Seguridad que se puede explicar.
Medidas concretas, no promesas. Esto es lo que hace CEVET hoy para proteger a tu clínica y a tus clientes.
Cifrado de campos con AES-GCM
Datos sensibles como reportes de bienestar y credenciales del PAC se guardan cifrados.
Firma con hash SHA-256
Notas clínicas y consentimientos firmados quedan sellados; cualquier alteración se detecta.
Bitácora de auditoría
Quién creó, cambió, canceló o exportó qué, y cuándo. La bitácora no se edita.
Roles y permisos
Cada persona accede solo a lo que su rol permite; los controlados, solo el responsable sanitario.
Aislamiento por clínica
Cada consulta a la base de datos se filtra por clínica, y lo verificamos con pruebas automáticas.
Contraseñas protegidas
Se guardan con PBKDF2 y sal; las sesiones expiran y se pueden cerrar.
Anti-bots con Turnstile
Citas, pedidos y solicitudes ARCO del sitio público se protegen contra envíos automáticos.
Política de seguridad de contenido
CSP estricta y encabezados de seguridad en el sitio y la Oficina.
Archivos clínicos privados.
Radiografías y estudios se guardan en la base de datos de la clínica, nunca en servicios públicos de imágenes, y se abren con enlaces temporales firmados.
Cumplimiento que se activa.
Doce módulos legales que enciendes por clínica: privacidad, ARCO, NOM-064, controlados, consentimientos, archivos, NOM-087, regulatorio, rayos X, identificadores, bienestar y CFDI.
Las plantillas legales son un punto de partida: revísalas con tu abogado antes de publicarlas.
¿Tu equipo de TI tiene preguntas?
Te compartimos el detalle técnico y respondemos tu cuestionario de seguridad.