Centro de confianza

Centro de Confianza

Seguridad, privacidad y cumplimiento de nivel empresarial para proteger los datos de tus pacientes.

Postura de seguridad y cumplimiento

Nuestra arquitectura está diseñada para alinearse con los estándares de seguridad de la industria de salud.

HIPAA

Arquitectura alineada con los requisitos técnicos de HIPAA. BAA disponible para clientes Enterprise.

SOC 2 Type II

Controles de seguridad, disponibilidad y confidencialidad alineados con SOC 2 — auditoría Type II en proceso.

GDPR

Alineación con el Reglamento General de Protección de Datos para clientes en la Unión Europea.

ISO 27001

Controles de gestión de seguridad de la información alineados con ISO 27001.

HL7 FHIR

Interoperabilidad con sistemas de salud mediante el estándar FHIR R4.

Arquitectura de Seguridad

Encriptación AES-256 en reposo, TLS 1.3 en tránsito

Control de acceso basado en roles (RBAC)

Autenticación multifactor (MFA) obligatoria

Logs de auditoría inmutables con retención de 7 años

Pruebas de penetración trimestrales por terceros

Centro de operaciones de seguridad 24/7

Defensa en Profundidad

Capa de Aplicación — WAF, Limitación de Tasa
Capa de Red — VPC, Grupos de Seguridad
Capa de Datos — AES-256, Rotación de Claves
Capa Física — Centros de Datos Certificados SOC 2

Residencia de Datos

Tus datos se almacenan en la región que elijas, con presencia global en AWS.

🇺🇸

Estados Unidos (AWS us-east-1)

🇪🇺

Unión Europea (AWS eu-west-1)

🌎

Américas (AWS sa-east-1)

🌏

Asia-Pacífico (AWS ap-southeast-1)

Documentos de Seguridad

Activa la capa operativa de tu organización clínica

Hablemos sobre cómo Vital AI puede integrarse con tu realidad clínica, tus sistemas y tu hoja de ruta operativa.