Auditoría de accesos a información sensible · vertical de salud

Delta Sentinel

Acredita quién accedió a la ficha de un paciente, si ese acceso guardaba relación con su atención, y lo prueba mediante evidencia sellada, sin que ningún dato de paciente o de funcionario abandone la institución.

Funcionalidad

Lectura del registro de accesos sin intervenir el sistema clínico Lectura incremental con cursor sobre SQL Server, Oracle y PostgreSQL, sin modificar el HIS ni instalar componentes en las estaciones de trabajo.
Resolución de identidad al instante del acceso Determina qué rol tenía la persona y en qué unidad se desempeñaba en ese momento, con doble línea de tiempo.
Cruce con el contexto asistencial Contrasta cada acceso contra admisiones, agenda y turnos para establecer si existía relación con la atención del paciente.
Protección del funcionario auditado Generaliza la unidad organizacional hasta alcanzar un umbral mínimo de personas, con un piso que el cliente no puede reducir.
Sellado del período completo La totalidad de los accesos del período queda sellada; solo se transmiten los marcados por una regla, cada uno con su prueba de inclusión.

Diferenciales técnicos

Egreso cero verificable La lista de campos que pueden salir es cerrada y se verifica en la compilación del producto; un campo no autorizado impide firmar y enviar el lote completo.
La llave criptográfica es del cliente Se genera dentro de su red y su custodia se reparte entre tres personas que la institución designa. Forensic no conserva ninguna parte.
Motor determinista, sin modelos estadísticos Ante un fiscalizador es posible exhibir la regla exacta que se activó y su fundamento.
Ningún caso se cierra automáticamente La imposibilidad de que un sistema figure como autor del cierre está impuesta en el servicio y en la base de datos.
El funcionario también es titular El portal del trabajador cumple el deber de información y le permite ejercer sus derechos sobre los datos de monitoreo.

Quién la utiliza

Delegado de Protección de Datos, oficial de cumplimiento, dirección médica y auditoría interna. El funcionario auditado accede a su propio registro.

Modalidad de operación

Agente único dentro de la red institucional, con plano de control en modalidad de servicio.

Frecuencia

De forma continua, por lotes horarios. La auditoría no se interrumpe ante una caída del enlace.

Aparece en Privacidad y cumplimiento Ciberseguridad y sistemas de gestión Denuncias e integridad Forense y cadena de custodia

Encaje normativo detallado

Las obligaciones que esta plataforma sostiene

Cada fila es una obligación exigible que Delta Sentinel permite acreditar, con la evidencia que queda registrada al ejecutarla.

Norma	Qué exige en la práctica	Función que la sostiene	Evidencia que queda
Ley 21.719 Datos sensibles · trazabilidad del acceso	Acreditar quién accedió a un dato personal sensible, en qué momento y con qué finalidad. No basta con que exista un registro técnico: debe permitir atribuir el acceso a una persona.	Delta Sentinel	Veredicto por acceso, cruzado con admisiones, agenda y turnos, con el período completo sellado criptográficamente.
Ley 21.719 Derechos ARCOP	Atender las solicitudes de acceso, rectificación, cancelación, oposición y portabilidad dentro de los plazos legales, acreditando la respuesta entregada.	Delta Verify Delta Sentinel	Expediente por solicitud con firma digital y control de plazo; la consulta «quién accedió a mi información» se resuelve con evidencia.
Ley 21.719 Responsabilidad proactiva y seguridad	Adoptar medidas técnicas y organizativas proporcionales al riesgo, y estar en condiciones de exhibirlas ante la autoridad.	Delta Data Discovery Delta Sentinel Delta Verify Delta Investigate	Registro de evidencia sellado, verificable por un tercero sin necesidad de acceder a las bases de datos de la organización.
Ley 21.719 Supresión al cesar la finalidad	Suprimir el dato personal cuando cesa la finalidad que justificó su tratamiento, sin vulnerar los deberes de conservación que impone otra normativa.	Delta Sentinel Delta Data Discovery	Borrado criptográfico por épocas: los seudónimos quedan permanentemente inenlazables y la cadena de evidencia se mantiene íntegra.
Ley 20.584 Derechos del paciente · ficha clínica	Reserva de la ficha clínica y derecho del titular a conocer quién ha accedido a la información contenida en ella.	Delta Sentinel	Consulta federada por paciente, resuelta dentro de la institución, con documento de respuesta formal.
ISO/IEC 27701 Extensión de privacidad del SGSI	Controles de tratamiento de datos personales integrados al sistema de gestión, con evidencia asociada a cada control.	Delta Data Discovery Delta Sentinel Delta Verify Delta Investigate	Cada control queda asociado a su evidencia y su fecha, en el formato que requiere el organismo de certificación.

Siguiente paso

La plataforma sola no cierra la brecha

La consultoría establece el estado y lo corrige; la plataforma sostiene el resultado y produce la evidencia de forma continua. Habitualmente se implantan juntas.

Conversar sobre una implantación