Seguridad y cumplimiento: Sus datos, su infraestructura, sus reglas
En salud, la seguridad no es una capa que se añade al final: condiciona la arquitectura desde el primer día. Klinos se entrega como SaaS gestionado on-premise — el software y los datos viven en el hospital, y el proveedor conserva el ciclo de vida del sistema sin tocar jamás la información de los pacientes.
- El dato clínico no sale del hospital
- Klinos se despliega en el centro de datos del hospital o en la nube que la institución elija. La información de pacientes (PHI) reside siempre ahí. El plano de control del proveedor recibe únicamente telemetría de gestión —versiones, salud de los servicios, licenciamiento—, nunca datos clínicos.
- La atención nunca se bloquea
- El agente on-premise abre una conexión saliente HTTPS con mTLS; no se expone ningún puerto de entrada. La licencia tolera hasta 30 días sin enlace y jamás interrumpe una atención en curso.
- Cada acceso deja rastro
- Bitácora de auditoría inmutable de quién vio qué, cuándo y desde dónde. Firma electrónica con sellado de tiempo sobre los documentos del expediente, y versionado de enmiendas sin borrado físico.
- Alta disponibilidad real
- Dos hosts físicos por hospital con standby síncrono de PostgreSQL. La replicación se usa para disponibilidad, nunca para sincronizar módulos entre sí.
El software y los datos viven en el hospital.
Diseñado contra la norma, no adaptado a ella
El cumplimiento está en el modelo de datos y en el flujo, no en un anexo documental. Lo que cambia de un país a otro es el régimen fiscal y el formato del documento clínico, no la arquitectura: por eso el motor fiscal y la biblioteca de formatos son módulos conectables.
México
Localización disponibleSATLocalización construida y en producción. El ciclo de ingresos emite CFDI 4.0 con timbrado directo a través del PAC, y el expediente sigue la estructura documental de la NOM-004.
CFDI 4.0
Facturación electrónica
Comprobante Fiscal Digital por Internet (CFDI) 4.0, timbrado a través del PAC autorizado, con catálogos del SAT y complementos vigentes administrados desde Core.
- CFDI 4.0 · SAT
- Comprobantes fiscales digitales con timbrado a través del PAC, catálogos SAT y complementos vigentes.
- NOM-004-SSA3
- Expediente clínico: estructura, contenido mínimo y conservación de los documentos del expediente.
- NOM-024-SSA3
- Sistemas de información de registro electrónico para la salud e intercambio de información en salud. La certificación es un diferenciador comercial del producto.
- NOM-151-SCFI
- Conservación de mensajes de datos y constancia de sellado de tiempo sobre los documentos firmados.
- LFPDPPP
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares: consentimientos, derechos ARCO y aviso de privacidad.
Transversal a los tres países
- ISO 27001 · 27799 · 27701
- Sistema de gestión de seguridad de la información, con el alcance y los controles del SGSI declarados y en implantación.
- HL7 FHIR R4 · SNOMED CT · LOINC · CIE-10
- Estándares clínicos en la base del modelo de datos, no traducidos en la frontera. Es lo que permite conectar un régimen nacional nuevo sin rehacer el expediente.
Cómo leer esta página. «Localización disponible» significa que el régimen está construido y en producción. «Implantación acompañada» significa que el mercado se aborda sobre el mismo motor conectable y que la conexión al régimen local forma parte del alcance del proyecto. Preferimos decirlo así antes que prometer un cumplimiento que todavía no hemos entregado.
Lo que hay debajo
- Identidad
- SSO con MFA obligatorio, sesiones auditadas y expiración por inactividad.
- Autorización
- RBAC y ABAC hasta el nivel de sección del expediente; el privilegio se otorga, no se hereda.
- Cifrado
- TLS 1.3 en tránsito y AES-256 en reposo, con llaves gestionadas por KMS o HSM.
- Pseudonimización
- Separación de identificadores demográficos y datos clínicos para explotación secundaria.
- Zero Trust
- Ninguna confianza implícita entre servicios; toda llamada se autentica y se registra.
- SIEM
- Eventos de seguridad exportables al SIEM del hospital para correlación y alertamiento.
- Respaldos
- Copias cifradas con verificación de restauración periódica dentro del servicio gestionado.
- Retención
- Base viva de al menos cinco años desde el último acto médico, conforme a la obligación legal.
Vea Klinos operando con sus propios procesos
Recorremos el flujo completo, de la agenda al comprobante fiscal de su país, con casos reales de su hospital. Una metodología de implantación que se mide en semanas, no en los años de un proyecto tradicional.