La plataforma está diseñada para operar alineada con la normatividad mexicana aplicable a los establecimientos de salud. El cumplimiento de cada organización sigue siendo su responsabilidad; la plataforma provee las herramientas y los controles para facilitarlo.

• NOM-004-SSA3-2012 (expediente clínico): notas tipificadas, firma electrónica con cédula, inmutabilidad y adéndums, y conservación de expedientes.
• NOM-024-SSA3-2012 (registros electrónicos e intercambio): vocabularios codificados (CIE-10, CIE-9-MC, LOINC, CLUES) y generación de documentos de intercambio DGIS.
• LFPDPPP (protección de datos personales): avisos de privacidad, derechos ARCO, y medidas de seguridad administrativas, técnicas y físicas.

Bitácora de auditoría

Cada acción relevante queda registrada con quién la realizó, qué entidad afectó, la fecha y la dirección IP. La bitácora está encadenada criptográficamente y protegida contra modificaciones, de modo que el historial es a prueba de manipulaciones. Los administradores pueden consultarla, filtrarla y exportarla.