Medidas de seguridad

Resumen de las medidas técnicas que aplica el sistema. Para más detalle o una revisión en profundidad, contactar con soporte.

Contraseñas

• Nunca se guardan en claro. En el servidor se almacenan con bcrypt (factor de coste 10).
• En la tablet, para poder validar el acceso sin conexión, se guarda solo una derivación PBKDF2 (150.000 iteraciones, SHA-256) de la contraseña — nunca la contraseña.
• Restablecimiento mediante enlace de un solo uso enviado al correo registrado, con caducidad.

Acceso e identificación

• La sesión de los paneles se sostiene con un token JWT firmado y con caducidad (12 horas).
• La app de tablet exige además una contraseña propia de cada base antes del acceso del médico y el enfermero/a.
• Cada usuario ve únicamente lo que le corresponde por su rol (su cuenta, su base o la administración). Un coordinador solo actúa sobre las bases que tiene asignadas.

Trazabilidad

• Altas, bajas y cambios de usuarios, recursos, catálogos y ajustes del centro coordinador quedan en un registro de auditoría (quién, qué y cuándo).
• Los movimientos de stock y los cambios de estado de los incidentes tienen su propio historial, solo de inserción: no se pueden alterar ni borrar una vez registrados.

Copias de seguridad

• Copias automáticas y periódicas de la base de datos, descargables y restaurables por el administrador.
• La fecha de la última copia puede consultarse en la página de Estado.

Transporte y alojamiento

• En el servicio desplegado, todo el tráfico viaja cifrado (HTTPS/TLS).
• Los datos residen en la base de datos del propio servicio, no en terceros ajenos a la prestación.