Requisitos, estado y evidencias del consultorio profesional.
Controla lo que ClinLink implementa y lo que debe validar el profesional u organizacion. Un elemento verificado siempre requiere evidencia y fecha de revision.
Responsable: ClinLink
Evidencia esperada: Eventos de acceso, cambios, exportaciones y resultado de la operacion.
Proxima accion: Ejecutar una prueba de acceso, cambio y exportacion; conservar el reporte.
La existencia de registros en el espejo no sustituye la revision de retencion en produccion.
Responsable: ClinLink + organizacion
Evidencia esperada: Prueba TOTP/passkey, usuario protegido y evidencia de recuperacion.
Proxima accion: Activar un metodo para cada cuenta privilegiada y documentar la prueba.
Responsable: ClinLink + infraestructura
Evidencia esperada: Configuracion KMS, permisos IAM, rotacion y prueba de lectura/cifrado.
Proxima accion: Verificar KMS, pgcrypto, permisos de la cuenta de servicio y rotacion en GCP.
Responsable: Infraestructura
Evidencia esperada: Backup reciente, restauracion en entorno aislado, RPO/RTO y resultado firmado.
Proxima accion: Realizar un simulacro de restauracion y registrar duracion, alcance y resultado.
Un backup existente no demuestra que pueda restaurarse correctamente.
Responsable: Infraestructura
Evidencia esperada: Health checks, alertas recibidas, umbrales y guardia de respuesta.
Proxima accion: Configurar alertas de API, base de datos, Redis, errores y capacidad.
Responsable: Infraestructura
Evidencia esperada: Inventario, versionado, rotacion, acceso minimo y ausencia de secretos en repositorio.
Proxima accion: Revisar versiones activas, rotar las obsoletas y conservar el registro de cambios.
Responsable: ClinLink + infraestructura
Evidencia esperada: Escenario de carga, limite de conexiones, tiempos, errores y plan de escalamiento.
Proxima accion: Probar el limite de conexiones y el comportamiento con carga controlada en espejo.
Responsable: Profesional u organizacion
Evidencia esperada: Version aprobada, fecha, responsable, finalidades, transferencias y medios de contacto.
Proxima accion: Revisar el aviso con asesor legal y publicarlo antes de capturar datos reales.
ClinLink puede mostrar y registrar el aviso; no redacta ni aprueba obligaciones legales.
Responsable: Profesional
Evidencia esperada: Consentimiento explicado, aceptado, versionado, firmado y revocaciones atendidas.
Proxima accion: Definir plantillas por servicio y validar el proceso de explicación al paciente.
Responsable: Profesional u organizacion
Evidencia esperada: Politica de retencion, excepciones, solicitudes y autorizacion de eliminacion.
Proxima accion: Aprobar el plazo aplicable y documentar quien revisa cada solicitud.
Responsable: Profesional
Evidencia esperada: Cedula, especialidad, datos de contacto y estado de validacion actualizado.
Proxima accion: Completar el perfil, cargar evidencia y revisar que la especialidad sea correcta.
Responsable: Profesional u organizacion
Evidencia esperada: Protocolos aprobados, responsables, version, fecha de revision y excepciones.
Proxima accion: Definir los protocolos que aplican a la profesion y aprobarlos internamente.
Responsable: Profesional u organizacion
Evidencia esperada: RFC, regimen, domicilio fiscal, datos del receptor y autorizaciones correspondientes.
Proxima accion: Validar datos fiscales y definir el flujo de facturacion antes de emitir comprobantes.
Responsable: Profesional u organizacion
Evidencia esperada: Contactos, severidades, tiempos, notificaciones, decisiones y cierre documentado.
Proxima accion: Nombrar responsables y ejecutar un simulacro con un incidente ficticio.
Este apartado concentra los requisitos, evidencias y pendientes que sostienen la operación del consultorio: privacidad, consentimiento, expedientes, bitácoras, seguridad, revisión clínica y respaldo documental. Sirve para saber qué ya está sustentado, qué falta por cerrar y qué evidencia puede mostrarse si una autoridad o área administrativa solicita una auditoría.
Total de Requisitos
0
✓ Completos
0
⏳ Pendientes
0
Cumplimiento
0%
GDPR
0/0
HIPAA
0/0
ISO 27001
0/0
LFPDPPP
0/0
NOM-024
0/0
Documentos, bitácoras, reportes y revisiones anexadas
Puntos pendientes que pueden afectar una revisión
Responsables, prioridad y estado de cierre por requisito
Requisitos actuales
Tarjetas expandibles por categoría normativa
No hay requisitos cargados en el sistema.
Verifica que el servidor backend esté activo en puerto 4000.
