NOM-024-SSA3-2012 · §6.10
Cada acción clínica deja huella verificable.
Cada lectura, escritura y firma genera una entrada con hash SHA-256 encadenado al anterior. Si alguien edita o borra una entrada, todas las siguientes quedan inválidas. Imposible borrar el rastro sin dejar el rastro.
- RBAC con 12 permisos granulares
- Audit log de cada lectura/escritura clínica
- Verificación de RLS al startup
