Netsoins funciona en modo conectado: cada acción de un cuidador en la tableta pasa por un servidor remoto antes de ser registrada en el expediente del usuario informatizado. Para un administrador de EHPAD, la configuración de esta conexión no se limita a crear identificadores. Implica la trazabilidad de los cuidados, la conformidad regulatoria y la fluidez diaria de los equipos.
Procedimiento de ruptura de cristal en Netsoins: un parámetro que la mayoría de las configuraciones ignoran
El principio del menor privilegio impone que cada profesional solo acceda a los datos útiles para su misión. Los perfiles de habilitación de Netsoins permiten segmentar las vistas por función: auxiliar de enfermería, enfermero, médico coordinador, personal administrativo.
Pero restringir los accesos no es suficiente. Un caso de emergencia puede exigir que un cuidador consulte información que normalmente está oculta para su perfil. Es el procedimiento de ruptura de cristal: un acceso excepcional, limitado en el tiempo, cuya activación se registra en el diario del software.
La CNIL recomienda formalizar este procedimiento en la configuración del expediente del usuario informatizado. El administrador debe definir quién valida la ruptura de cristal, en qué circunstancias se aplica y cómo se consigna el evento. Dominar la conexión a Netsoins para administrador supone, por lo tanto, configurar este mecanismo desde el despliegue, no después del primer incidente.
- Designar nominalmente a las personas autorizadas para activar una ruptura de cristal (jefe de salud, médico coordinador).
- Limitar la duración del acceso ampliado a la sesión en curso, con retorno automático al perfil restringido.
- Archivar cada evento en un diario con fecha y hora, consultable durante una auditoría de la CNIL o una inspección de la ARS.
Verificación del perímetro HDS: lo que el administrador debe controlar antes de abrir los accesos
Un software de gestión del expediente del residente alberga datos de salud. La normativa francesa impone que este alojamiento sea asegurado por un proveedor certificado Hébergeur de Données de Santé (HDS). Netsoins se basa en una infraestructura alojada, pero el papel del administrador no se limita a constatar la existencia de una certificación.
El perímetro de la certificación HDS cubre actividades precisas: puesta a disposición de la infraestructura, administración y explotación del sistema, respaldo de datos. Un certificado puede cubrir algunas de estas actividades sin cubrir todas.
Puntos de control concretos para el administrador
El administrador debería solicitar el nombre exacto del proveedor de alojamiento, la fecha de validez del certificado y la lista de actividades cubiertas. Un certificado HDS expirado o parcial expone al establecimiento en caso de control o fuga de datos.
Esta verificación documental se realiza antes de cualquier apertura de accesos a los equipos. También condiciona la conformidad con el programa ESMS digital, que vincula la financiación del despliegue al uso de un DUI referenciado.
Referenciación Ségur del DUI: un paso administrativo antes de la configuración técnica
El programa Ségur de la salud digital estructura el despliegue de los expedientes de usuarios informatizados en los establecimientos médico-sociales. Para que un EHPAD se beneficie de los financiamientos asociados, el DUI utilizado debe figurar en la lista de soluciones referenciadas por la Agencia de Salud Digital.
La referenciación condiciona la capacidad del software para intercambiar documentos de salud estructurados con actores externos: hospitales, médicos de cabecera, farmacias. En la práctica, el administrador verifica la ficha de referenciación en el sitio de la ANS, asegurándose de que el perímetro funcional corresponda a las necesidades del establecimiento.
Interoperabilidad y transmisiones hacia el exterior
Un DUI referenciado Ségur debe permitir el envío y la recepción de documentos a través de estándares como el resumen médico o el informe de hospitalización. El administrador configura estos flujos en el módulo de configuración, introduciendo los identificadores de las estructuras asociadas.
Sin esta configuración, el software funciona en silo. Las transmisiones permanecen internas, la coordinación con el médico tratante o el hospital de referencia pasa por canales no trazados (teléfono, correo postal), lo que debilita el recorrido de cuidados del residente.
Seguridad de la conexión del administrador de Netsoins: parámetros de red y autenticación
La conexión del administrador da acceso a todos los módulos: configuración de perfiles, gestión del expediente del residente, planificación de cuidados, configuración de transmisiones. Proteger este acceso requiere medidas específicas más allá de la simple contraseña.
- Activar la autenticación de dos factores si el módulo lo ofrece, o en su defecto imponer una contraseña de al menos doce caracteres con renovación regular.
- Restringir la conexión del administrador a puestos identificados (direcciones IP fijas de la red del establecimiento) para impedir accesos desde una red no controlada.
- Verificar la cobertura Wi-Fi en las zonas de cuidados: una conexión inestable provoca pérdidas de datos y duplicados en el expediente del usuario informatizado.
- Registrar las sesiones del administrador en un diario de auditoría separado, distinto del diario de los cuidadores.
Gestión de cuentas tras una salida o un cambio de puesto
Una cuenta de administrador activa después de la salida del titular constituye una vulnerabilidad. El establecimiento debe prever un procedimiento de desactivación inmediata, combinado con una transferencia de derechos hacia el sucesor. Ninguna cuenta genérica compartida entre varias personas debería existir para el perfil de administrador: la trazabilidad de las modificaciones de configuración lo exige.
La seguridad de la conexión a Netsoins para un administrador de EHPAD se basa en un trabajo documental tanto como técnico. Verificar el certificado HDS, controlar la referenciación Ségur, formalizar el procedimiento de ruptura de cristal: estos pasos preceden a la configuración de los perfiles de cuidadores. Una configuración sólida a este nivel evita correcciones de emergencia una vez que los equipos están en producción.
