Perfiles y permisos
Cada usuario accede solo a las funciones y los datos que su tarea necesita.
Seguridad de la información
Seguridad certificada para la información de sus pacientes
Un sistema de gestión certificado ISO/IEC 27001, infraestructura en AWS y cada cambio registrado. Para la dirección y el área de sistemas.
Centro de confianzaISO/IEC 27001:2022
Certificación activa
Certificación activa
93 controles del Anexo AVigente hasta septiembre de 2029
ISO/IEC 27001:2022Certificación activa
- Organismo certificador
- Global Certification Bureau S.A., acreditado por EMA, miembro de IAF
- Certificado
- N.º ER‑0049‑23‑SI
- Alcance
- Toda la plataforma Alephoo
- Vigencia
- Desde 2023, renovada en 2026, hasta el 24/09/2029
Lo que protege a sus pacientes en la plataforma
Accesos, registro, cifrado y continuidad: lo que su institución usa todos los días, con la infraestructura de AWS debajo.
Portal del paciente con acceso propio
Cada paciente ingresa con su cuenta y ve únicamente su información.
Registro de altas y modificaciones
Quién y cuándo creó o modificó cada registro clínico y administrativo.
Auditoría clínica y de procesos
Historias clínicas, diagnósticos y procesos de hospitalización revisados, con observaciones registradas.
Consentimiento informado digital
Consentimientos configurables, guardados en la historia del paciente.
Cifrado en tránsito y en reposo
Comunicaciones con TLS 1.3 y datos almacenados con AES-256.
Alta disponibilidad
Conmutación automática multizona en AWS, replicación geográfica y copia de seguridad doble: nube y dispositivo local.
Soporte 24×7×365
SLA con respuesta inmediata para incidentes urgentes.
Infraestructura AWS
Select Partner y Qualified Software. Servicios elegibles para HIPAA y certificados HITRUST.
Controles de seguridad ISO/IEC 27001:2022
Los 93 controles de referencia de la norma, en sus cuatro temas, gestionados y auditados dentro del sistema de gestión certificado.
Controles organizacionales
Políticas, roles, activos, proveedores, incidentes y continuidad.
- Políticas de seguridad de la información
- Roles y responsabilidades de seguridad
- Segregación de funciones
- Responsabilidades de la dirección
- Contacto con autoridades
- Contacto con grupos de interés especial
- Inteligencia de amenazas
- Seguridad en la gestión de proyectos
- Inventario de información y activos
- Uso aceptable de la información y los activos
- Devolución de activos
- Clasificación de la información
- Etiquetado de la información
- Transferencia de información
- Control de acceso
- Gestión de identidades
- Información de autenticación
- Derechos de acceso
- Seguridad en las relaciones con proveedores
- Seguridad en los acuerdos con proveedores
- Seguridad en la cadena de suministro de TIC
- Seguimiento, revisión y cambios en servicios de proveedores
- Seguridad en el uso de servicios en la nube
- Planificación y preparación de la gestión de incidentes
- Evaluación y decisión sobre eventos de seguridad
- Respuesta a incidentes de seguridad
- Aprendizaje de los incidentes
- Recopilación de evidencias
- Seguridad de la información durante interrupciones
- Preparación de las TIC para la continuidad del negocio
- Requisitos legales, reglamentarios y contractuales
- Derechos de propiedad intelectual
- Protección de registros
- Privacidad y protección de datos personales
- Revisión independiente de la seguridad de la información
- Cumplimiento de políticas, reglas y normas de seguridad
- Procedimientos operativos documentados
Controles de personas
Selección, formación, confidencialidad y trabajo remoto del equipo.
- Selección de personal
- Términos y condiciones de empleo
- Concienciación, educación y formación en seguridad
- Proceso disciplinario
- Responsabilidades al finalizar o cambiar el empleo
- Acuerdos de confidencialidad
- Trabajo remoto
- Notificación de eventos de seguridad
Controles tecnológicos
Accesos, cifrado, respaldos, registros, redes y desarrollo seguro.
- Dispositivos de usuario final
- Derechos de acceso privilegiado
- Restricción de acceso a la información
- Acceso al código fuente
- Autenticación segura
- Gestión de la capacidad
- Protección contra malware
- Gestión de vulnerabilidades técnicas
- Gestión de la configuración
- Eliminación de información
- Enmascaramiento de datos
- Prevención de fuga de datos
- Copias de seguridad de la información
- Redundancia de las instalaciones de procesamiento
- Registro de eventos
- Actividades de seguimiento
- Sincronización de relojes
- Uso de programas utilitarios privilegiados
- Instalación de software en sistemas en operación
- Seguridad de las redes
- Seguridad de los servicios de red
- Segregación de redes
- Filtrado web
- Uso de criptografía
- Ciclo de vida de desarrollo seguro
- Requisitos de seguridad de las aplicaciones
- Arquitectura e ingeniería de sistemas seguros
- Codificación segura
- Pruebas de seguridad en desarrollo y aceptación
- Desarrollo subcontratado
- Separación de entornos de desarrollo, prueba y producción
- Gestión de cambios
- Información de prueba
- Protección de los sistemas durante auditorías
Controles físicos
Perímetros, accesos, equipos y soportes de almacenamiento.
- Perímetros de seguridad física
- Entradas físicas
- Seguridad de oficinas, despachos e instalaciones
- Vigilancia de la seguridad física
- Protección contra amenazas físicas y ambientales
- Trabajo en áreas seguras
- Escritorio limpio y pantalla limpia
- Ubicación y protección de equipos
- Seguridad de los activos fuera de las instalaciones
- Soportes de almacenamiento
- Servicios de suministro
- Seguridad del cableado
- Mantenimiento de equipos
- Eliminación o reutilización segura de equipos
Todo queda registrado
Cada registro queda asociado a quien lo creó o modificó. La dirección y el área de sistemas pueden reconstruir qué pasó, cuándo y por qué.
- Altas y modificacionesUsuario y fecha de creación y de modificación en los registros clínicos y administrativos.
- Auditoría clínicaRevisión de historias clínicas y diagnósticos, con observaciones registradas.
- Auditoría de procesos de hospitalizaciónEnfermería, quirófano, recuperación, limpieza y reservas con sus controles registrados.
Historia clínica con validez legal
Firma digital, receta electrónica y consentimientos según la normativa argentina, dentro de la misma historia clínica.
- Firma digitalHistoria clínica firmada digitalmente según la Ley 26.529 de Derechos del Paciente
- Receta electrónicaPrescripción electrónica conforme a la Ley 27.553
- ConsentimientosConsentimientos informados firmados digitalmente y guardados en la historia clínica
Datos personales según cada país
El tratamiento de los datos sigue la ley de protección de datos personales de cada uno de los siete países donde trabajan nuestros clientes.
- ArgentinaLey 25.326 de Protección de los Datos Personales
- MéxicoLey Federal de Protección de Datos Personales en Posesión de los Particulares y NOM‑004‑SSA3‑2012
- ColombiaLey 1581 de Protección de Datos Personales
- PerúLey 29.733 de Protección de Datos Personales
- República DominicanaLey 172‑13 de Protección de Datos
- ChileLey 19.628 sobre Protección de la Vida Privada
- UruguayLey 18.331 de Protección de Datos Personales
Documentación
Para el área de sistemas, legales o auditoría de su institución. Disponible sin pedirla.
Revisemos la seguridad con su área de sistemas
Le mostramos permisos, registros y respaldos sobre su propia operación.
Sin compromiso. Respuesta en menos de 24 h.