La plataforma implementa medidas de seguridad alineadas con la LFPDPPP y con los atributos de seguridad de la NOM-024, entre ellas:
- Cifrado en tránsito (TLS/HTTPS) y en reposo (cifrado de la base de datos y del almacenamiento de archivos).
- Control de acceso por roles verificado en el servidor, aislamiento por organización y aislamiento adicional a nivel de base de datos.
- Autenticación reforzada: autenticación de dos factores (MFA), bloqueo por intentos fallidos y sesiones de corta duración con renovación.
- Bitácora de auditoría encadenada criptográficamente y protegida contra modificaciones.
- Integridad clínica: notas inmutables una vez finalizadas, firmadas con huella criptográfica (SHA-256) y cédula profesional.
- Respaldos automáticos diarios con recuperación puntual y un plan de recuperación ante desastres.
Ninguna medida de seguridad es infalible. Usa las herramientas de seguridad disponibles —en particular la autenticación de dos factores— y reporta de inmediato cualquier incidente o acceso no autorizado.