Confianza
Documento técnico de seguridad: resumen
Un resumen del documento completo, que está en inglés. No es una auditoría ni una certificación.
Controles en el piloto
- Acceso denegado por defecto según rol, relación de atención y propósito.
- MFA (TOTP) con códigos de recuperación y bloqueo tras intentos fallidos.
- Cadena de auditoría por clínica con botón de verificación.
- Acceso de emergencia con motivo, vencimiento, alerta y revisión obligatoria.
- Encabezados de seguridad y política de contenido en las páginas estáticas.
Hallazgos abiertos
Seis hallazgos de nuestra propia revisión siguen abiertos (F2, F3, F4, F8, F11 y F12). No se ha hecho una revisión independiente ni una prueba de penetración. El piloto no debe contener datos reales.