Seguridad
Seguridad diseñada para el sector sociosanitario
Controles orientados al ENS categoría MEDIA (adecuación en curso), cifrado AES-256-GCM e infraestructura principal en la UE.
OmiCare incorpora medidas de seguridad desde el diseño y trabaja en su adecuación ENS categoría MEDIA en curso.
- adecuación en curso
- ENS MEDIA
- cifrado en reposo
- AES-256-GCM
- comunicaciones
- TLS
- infraestructura
- UE
Marco de cumplimiento
- ENS — adecuación categoría MEDIA en curso
- Controles alineados con ISO 27001 (sin certificación)
- RGPD / LOPDGDD — protección de datos personales
- Reglamento eIDAS para firma electrónica avanzada
- WCAG 2.2 AA — accesibilidad web
Medidas técnicas
- Cifrado AES-256-GCM para datos sensibles en reposo
- Comunicaciones protegidas con TLS
- Registro detallado de acciones y accesos por usuario
- Control de acceso granular con roles y permisos
- Autenticación reforzada para perfiles privilegiados
- Plan de gestión de incidentes documentado
- Copias de seguridad cifradas con procedimientos de restauración
- Revisión periódica de seguridad y dependencias
Datos en la Unión Europea
La infraestructura productiva está desplegada en regiones europeas de Google Cloud. Evaluamos y documentamos subencargados conforme a la normativa de protección de datos aplicable.
Preguntas frecuentes
¿Dónde se alojan los datos?
En infraestructura cloud en la Unión Europea (región europe-southwest1). Te informamos de la cadena de subencargados en el acuerdo de tratamiento.
¿Está OmiCare certificada en ENS?
OmiCare está desarrollada con controles orientados al ENS y trabaja en su adecuación ENS categoría MEDIA en curso. No afirmamos una certificación ENS hasta completar el proceso.
¿Quién puede ver los datos clínicos del residente?
Solo los profesionales autorizados según su rol. Cada consulta y modificación queda registrada para trazabilidad y auditoría.
Solicita una demo personalizada
Sesión de aproximadamente 45 minutos. Revisamos las necesidades de tu centro y resolvemos dudas funcionales, técnicas y de seguridad.
- Recorrido por los procesos prioritarios de tu centro
- Demostración con casos de uso relevantes
- Identificación de oportunidades de eficiencia y mejora
- Alcance orientativo de implantación, migración e integraciones
- Sesión Q&A con un especialista de producto