Seguridad y auditoría en DexterLIS
Controles diseñados para datos clínicos sensibles: autenticación multifactor, cifrado, control de accesos y bitácoras inmutables de auditoría.
Autenticación robusta
Las credenciales del laboratorio no son suficientes por sí solas. DexterLIS soporta autenticación multifactor con TOTP y llaves WebAuthn (incluyendo passkeys) para los usuarios que lo requieran.
Control de accesos por rol
Cada usuario opera bajo un rol con permisos definidos: recepción, preanalítica, analítica, validación, administración y soporte. Los datos sensibles sólo son visibles a quien debe verlos.
Cifrado en tránsito
El acceso a la aplicación se realiza siempre sobre TLS. Las contraseñas se almacenan con algoritmos de hashing modernos. Los datos en reposo dependen del entorno de despliegue elegido por el cliente.
Bitácoras de auditoría
Las acciones críticas dejan registro: ingreso, intentos fallidos, cambios en resultados, modificación de catálogos, accesos administrativos. Las bitácoras se conservan para auditorías posteriores.
Respaldos
En el modelo SaaS, DexterLIS administra respaldos automáticos. En instalaciones dedicadas, se recomienda una política de respaldos definida con el cliente.
Pensado para datos clínicos
El laboratorio maneja información personal y de salud. Los controles deben ser proporcionales a la sensibilidad del dato.
- Sólo personal autorizadoCuentas por usuario, sin cuentas compartidas en producción.
- Eventos relevantes registradosInicio de sesión, cambios y accesos a información sensible.
- Sesiones controladasCaducidad por inactividad y cierre de sesión seguro.
- Endurecimiento continuoMejoras permanentes de seguridad como parte del servicio.