Seguridad y privacidad
Tu información de salud, bajo llave.
Es de la información más sensible que existe. Aquí está, sin letra pequeña, cómo la vamos a proteger. Kasi y CASID todavía no están abiertos: hoy no guardamos datos de nadie, y lo que sigue son los compromisos con los que los estamos construyendo.
Hoy, en este sitio
- Conexión cifradalegisalud.com funciona solo con HTTPS, a través de Cloudflare. Con los navegadores que lo soportan, la conexión usa un intercambio de claves poscuántico híbrido (ML-KEM).
- Sin formularios ni rastreoNo pedimos datos personales, no instalamos cookies de seguimiento ni herramientas de publicidad. La tipografía se carga desde Google Fonts.
Cuando Kasi abra
Estos son los controles con los que se está diseñando la plataforma.
- Cifrado de lo guardadoAES-256, con las llaves guardadas aparte de los datos, en un servicio de gestión de llaves.
- Cifrado de las conexionesTLS 1.3 en todas las conexiones, con intercambio de claves poscuántico híbrido.
- Acceso mínimoSolo personas autorizadas, con doble factor de autenticación y registro de cada acceso.
- Autorización por personaAutorización expresa para tratar datos sensibles. La de un menor de edad la da su representante legal.
- Tú tienes el controlPuedes ver, descargar y borrar tu carpeta cuando quieras.
- Copias de respaldoCifradas y probadas periódicamente.
- Sin venta de datosNunca vendemos tu información ni la compartimos sin tu permiso.
El mismo idioma que el sistema de salud
CASID organiza tu información con HL7 FHIR, el estándar que el Ministerio de Salud adoptó con la Resolución 1888 de 2025 para el Resumen Digital de Atención.
Esa resolución obliga a prestadores y aseguradores. CASID usa el mismo estándar para que tu carpeta sea compatible con la información que ellos generan.
Preparados para la era poscuántica
Un computador cuántico suficientemente grande podría romper los métodos con los que hoy se intercambian claves y se firman documentos en internet. El cifrado AES-256 de los datos guardados, en cambio, se considera resistente. Por eso la migración se concentra en lo que sí cambia:
- InventarioSaber dónde y cómo se usa criptografía en toda la plataforma.
- Intercambio de claves con ML-KEMEn modo híbrido en todas las conexiones (estándar FIPS 203 del NIST).
- Firmas digitales con ML-DSACuando el ecosistema lo soporte (estándar FIPS 204 del NIST).
El NIST publicó los estándares de criptografía poscuántica FIPS 203 y FIPS 204 en agosto de 2024.
Marcos de referencia
- Obligatorio en ColombiaLey 1581 de 2012 y Decreto 1377 de 2013, hoy compilado en el Decreto 1074 de 2015, sobre datos personales y datos sensibles.
- Referencias internacionalesLa norma ISO/IEC 27001 para la gestión de la seguridad de la información y las salvaguardas de HIPAA, la ley de privacidad en salud de Estados Unidos, como guía de diseño.
Hoy no tenemos certificaciones. Cuando obtengamos una auditoría o una certificación externa, la publicaremos aquí con su fecha.
