DentaCore

Los respaldos deben cubrir base de datos, archivos privados, documentos firmados, adjuntos, fotografias, configuracion critica y elementos necesarios para restaurar operacion.
Los backups deben generarse en formato cifrado y con manifiesto que permita verificar contenido, fecha, version y alcance.
La configuracion de respaldo debe mantenerse en canales protegidos, con claves seguras y acceso restringido.
El respaldo no sustituye la obligacion de la clinica de mantener procesos documentales y operativos propios cuando legalmente corresponda.

La clave de cifrado debe tener longitud y aleatoriedad suficientes, administrarse como secreto y no almacenarse en repositorios.
El acceso a respaldos debe limitarse a personal autorizado, con controles de infraestructura y registro de operaciones sensibles.
Los respaldos deben resguardarse en ubicacion segura, preferentemente separada del ambiente principal y con proteccion contra eliminacion accidental.
Cualquier descarga, restauracion o traslado de backup debe realizarse por causa justificada y con medidas de confidencialidad.

La politica recomendada conserva respaldos por al menos 90 dias y mantiene una cantidad minima de copias recientes para recuperacion operativa.
La retencion puede ajustarse por contrato, regulacion, capacidad, riesgo, tipo de plan o requerimientos de continuidad del negocio.
Los respaldos vencidos deben eliminarse de forma controlada cuando ya no exista obligacion o necesidad razonable de conservarlos.
La eliminacion de respaldos debe considerar que pueden contener datos sensibles y evidencia de expedientes clinicos.

No se considera respaldo confiable si nunca ha sido restaurado y verificado en un entorno seguro.
Las pruebas de restauracion deben documentar fecha, responsable, archivo utilizado, resultado, errores, tiempo de recuperacion y acciones correctivas.
La restauracion de prueba debe evitar modificar informacion activa de clientes y debe realizarse con controles para proteger datos personales.
Los reportes de restauracion deben conservarse como evidencia operativa para auditoria y confianza del cliente.

Ante caida, corrupcion, error humano, incidente de seguridad o falla de proveedor, la prioridad es preservar datos y recuperar operacion de forma ordenada.
El proveedor debe contar con procedimiento interno para identificar ultimo respaldo valido, preparar restauracion, validar integridad y comunicar estado.
Los tiempos de recuperacion dependen del volumen de informacion, archivos, infraestructura tecnologica y plan contratado.
La clinica debe contar con plan operativo alterno para atencion urgente mientras se restablece la plataforma.

El proveedor administra la generacion, cifrado, retencion tecnica y verificacion de respaldos conforme a la configuracion operativa contratada.
La clinica debe capturar informacion correctamente, reportar errores oportunamente y solicitar restauraciones solo cuando sean justificadas.
La restauracion puede revertir datos a un punto anterior, por lo que debe autorizarse cuidadosamente para evitar perdida de cambios posteriores.
Las restauraciones productivas deben quedar registradas en bitacora con motivo, usuario solicitante, responsable tecnico y resultado.

Las copias cifradas se conservan durante 90 días conforme a la configuración productiva.
El objetivo máximo de pérdida de datos recuperables (RPO) es de 24 horas.
El objetivo de recuperación operativa (RTO) es de 24 horas, sujeto al alcance y gravedad del incidente.
La restauración se prueba periódicamente en un entorno controlado y los resultados quedan documentados en el registro operativo del proveedor.

Confirmar acción