Seguridad
Seguridad diseñada para el sector sociosanitario
Controles orientados al ENS categoría MEDIA, cifrado AES-256-GCM y datos en infraestructura europea.
OmiCare incorpora medidas de seguridad desde el diseño y trabaja en su proceso de adecuación al Esquema Nacional de Seguridad en categoría MEDIA.
- adecuación en curso
- ENS MEDIO
- cifrado en reposo
- AES-256-GCM
- comunicaciones
- TLS
- infraestructura
- UE
Marco de cumplimiento
- ENS — proceso de adecuación a categoría MEDIA
- Controles alineados con ISO 27001 (sin certificación)
- RGPD / LOPDGDD — protección de datos personales
- Reglamento eIDAS para firma electrónica avanzada
- WCAG 2.2 AA — accesibilidad web
Medidas técnicas
- Cifrado AES-256-GCM para datos sensibles en reposo
- Comunicaciones protegidas con TLS
- Registro detallado de acciones y accesos por usuario
- Control de acceso granular con roles y permisos
- Autenticación reforzada para perfiles privilegiados
- Plan de gestión de incidentes documentado
- Copias de seguridad cifradas con procedimientos de restauración
- Revisión periódica de seguridad y dependencias
Datos en la Unión Europea
La infraestructura productiva está desplegada en regiones europeas de Google Cloud. Evaluamos y documentamos subencargados conforme a la normativa de protección de datos aplicable.
Preguntas frecuentes
¿Dónde se alojan los datos?
En infraestructura cloud en la Unión Europea (región europe-southwest1). Te informamos de la cadena de subencargados en el acuerdo de tratamiento.
¿Está OmiCare certificada en ENS?
OmiCare está desarrollada con controles orientados al ENS y trabaja en su proceso de adecuación a la categoría MEDIA. No afirmamos una certificación ENS hasta completar el proceso.
¿Quién puede ver los datos clínicos del residente?
Solo los profesionales autorizados según su rol. Cada consulta y modificación queda registrada para trazabilidad y auditoría.
Solicita una demo personalizada
Sesión de aproximadamente 45 minutos. Revisamos las necesidades de tu centro y resolvemos dudas funcionales, técnicas y de seguridad.
- Recorrido por los procesos prioritarios de tu centro
- Demostración con casos de uso relevantes
- Identificación de oportunidades de eficiencia y mejora
- Alcance orientativo de implantación, migración e integraciones
- Sesión Q&A con un especialista de producto