01 / SOLHEA
Datos organizativos para fines definidos
Identificadores técnicos, contactos necesarios, Facility, evento, actividades, plazos y auditoría forman el mínimo operativo. Diagnósticos, antecedentes, informes, pruebas e imágenes quedan fuera. No existe un repositorio de documentos clínicos.
02 / SOLHEA
Accesos y aislamiento verificados
Staff usa OIDC/OAuth2 y RBAC. El servidor verifica ámbitos Organization/Facility. Patient usa enlaces seguros, OTP y tokens breves con acceso limitado al Journey. Las pruebas cubren aislamiento tenant, accesos entre centros y escalada de privilegios.
03 / SOLHEA
Verificaciones durante el desarrollo
CI incluye pruebas backend/frontend, E2E, accesibilidad, SAST, análisis de dependencias y escaneos. Migraciones versionadas, gestión de secretos, comunicaciones minimizadas y logs sin contenido sensible apoyan releases controladas. TLS y protecciones de infraestructura requieren configuración para cada entorno.
04 / SOLHEA
Antes de un piloto real
Evaluación de privacidad/DPIA cuando corresponda, DPA, conservación e informativas requieren acuerdos y aprobación. Monitoring, backups cifrados, restauración probada, respuesta a incidentes, penetration tests y RPO/RTO son gates operativos pendientes, no verificaciones concluidas.