Cumplimiento Normativo

Este documento explica, en lenguaje claro, qué normas observa Elynthis hoy, qué capacidades están en proceso y cómo abordamos interoperabilidad, seguridad, auditoría, consentimientos y RDA. No declara certificaciones inexistentes.

Elynthis está diseñado para operar en Colombia con alineamiento a:

• Ley 1581 de 2012 y decretos reglamentarios: autorización, finalidades, seguridad, derechos del Titular y encargos.
• Ley 23 de 1981 y resoluciones de historia clínica (1995/839): reserva, custodia y buenas prácticas de registro.
• Ley Estatutaria 1751 de 2015 y Decreto 780 de 2016: marco de derecho a la salud y operación del SGSSS cuando aplique al Usuario institucional.
• Controles de seguridad inspirados en ISO/IEC 27001, ISO/IEC 27701 y referencias técnicas HIPAA (sin afirmar certificación).
• Prácticas de consentimiento informado digital (datos, teleconsulta, atención psicológica).
• Principios de minimización y transparencia inspirados en GDPR como buena práctica internacional (sin afirmar establecimiento UE).

• Evolución continua hacia interoperabilidad nacional de HCE conforme a Ley 2015 de 2020.
• Implementación progresiva de elementos de datos clínicos e intercambio según Resolución 866 de 2021.
• Preparación e implementación del RDA e IHCE según Resolución 1888 de 2025 y circulares del Ministerio de Salud.
• Ajustes a guías de Gobierno Digital del MinTIC cuando resulten aplicables a componentes específicos.
• Mejora continua de RIPS, facturación y exportaciones exigidas por la operación sanitaria/administrativa de los Usuarios.

Los plazos exactos de adopción nacional dependen de actos administrativos, pilotos y obligaciones que el Ministerio de Salud fije para prestadores y plataformas. Elynthis actualiza su hoja de ruta conforme a esas disposiciones.

1. Modelo de datos clínicos estructurado y extensible.
2. Control de legitimación: solo se comparte con destinatarios autorizados.
3. Trazabilidad de exportaciones e intercambios.
4. Adopción gradual de estándares y elementos definidos por el Ministerio de Salud.
5. Separación entre datos necesarios para RDA/intercambio y el expediente completo interno.

• HTTPS/TLS y borde de seguridad (Cloudflare).
• Autenticación y control de accesos por roles.
• RLS en Supabase/PostgreSQL.
• Backups y procedimientos de incidentes.
• Políticas específicas de datos sensibles y seguridad publicadas en este Centro Legal.

Elynthis registra eventos relevantes de acceso y cambio para soportar investigaciones, soporte seguro y deberes de trazabilidad. Los Administradores institucionales pueden tener vistas de auditoría según el plan. Los logs se protegen contra alteración indebida y se conservan por periodos proporcionales al riesgo.

• Consentimientos específicos firmables electrónicamente (datos, teleconsulta, psicología).
• Versionado del texto aceptado y evidencia de aceptación.
• Revocación y gestión de derechos canalizadas a privacidad@concienciasanate.com.
• El Profesional permanece responsable de verificar comprensión y capacidad del Titular.

El Resumen Digital de Atención (RDA), conforme a la Resolución 1888 de 2025, busca facilitar un resumen estandarizado de la atención para interoperabilidad. En Elynthis, el RDA se aborda como capacidad de producto en implementación/evolución:

• Identificar y mapear elementos de datos requeridos.
• Permitir generación/exportación del resumen cuando el módulo esté habilitado para el Usuario.
• Aplicar controles de autorización y auditoría al compartir.
• Actualizar el mapeo cuando el Ministerio publique precisiones o circulares.

La interoperabilidad nacional de la HCE busca que, con legitimación, un prestador autorizado pueda acceder a información clínica relevante del paciente a lo largo del sistema de salud. Elynthis se prepara para:

1. Conectarse a mecanismos o servicios que defina el Ministerio de Salud.
2. Respetar consentimiento, reserva y finalidades de atención.
3. Registrar trazas de intercambio.
4. Limitar el conjunto de datos al mínimo necesario (p. ej., RDA frente a expediente completo).

Hasta que las piezas nacionales estén plenamente operativas para un Usuario, Elynthis continúa sirviendo como HCE/gestión clínica del Prestador con exportaciones controladas.

• Constitución Política de Colombia
• Ley Estatutaria 1581 de 2012
• Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015)
• Ley 1266 de 2008 (cuando resulte aplicable)
• Resolución 839 de 2017 (historia clínica / conservación)
• Normas colombianas sobre historia clínica y atención en salud
• Google API Services User Data Policy (Limited Use)
• Google Workspace User Data and Developer Policy