Seguridad
La confianza se diseña desde la base de datos
Aislamiento entre organizaciones, permisos aplicados en el servidor, historial inmutable y copias cifradas con restauración probada.
Seguridad
Diseñado para proteger datos que no son tuyos solos
Información comercial, proveedores y trazabilidad: protegida desde la base de datos hasta la pantalla.
Aislamiento entre organizaciones
Cada dato pertenece a una organización y toda consulta se limita a la tuya. Probado con pruebas automáticas.
Roles con alcance
Diez roles, limitables a un centro, un almacén o un departamento. El servidor es la autoridad, no la pantalla.
Libro de movimientos inmutable
La base de datos rechaza editar o borrar movimientos. Las correcciones son movimientos compensatorios.
Auditoría completa
Altas, ediciones, aprobaciones, ajustes y exportaciones quedan registradas con usuario, fecha y detalle.
Sesiones seguras
Cookie protegida (HttpOnly, Secure), contraseñas con hash y cierre de sesiones al cambiar contraseña o roles.
Protección frente a abuso
Límite de peticiones, bloqueo temporal tras intentos fallidos y comprobación de origen en cada escritura.
Copias cifradas y restauración probada
Copias con cifrado AES-256 y procedimiento de restauración verificado, con objetivos de RPO y RTO definidos.
Datos bien validados
Validación estricta de cada entrada, consultas parametrizadas y exportaciones protegidas contra inyección de fórmulas.
MedSupply está diseñado para facilitar el cumplimiento del RGPD y la LOPDGDD; no afirma cumplir automáticamente toda la normativa. La verificación en dos pasos está próximamente.
Inmutabilidad
Lo que se registra, no se reescribe
La base de datos de MedSupply rechaza editar o borrar movimientos de inventario. Corregir implica crear un movimiento compensatorio enlazado, con motivo y usuario.
- Garantía a nivel de base de datos, no solo de pantalla
- Conciliación entre saldo y libro disponible
- Auditoría de altas, ediciones, aprobaciones y exportaciones
Libro de movimientos
Registro inmutable: las correcciones se hacen con movimientos compensatorios
Conciliación
El saldo materializado coincide con la suma del libro: sin discrepancias
Corrección
Un movimiento se compensa una sola vez, con motivo y usuario.
Vista ilustrativa · datos ficticios
Operación
Copias, restauración y objetivos
Objetivos iniciales, sujetos a contrato y validación:
- Copias cifradas con AES-256 y restauración verificada
- RPO inicial de 24 horas y RTO inicial de 8 horas
- Disponibilidad objetivo del 99,5 % mensual
- Instalación privada con residencia de datos (plan Enterprise)
En desarrollo
Para ser transparentes, esto aún no está disponible:
- Verificación en dos pasos (MFA)Próximamente
- Observabilidad avanzada y paneles de monitorizaciónPróximamente
- Copias externas programadas y fuera del servidorPróximamente
MedSupply está diseñado para facilitar el cumplimiento del RGPD y la LOPDGDD. No afirmamos cumplimiento automático de toda la normativa sanitaria o de producto: cada categoría regulada debe validarse antes de su uso. No es un sistema de gestión clínica ni almacena datos de pacientes.
¿Tienes requisitos de seguridad concretos?
Cuéntanoslos en la demostración y los revisamos contigo.