Inicio › Oficinas médicas y dentales
Ciberseguridad y cumplimiento HIPAA para oficinas médicas y dentales en Puerto Rico
Los expedientes de sus pacientes son de la información más valiosa para un atacante. Le ayudamos a protegerlos y a cumplir con la regla de seguridad de HIPAA sin detener la operación de su oficina.
Qué exige HIPAA a una oficina pequeña
La regla de seguridad de HIPAA aplica a toda práctica que maneje información de salud electrónica (ePHI), sin importar su tamaño. Entre sus requisitos principales:
- Análisis de riesgos documentado de todos los sistemas que guardan o acceden a información de pacientes.
- Controles de acceso: usuarios individuales, contraseñas robustas y cierre de sesión automático.
- Protección de la información en las computadoras, el correo y los respaldos.
- Plan de contingencia: respaldos y un plan para seguir operando tras un apagón, huracán o ataque de ransomware.
- Acuerdos de socio de negocios (BAA) con los suplidores que acceden a esa información.
Además, el Departamento de Salud federal (HHS) propuso en enero de 2025 una actualización de la regla que haría obligatorios el cifrado, la verificación en dos pasos (MFA) y un inventario de equipos. Prepararse desde ahora evita correr después.
Cómo le ayudamos
- Evaluación de su red y análisis de riesgos con un plan de mitigación por escrito.
- Firewall, red Wifi de pacientes separada de la red de la oficina y segmentación de equipos médicos.
- Verificación en dos pasos en Microsoft 365 y en el correo, y cifrado de computadoras y laptops.
- Respaldos automáticos fuera del local, con pruebas de recuperación.
- Soporte remoto y administración continua con una mensualidad fija.
Señales de que su oficina necesita una evaluación
- Todos los empleados comparten un mismo usuario o contraseña.
- La Wifi de la sala de espera es la misma red de las computadoras de la oficina.
- No sabe cuándo fue la última vez que se probó un respaldo.
- No tiene un análisis de riesgos escrito o tiene más de un año.
Preguntas frecuentes
¿HIPAA aplica a una oficina médica pequeña o de un solo doctor?
Sí. La regla de seguridad de HIPAA aplica a toda práctica que guarde o transmita información de salud en forma electrónica, sin importar cuántos empleados tenga. Lo que cambia es la escala de las medidas, no la obligación.
¿Cada cuánto hay que hacer el análisis de riesgos?
HIPAA pide que el análisis de riesgos se mantenga al día. Como práctica, recomendamos revisarlo al menos una vez al año y cada vez que cambie algo importante: un sistema nuevo, una mudanza o un incidente de seguridad.
¿La Wifi de la sala de espera puede ser la misma de la oficina?
No es recomendable. Los pacientes deben conectarse a una red separada que no tenga acceso a las computadoras, impresoras ni equipos médicos de la oficina. Es uno de los primeros puntos que revisamos en una evaluación.
¿Pueden trabajar con el sistema de expedientes electrónicos que ya tengo?
Sí. No cambiamos su sistema de expedientes; protegemos la red, las computadoras, el correo y los respaldos que lo rodean, y coordinamos con su proveedor cuando hace falta.
Hablemos de su oficina.
Atendemos oficinas en toda la isla, en su local o de forma remota. Le hacemos una evaluación de su red y su seguridad, y le entregamos un informe claro con prioridades y costos, en español y sin tecnicismos.
Esta página es informativa y no constituye asesoría legal. Consulte a su asesor legal sobre las obligaciones específicas de su práctica.