Claves y aislamiento
Estado de las claves, de las pruebas de aislamiento y de los accesos privilegiados
Claves
| Clave | Alcance | Puede usarla | Versión | Última rotación | Estado |
|---|---|---|---|---|---|
| Identidad de personas HMAC del documento | Global | Servicio de identidad | v2 → v3 | Iniciada 01/10 | Rotando · 63 % |
| Búsqueda de afiliados HMAC por financiador | 3 financiadores | Servicio de identidad | v1 | 03/2026 | Vigente |
| Datos de afiliados Cifrado de campos | 3 financiadores | API de casos | v2 | 07/2026 | Vigente |
| Documentos Almacenamiento | 3 financiadores | Servicio de documentos | v1 | 03/2026 | Rotar antes del 30/11 |
| Firma de webhooks | Por suscripción | Publicador de eventos | — | Según suscripción | Vigente |
Pruebas de aislamiento
OK · hoy 06:00Base de datos: cada tabla con policy y FK compuestas212 / 212
Un financiador no lee datos de otroOK
Un prestador no lee información internaOK
API: casos ajenos devuelven 404OK
Webhooks sin datos clínicosOK
Accesos privilegiados de plataforma
Revisión vence 15/10Tomás B. · OperacionesLlave física · sin acceso permanente a datos
Lucía V. · Soporte N2Llave física · sólo accesos de emergencia
Martín G. · SRELlave física · infraestructura, sin datos
Carla D. · SeguridadLlave física · aprueba incidentes
Último pentest externo: [FECHA]
2 hallazgos medios abiertos · 0 altos · 0 críticos