento

Sus datos, su infraestructura, sus reglas

En salud, la seguridad no es una capa que se añade al final: condiciona la arquitectura desde el primer día. Klinos se entrega como SaaS gestionado on-premise — el software y los datos viven en el hospital, y el proveedor conserva el ciclo de vida del sistema sin tocar jamás la información de los pacientes.

Los cuatro pilares

El dato clínico no sale del hospital

Klinos se despliega en el centro de datos del hospital o en la nube que la institución elija. La información de pacientes (PHI) reside siempre ahí. El plano de control del proveedor recibe únicamente telemetría de gestión —versiones, salud de los servicios, licenciamiento—, nunca datos clínicos.

La atención nunca se bloquea

El agente on-premise abre una conexión saliente HTTPS con mTLS; no se expone ningún puerto de entrada. La licencia tolera hasta 30 días sin enlace y jamás interrumpe una atención en curso.

Cada acceso deja rastro

Bitácora de auditoría inmutable de quién vio qué, cuándo y desde dónde. Firma electrónica con sellado de tiempo sobre los documentos del expediente, y versionado de enmiendas sin borrado físico.

Alta disponibilidad real

Dos hosts físicos por hospital con standby síncrono de PostgreSQL. La replicación se usa para disponibilidad, nunca para sincronizar módulos entre sí.

Marco normativo

Diseñado contra la norma, no adaptado a ella

El cumplimiento está en el modelo de datos y en el flujo, no en un anexo documental. Lo que cambia de un país a otro es el régimen fiscal y el formato del documento clínico, no la arquitectura: por eso el motor fiscal y la biblioteca de formatos son módulos conectables.

México

Localización disponibleSAT

Localización construida y en producción. El ciclo de ingresos emite CFDI 4.0 con timbrado directo a través del PAC, y el expediente sigue la estructura documental de la NOM-004.

Facturación electrónica · CFDI 4.0

Comprobante Fiscal Digital por Internet (CFDI) 4.0, timbrado a través del PAC autorizado, con catálogos del SAT y complementos vigentes administrados desde Núcleo.

CFDI 4.0 · SAT
Comprobantes fiscales digitales con timbrado a través del PAC, catálogos SAT y complementos vigentes.
NOM-004-SSA3
Expediente clínico: estructura, contenido mínimo y conservación de los documentos del expediente.
NOM-024-SSA3
Sistemas de información de registro electrónico para la salud e intercambio de información en salud. La certificación es un diferenciador comercial del producto.
NOM-151-SCFI
Conservación de mensajes de datos y constancia de sellado de tiempo sobre los documentos firmados.
LFPDPPP
Ley Federal de Protección de Datos Personales en Posesión de los Particulares: consentimientos, derechos ARCO y aviso de privacidad.
Transversal a los tres países
ISO 27001 · 27799 · 27701
Sistema de gestión de seguridad de la información, con el alcance y los controles del SGSI declarados y en implantación.
HL7 FHIR R4 · SNOMED CT · LOINC · CIE-10
Estándares clínicos en la base del modelo de datos, no traducidos en la frontera. Es lo que permite conectar un régimen nacional nuevo sin rehacer el expediente.

Cómo leer esta página. «Localización disponible» significa que el régimen está construido y en producción. «Implantación acompañada» significa que el mercado se aborda sobre el mismo motor conectable y que la conexión al régimen local forma parte del alcance del proyecto. Preferimos decirlo así antes que prometer un cumplimiento que todavía no hemos entregado.

Controles técnicos

Lo que hay debajo

Identidad
SSO con MFA obligatorio, sesiones auditadas y expiración por inactividad.
Autorización
RBAC y ABAC hasta el nivel de sección del expediente; el privilegio se otorga, no se hereda.
Cifrado
TLS 1.3 en tránsito y AES-256 en reposo, con llaves gestionadas por KMS o HSM.
Pseudonimización
Separación de identificadores demográficos y datos clínicos para explotación secundaria.
Zero Trust
Ninguna confianza implícita entre servicios; toda llamada se autentica y se registra.
SIEM
Eventos de seguridad exportables al SIEM del hospital para correlación y alertamiento.
Respaldos
Copias cifradas con verificación de restauración periódica dentro del servicio gestionado.
Retención
Base viva de al menos cinco años desde el último acto médico, conforme a la obligación legal.
Siguientes pasos

Vea Klinos operando con sus propios procesos

Recorremos el flujo completo, de la agenda al comprobante fiscal, con casos reales de su hospital. Implantación en semanas, no en años.