Cada nota clínica firmada lleva un sello a prueba de manipulación
Como un sello de cera en una carta: solo el médico que firmó pudo haberlo hecho, porque su clave privada existe únicamente en su propio navegador, nunca en nuestros servidores. Cualquier intento de alterar el contenido después se nota de inmediato.
Cómo se firma una nota
Cuando un médico termina y firma una nota, ocurren cuatro cosas de forma automática.
Contenido de la nota
Texto, signos vitales, diagnóstico: todo lo que el médico escribió, más cualquier dato de una visita anterior que el sistema completa automáticamente si lo dejó en blanco.
Huella digital
El navegador del médico genera una huella única de ese contenido, en su propio dispositivo. Si algo cambia después, aunque sea un carácter, la huella cambia por completo.
Sellada con la clave del médico
Con su PIN de firma, el médico desbloquea su clave privada por un momento, solo en su navegador, y estampa esa huella. La clave nunca se envía a nuestros servidores, ni siquiera de forma temporal.
Guardada y bloqueada
La firma se guarda junto a la nota de forma permanente. A partir de ese momento, la nota no puede editarse.
Así se ve en la práctica
Cómo se verifica una nota firmada
Al revisar una nota firmada, el médico puede comprobar dos cosas de forma independiente desde el expediente del paciente: si el contenido sigue intacto y si la firma en verdad pertenece a quien la firmó. Si algo falla, sabemos exactamente cuál de las dos cosas fue.
Revisar una nota firmada
¿El contenido coincide con su huella original?
El contenido fue alterado
¿El sello corresponde a la clave del médico?
La firma no es válida
Verificada
Tu clave, y qué pasa si cambia
Cada médico puede rotar su clave de firma cuando quiera, por rutina o porque sospecha que fue comprometida. Rotar la clave no invalida nada: las notas firmadas antes siguen siendo verificables, porque cada firma queda ligada de forma permanente a la clave exacta que la generó. Como la clave nueva se genera en el navegador del propio médico, no queda una clave activa de inmediato: la próxima vez que firme, el sistema le pedirá configurar un nuevo PIN de firma antes de continuar.
Clave A
Clave anterior revocada
Nota 1
Nota 2
Nota 3
Sin clave activa
Configura un PIN al firmar
Una nota firmada antes sigue verificándose ✓ — se revisa contra la clave con la que fue firmada, guardada para siempre. La nueva clave se crea hasta que el médico configura su próximo PIN de firma.
Las notas firmadas no se editan en silencio
Si un médico necesita corregir o ampliar una nota ya firmada, no puede editarla directamente. En su lugar, crea una enmienda: una nueva nota, firmada por separado, que se vincula a la original. La historia nunca se reescribe, solo se amplía.
Nota firmada
bloqueada
enmienda
Enmienda firmada
bloqueada
enmienda
Enmienda firmada
bloqueada — más reciente
Detalles técnicos
Algoritmo:Ed25519
Función de huella:SHA-256
Clave privada en reposo:Cifrada con AES-256-GCM
Dónde vive la clave:Solo en el navegador del médico (protocolo OPAQUE)
Preguntas frecuentes
Puedes rotarla en cualquier momento desde Ajustes > Seguridad. Rotar tu clave no afecta tus notas ya firmadas: siguen siendo verificables con la clave que las firmó originalmente. Como la nueva clave se genera en tu propio navegador, no queda lista de inmediato: la próxima vez que firmes una nota, te pediremos configurar un nuevo PIN de firma.
No. Solo tú puedes generar una firma válida: tu clave privada se genera y se usa exclusivamente en tu navegador, en el momento en que confirmas la firma con tu PIN, y no existe una copia utilizable fuera de ese proceso — ni siquiera nuestros servidores pueden acceder a ella. Esto se apoya en el protocolo OPAQUE (ver 'Detalles técnicos').
Depende de tu estado de verificación profesional al momento de firmar. Una firma provisional no incluye cédula profesional verificada; una firma profesional verificada sí. Rotar tu clave no cambia este nivel.
Sí. Las notas creadas antes de que este sistema entrara en funcionamiento se marcan como notas anteriores y pueden editarse bajo las reglas previas; no llevan firma digital porque el sistema aún no existía cuando se crearon.
Por ahora la verificación se muestra dentro del expediente del paciente, visible para el médico. Estamos evaluando una forma de que terceros, como auditores, puedan verificar una nota de forma independiente.
Puedes rotarla de inmediato marcando "Sospecho que mi clave fue comprometida" como motivo. Esto revoca la clave anterior al instante; tus notas ya firmadas siguen siendo válidas y verificables. Ten en cuenta que, tras revocarla, no tendrás una clave activa hasta que configures un nuevo PIN de firma la próxima vez que firmes — es normal ver ese paso.