nLPD nativo
Audit log nativo de accesos y modificaciones, diseñado para los requisitos de la ley suiza desde la primera línea de código. No un parche RGPD reciclado.
Conformidad
Conformidad por arquitectura, no por anexo.
nLPD nativo, KVG/LAMal, alojamiento en Suiza exclusivo, audit log inmutable. La conformidad no es una capa añadida — está construida en la plataforma desde la primera línea de código.
Alojamiento en Suiza
Infraestructura alojada en Infomaniak (Ginebra). Los datos del paciente no salen del territorio suizo, sin excepciones y sin cláusulas ocultas.
Cifrado moderno
TLS moderno en tránsito sobre servidor suizo, cifrado de los campos sensibles (PHI), informes de visita firmados HMAC.
Audit log inmutable
Traza inmutable de cada acceso y modificación, exportable para sus auditorías internas y para las autoridades cantonales. RBAC granular y multi-institución.
Marco regulatorio
Diseñado para el derecho suizo.
CareBond se construyó para las exigencias suizas específicas, no adaptado desde un producto europeo. Estos son los principales marcos que abordamos.
nLPD (Ley federal)
Ley federal de protección de datos. Audit log nativo, derechos de acceso y rectificación, ruta de reclamación hacia el PFPDT/FDPIC documentada en nuestra política de privacidad.
KVG / LAMal
Informes de visita firmados criptográficamente (HMAC), trazabilidad como base para la justificación ante el seguro de enfermedad (Spitex).
Transferencias internacionales
Las pocas transferencias fuera de Suiza (formulario de contacto vía Resend, hosting vía Vercel fra1 Fráncfort) están reguladas por Cláusulas Contractuales Tipo y documentadas.
Certificaciones
Certificaciones objetivo
Más allá de los requisitos nLPD y la soberanía de datos ya cubiertos por nuestra arquitectura, CareBond tiene como objetivo obtener certificaciones internacionales esperadas por los equipos de compras hospitalarios.
- Objetivo a mediano plazo
ISO/IEC 27001
Sistema de gestión de la seguridad de la información. Certificación fijada como objetivo a mediano plazo.
- Objetivo (referencia)
HDS — Hébergeur de Données de Santé
Referencia francesa para el alojamiento de datos de salud, considerada como objetivo comparativo. Nuestro argumento principal es el alojamiento en Suiza.
Documentación técnica
¿Sus equipos jurídicos e IT quieren los detalles?
Mantenemos a disposición la documentación técnica completa: arquitectura, flujos de datos, audit log, políticas de retención, plantillas de contrato con encargados del tratamiento. Bajo solicitud, sin formulario que rellenar.