Lo hicimos por tus pacientes: las mejoras de seguridad detrás de la NOM-024

Cuando alguien te confía su historia clínica, te confía mucho más que un dato. Te confía lo que le pasa, lo que toma, lo que teme, lo que no le contaría a nadie más. Por eso, cuando decidimos certificar SaludTotal en la NOM-024, entendimos rápido que la parte más importante no eran los papeles ni la auditoría: era la seguridad real de la información de cada paciente que pasa por tu consulta.

Este artículo cuenta las mejoras de seguridad que hicimos por dentro y, sobre todo, por qué cada una se traduce en algo concreto para las personas que atiendes: más privacidad, más confianza y la certeza de que su información sigue ahí cuando la necesitas.

La seguridad no se ve, pero se siente

Un paciente nunca va a saber qué protocolo de cifrado usa tu expediente. No debería tener que saberlo. Lo que sí percibe es otra cosa: que su información no se filtra, que no aparece donde no debe, que su médico la tiene lista cuando regresa a consulta seis meses después. Esa tranquilidad silenciosa es el verdadero producto de la seguridad de la información.

La NOM-024 nos dio un marco para hacerlo con rigor, pero la motivación fue más simple: el expediente de un paciente merece cuidarse como si fuera el tuyo. Así lo trabajamos.

Cada quien ve solo lo que le toca

La primera mejora es también la más humana. En SaludTotal, el acceso a la información clínica está segmentado por perfiles: médico, enfermería, recepción y administración no ven lo mismo, porque no hacen lo mismo. Es el principio de mínimo privilegio: cada persona accede únicamente a lo que su función necesita, y nada más.

Para el paciente, esto significa dignidad. La persona que le agenda una cita no tiene por qué leer su diagnóstico. Quien cobra la consulta no necesita abrir su historia clínica completa. Al ordenar los accesos por rol, reducimos la superficie por donde un dato sensible podría salir sin razón, sin quitarle agilidad a nadie en su trabajo diario.

Que quede registro de quién tocó el expediente

Segmentar accesos es la mitad del trabajo; la otra mitad es poder responder la pregunta ¿quién vio esto y cuándo? Por eso cada acción sensible sobre un expediente queda asentada en una bitácora de auditoría.

No es desconfianza hacia el equipo: es responsabilidad hacia el paciente. Un expediente clínico que registra quién lo consultó y en qué momento es un expediente que se puede defender, revisar y respaldar. Si alguna vez hay una duda, no hay que reconstruir la historia de memoria: la trazabilidad ya está ahí.

La información viaja y descansa cifrada

Endurecimos el cifrado en los dos momentos en que un dato clínico está más expuesto: cuando viaja entre el navegador y nuestros servidores, y cuando reposa guardado. En tránsito usamos protocolos de transporte actualizados de la industria, con las versiones antiguas e inseguras deshabilitadas; en reposo, estándares de cifrado vigentes para la información sensible.

La idea de fondo es sencilla: aunque alguien lograra interceptar el tráfico o llegar al almacenamiento, lo que encontraría sería ilegible. Para un expediente clínico, el cifrado no es un lujo técnico; es la condición mínima para poder decir con honestidad que esa información es de tu paciente y de nadie más.

Respaldos que de verdad se pueden recuperar

Casi cualquier sistema dice “hacemos respaldos diarios”. Muy pocos comprueban que esos respaldos sirvan el día que se necesitan. Nosotros lo probamos en serio: tomamos un respaldo real de producción y lo restauramos, cronometrado y verificado, en un entorno aislado. Se restauró completo y consistente en poco más de 12 minutos, muy por debajo de nuestro objetivo de recuperación, y validamos que cada tabla y cada conteo cuadraran.

¿Por qué importa esto para el paciente? Porque su historia clínica no puede depender de la suerte. Un lunes a media mañana, con la sala llena, la diferencia entre “tuvimos un incidente y perdimos todo” y “lo restauramos en minutos” es la diferencia entre interrumpir la atención de decenas de personas o seguir consultando como si nada. Un respaldo que no se ha probado no es un respaldo: es una esperanza. El nuestro está probado.

Vigilancia activa, no solo muros

La seguridad no termina cuando se instala una barrera; hay que vigilarla. Sumamos monitoreo continuo de los servicios y de la infraestructura: sistemas que detectan y frenan intentos de acceso por fuerza bruta, un cortafuegos de aplicación que inspecciona el tráfico en busca de patrones maliciosos, alertas automáticas cuando algo se sale de lo normal y retención de registros para poder investigar después.

Esto rara vez se nota, y así debe ser: significa que alguien —o algo— está cuidando la puerta mientras tú te concentras en el paciente que tienes enfrente.

El mismo estándar para todos

Una decisión de la que estamos orgullosos: no construimos una versión “premium certificada” apartada del resto. El rigor que exigió la certificación levantó el piso de seguridad para todo el sistema, no para un grupo selecto. Las mejoras de acceso por perfil, la bitácora, el cifrado y los respaldos probados protegen por igual a cada consultorio y cada clínica que confía en SaludTotal.

Qué gana tu paciente con todo esto

• Privacidad real: su información clínica solo la ve quien tiene por qué verla.
• Trazabilidad: cada acceso al expediente queda registrado.
• Confidencialidad: los datos viajan y se guardan cifrados.
• Continuidad de atención: aunque algo falle, su historia clínica se recupera rápido y completa.
• Un proveedor que se somete al escrutinio: si le abrimos la puerta a la autoridad, imagina el estándar con el que cuidamos su información todos los días.

Cómo aprovecharlo en tu consultorio

• Configura los perfiles de acceso de tu equipo según lo que cada quien realmente necesita: es la protección más efectiva y no cuesta nada activarla.
• Usa contraseñas robustas e individuales para cada usuario; el sistema ya exige una política mínima de seguridad.
• Confía en que los respaldos corren solos, pero sabe que existen y que están probados: es parte de lo que le puedes prometer a tus pacientes.
• Cuando un paciente te pregunte si su información está segura, ya tienes con qué responderle.

La seguridad de un expediente clínico no se demuestra con un discurso, sino con decisiones que se sostienen todos los días. Eso fue lo que endurecimos con la NOM-024, y lo hicimos pensando en la persona que se sienta frente a ti.

Conoce cómo SaludTotal protege la información de tus pacientes en saludtotal.mx o escríbenos por WhatsApp al +52 81 4018 7151.