Connect
PetConnect
Cortex
Una clínica veterinaria debería evaluar la seguridad en la nube mediante pruebas: quién puede acceder a los historiales, cómo se retira el acceso, cómo se pueden restaurar los datos y quién responde a los incidentes. La palabra «nube» y un distintivo de seguridad no responden por sí solos a esas preguntas.
Usa la siguiente lista de comprobación al comparar proveedores. Es una ayuda para la compra, no una afirmación de que un producto concreto cuente con una certificación o garantice un tiempo de recuperación.
Empieza por el acceso y la titularidad#
Enumera los sistemas que utilizan recepción, veterinarios, responsables y contratistas externos. Pregunta si cada miembro del personal puede tener una cuenta individual, qué permisos se pueden asignar y cómo se revoca el acceso de alguien que deja el equipo. Identifica quién es titular de la cuenta de administración y quién puede recuperar el acceso si esa persona no está disponible.
NIST recomienda activar la autenticación multifactor en las cuentas que la ofrecen. Durante una demostración, pide al proveedor que muestre las opciones reales de inicio de sesión y recuperación disponibles para tu clínica, en lugar de basarte en una diapositiva de planes futuros.
Pregunta qué puede restaurar una copia de seguridad#
«Con copia de seguridad» es una afirmación incompleta sin un proceso de restauración. Pregunta qué historiales y archivos adjuntos se incluyen, con qué frecuencia se realizan las copias, cuánto tiempo se conservan y cuándo se probó por última vez la restauración. Aclara cuánto trabajo reciente podría perderse y quién autoriza una recuperación. La guía de seguridad de la información para pequeñas empresas de NIST considera las copias de seguridad y la protección de la información empresarial responsabilidades operativas.
Una exportación descargable tiene una finalidad distinta de la recuperación de un servicio en producción. Solicita una exportación de muestra y comprueba si incluye los identificadores y adjuntos necesarios para interpretar los registros fuera de la aplicación.
Separa las afirmaciones comerciales de las pruebas#
Afirmación del proveedor | Pruebas que solicitar |
|---|---|
«Cifrado» | Qué rutas de datos y sistemas de almacenamiento se cubren; quién gestiona las claves |
«Certificado» | Certificado vigente, alcance, organismo emisor y entidad jurídica cubierta |
«Alta disponibilidad» | Condiciones del servicio por escrito, exclusiones e historial de incidentes |
«Tus datos siguen siendo tuyos» | Condiciones contractuales de tratamiento, exportación, eliminación y subencargados |
«La IA es privada» | Condiciones por escrito sobre uso de datos, conservación y proveedor del modelo |
Un certificado del proveedor de alojamiento no es automáticamente un certificado de la empresa de software. Registra qué cubren realmente las pruebas y marca como abiertas las preguntas sin responder.
Ensaya una interrupción#
Elige un escenario sencillo: falla el acceso a Internet durante una jornada de consultas, una cuenta se ve comprometida o falta un adjunto. Pide al personal que explique cómo continúa de forma segura, contacta con soporte y concilia posteriormente los registros temporales. Registra a la persona responsable y la vía de comunicación.
Revisa este plan cuando cambien el proveedor, el equipo o el flujo de trabajo. La seguridad no termina con la firma del contrato y una clínica debería evitar guardar su única información de contacto para emergencias dentro del sistema que quizá necesite recuperar.
Combina esta lista con nuestra guía de protección de datos y nuestra guía de selección de software. Para evaluar Vetigen, lleva estas preguntas al equipo de contacto y solicita pruebas pertinentes para tu implementación.
