Firma electrónica para profesionales sanitarios

En la fecha de publicación de esta página, Certyneo no es proveedor HDS. Para los documentos que contengan datos de salud personales, recomendamos a los centros afectados consultar con nuestro equipo el escenario adecuado (despliegue dedicado con un socio HDS o limitación a documentos sin datos de salud). La certificación HDS figura en nuestra hoja de ruta pública.

Sí. El artículo L1111-4 del Código de la Salud Pública exige un consentimiento libre, informado y revocable, pero no prescribe una forma específica. El artículo 1367 del Código Civil reconoce la firma electrónica como equivalente a la manuscrita siempre que se apoye en un procedimiento fiable, algo que la firma avanzada (AES) de Certyneo garantiza.

Cifrado TLS 1.3 en tránsito y AES-256 en reposo, aislamiento estricto de los datos por organización y ningún acceso en claro por parte de nuestros equipos sin un procedimiento de escalado documentado. Certyneo no almacena el contenido clínico en sí (aparte de lo que figura en el PDF): solo conserva en base de datos los metadatos necesarios para la gestión de las firmas (identificador del sobre, correos, sellos temporales).

Sí. La Ley Claeys-Leonetti de 2 de febrero de 2016 y el artículo L1111-11 del CSP permiten redactar libremente las voluntades anticipadas, sin forma impuesta. Una firma electrónica avanzada con sello temporal y una identificación fuerte del paciente responde a las exigencias probatorias; las voluntades, como es lógico, siguen siendo revocables en todo momento mediante un nuevo sobre.

Sí. Certyneo expone una API REST documentada (ver /docs) y webhooks en tiempo real. DxCare, Cristal-Link, Hopital Manager, Easily y demás SIH pueden activar el envío de sobres cuando un documento del paciente está listo para firmar. Los conectores de Zapier y Make también cubren software de consulta privada.

Certyneo ofrece el modo «firma presencial»: el profesional sanitario utiliza su propia tableta o puesto para que el paciente firme, con identificación mediante OTP por SMS enviado al paciente o validación por un tercero de confianza (acompañante, cuidador). El rastro de auditoría conserva el contexto de la firma.

Nuestros planes incluyen un archivo de diez años con valor probatorio. Para los documentos clínicos que requieran una conservación más prolongada (20 años para determinados expedientes hospitalarios, 28 años para los expedientes de transfusión y de por vida para ciertas imágenes) existe un archivo ampliado bajo petición. Los documentos permanecen descargables en todo momento.

El derecho a revocar es central en el ámbito sanitario. En la práctica, se crea un nuevo sobre de revocación firmado por el paciente, con sello temporal y vinculado al consentimiento original. El historial del expediente muestra con claridad ambos actos (consentimiento y posterior revocación), lo que documenta perfectamente la situación en caso de litigio.