Seguridad desde el diseño

La información clínica merece una protección responsable.

NAYLIA se diseña para controlar quién accede, registrar las acciones relevantes y facilitar la continuidad de cada consulta.

Acceso por funcionesTrazabilidadCopias planificadas
Conocer el enfoque
Estado generalCentro de seguridad
Diseño preventivo
6áreas clave

Protección por capas

Identidad, permisos, datos, actividad, infraestructura y recuperación.

Control de accesosUsuarios y funciones diferenciadasActivo

Registro de actividadAcciones relevantes trazablesPreparado

RecuperaciónCopias y restauración planificadasPlanificado

Principio de mínimo accesoSeparación por consultaTransmisión protegidaContinuidad operativa

Seis áreas de protección

Seguridad entendible, aplicada a cada parte del sistema.

Una consulta necesita controles técnicos, pero también procesos claros para usuarios, datos y recuperación.

ID01 · Identidad

Usuarios identificados

Cada profesional trabaja con su propia cuenta, evitando accesos compartidos y facilitando la atribución de acciones.

PR02 · Permisos

Acceso según funciones

Los perfiles delimitan qué puede consultar o modificar cada usuario según sus responsabilidades.

TR03 · Trazabilidad

Actividad relevante registrada

Accesos, cambios y operaciones sensibles se preparan para quedar reflejados en registros de auditoría.

DB04 · Datos

Separación entre clientes

La arquitectura contempla el aislamiento de la información de cada consulta para reducir exposiciones cruzadas.

BK05 · Continuidad

Copias y recuperación

Las copias programadas se complementan con procedimientos de restauración y comprobaciones periódicas.

UP06 · Mantenimiento

Actualizaciones controladas

El sistema se mantiene mediante revisiones, correcciones y despliegues planificados para reducir riesgos.

Cómo se protege una sesión

Desde el acceso hasta el registro de la actividad.

1Identificación

El usuario accede con una cuenta individual.

2Autorización

Se comprueban su perfil y permisos.

3Acceso a datos

Solo se muestra la información necesaria.

4Trazabilidad

La acción relevante queda preparada para registro.

Registro de actividad

Últimas acciones

ER

Elena RuizAcceso a historia clínica · Laura Martín

Consulta
CM

Carlos MéndezInforme clínico firmado

Firma
AS

AdministraciónDatos de contacto actualizados

Cambio

Trazabilidad útil

Saber qué ocurrió, cuándo y por quién.

Los registros de actividad ayudan a revisar operaciones sensibles, investigar incidencias y reforzar los procedimientos internos de la consulta.

  • Fecha, usuario y acción realizada
  • Filtros por paciente, módulo y periodo
  • Conservación según la política definida

Responsabilidad compartida

La tecnología protege mejor cuando se acompaña de buenas prácticas.

NAYLIADiseño seguro, mantenimiento, copias y controles de la plataforma.

La consultaGestión de usuarios, dispositivos, contraseñas y procedimientos internos.

Los profesionalesUso responsable, confidencialidad y comunicación inmediata de incidencias.

Información responsable

Las medidas definitivas, los plazos de conservación, la ubicación de los datos y cualquier afirmación de cumplimiento o certificación se documentarán tras las revisiones técnicas, jurídicas y organizativas correspondientes.

Solicitar información sobre seguridad →