← Volver a la página de inicio
Médicos
Aplicable a: Lituania
Intercambio cifrado de informes médicos, caso por caso
Para intercambios puntuales —por ejemplo, con pacientes o peritos médicos—, cifrados y sin cuenta para los destinatarios. TEPHIA transmite archivos; no sustituye a ESPBI IS ni a la historia clínica.
- Desarrollado y operado en Alemania
- Cifrado de extremo a extremo
- Secreto profesional en el contrato
- Justificantes de entrega firmados
Qué exigen sus normas profesionales
Toda la información sobre la estancia, el tratamiento, el estado de salud, el diagnóstico y el pronóstico del paciente es confidencial, incluso tras su muerte. Solo puede facilitarse a otras personas con el consentimiento escrito del paciente, que indique el motivo y la finalidad; hay excepciones, entre otras, para quienes participan directamente en el tratamiento, en la medida en que lo exija el interés del paciente.
Los profesionales sanitarios no deben vulnerar la confidencialidad de la información sanitaria conocida en el ejercicio de su profesión, y los datos de salud almacenados en ordenadores deben protegerse para que sigan siendo confidenciales. Elija nombres de archivo sin referencia al paciente.
Los prestadores de asistencia sanitaria deben usar ESPBI IS y enviar y recibir datos a través de él según las normas. TEPHIA no sustituye a ESPBI IS; los datos que corresponden a ese sistema siguen pasando por ESPBI IS.
Castiga a quien, sin consentimiento, divulgue públicamente o utilice información sobre la vida privada de otra persona conocida por razón de su cargo o profesión; también responden las personas jurídicas.
Cómo las cumple TEPHIA SECURE
Secreto profesional en el contrato
En el punto 5b, nuestro contrato de encargo del tratamiento nos obliga a guardar secreto y limita el acceso a lo que exige el servicio. Todas las personas que intervienen quedan obligadas por escrito del mismo modo antes de empezar. El contrato se celebra de forma electrónica y usted recibe una copia en PDF.
Estado de la técnica
Cifrado AES-256-GCM en el navegador del remitente, con la clave derivada de la contraseña mediante Argon2id. El servidor no tiene la clave y no puede leer el contenido.
Sin cuenta para los destinatarios
Los pacientes no necesitan cuenta. Pacientes y colegas pueden enviarle informes y documentos a través de un buzón de carga, con la misma protección y el mismo justificante de entrega.
Un justificante que se sostiene
Cada evento queda encadenado criptográficamente al anterior. El justificante de entrega es un PDF/A firmado con sello de tiempo de una entidad independiente.
Cómo se protegen sus justificantes
| En todos los planesFirma con nuestro certificado | Complemento · próximamenteSello electrónico cualificado | |
|---|---|---|
| Cualquier modificación del PDF invalida la firma | incluido | incluido |
| Sello de tiempo de una autoridad independiente | incluido | incluido |
| Cadena de hashes con sello de cadena diario | incluido | incluido |
| Suma de comprobación (SHA-256) de cada archivo, confirmada por el destinatario | incluido | incluido |
| Verificable en línea, sin cuenta | incluido | incluido |
| Visualización en Adobe Reader | «Validez desconocida»1 | Válido |
| Presunción legal de autenticidad (art. 35, apdo. 2, eIDAS) | no incluido | incluido |
| Útil para | Su archivo, sus clientes | Tribunales, autoridades, la parte contraria |
1 No es un error: nuestro certificado no figura en la lista de confianza de la UE que reconoce Reader. Puede comprobar la integridad en línea o mediante la huella digital del certificado.
- Firma: cualquier cambio se detecta
- Sello de tiempo de una autoridad independiente
- Cadena de hashes con sello de cadena diario
- Suma de comprobación de cada archivo, confirmada por el destinatario
- Verificable en línea, sin cuenta
- Adobe Reader muestra «Válido» en lugar de «Validez desconocida»
- Presunción legal de autenticidad (art. 35, apdo. 2, eIDAS)
- Útil para tribunales, autoridades, la parte contraria
Ningún colegio profesional certifica servicios de este tipo, y la selección cuidadosa de un proveedor de servicios sigue siendo responsabilidad suya conforme a sus normas profesionales.
La información sobre la situación jurídica que figura en esta página es de carácter general, sin garantía de que sea completa o esté actualizada, y no constituye asesoramiento jurídico. Solo son vinculantes nuestros contratos.