Sector salud
AWS para Clínicas, IPS y Laboratorios en Colombia
En salud, la nube no se mide solo por costo. La historia clínica es un dato sensible, se debe guardar al menos 15 años y no puede quedar fuera de línea cuando llega un paciente. CloudTing diseña y opera infraestructura AWS para que tu clínica tenga los datos cifrados, sepa quién entra a qué y pueda recuperarse de una falla o un ransomware sin perder información.
¿Qué resolvemos?
- Cifrado de la historia clínica y de los respaldos, con llaves administradas en AWS KMS
- Accesos por rol y con registro: quién consultó o cambió qué, guardado en AWS CloudTrail
- Retención de largo plazo a bajo costo, con S3 Glacier y bloqueo contra borrado (S3 Object Lock)
- Backups probados y un plan de recuperación con RPO y RTO definidos por sistema
- Protección frente a ransomware: copias inmutables y aisladas de la cuenta de producción
- Elección de región AWS teniendo en cuenta las reglas de transferencia internacional de la Ley 1581
¿Para quién es?
- Clínicas, IPS y consultorios que tienen el software de historia clínica en un servidor propio
- Laboratorios e imágenes diagnósticas que guardan muchos archivos y necesitan retenerlos años
- Empresas de software para salud que alojan datos de pacientes de varias instituciones
- Equipos que ya están en AWS pero nunca revisaron cifrado, accesos ni restauración de backups
Lo que pide la norma colombiana
- Los datos de salud son datos sensibles según la Ley 1581 de 2012: requieren autorización expresa y medidas de seguridad reforzadas.
- La historia clínica se conserva mínimo 15 años desde la última atención (Resolución 839 de 2017). El doble para víctimas de violaciones de derechos humanos.
- La Ley 2015 de 2020 creó la historia clínica electrónica interoperable, y la Resolución 866 de 2021 definió los datos que deben poder intercambiarse.
- La Ley 1581 limita enviar datos personales a países sin un nivel adecuado de protección. La SIC publicó la lista de países adecuados, que incluye a Estados Unidos y México.
- En julio de 2026 el Ministerio de Salud publicó un proyecto de resolución que reemplazaría las Resoluciones 1995 de 1999 y 839 de 2017. Mientras no se expida, siguen vigentes.
Lo que no hacemos
No damos asesoría jurídica. Te ayudamos a que la infraestructura cumpla lo técnico (cifrado, accesos, retención, respaldo), y la interpretación legal la valida tu asesor o tu oficial de protección de datos.
Arquitectura de referencia
Patrón típico para una clínica: el personal entra por AWS WAF y un balanceador, la historia clínica corre en ECS Fargate en dos zonas de disponibilidad con RDS Multi-AZ, los documentos van a S3 por un endpoint privado, todo se cifra con KMS y se registra en CloudTrail, y los respaldos van a una cuenta aislada con retención de 15 años.
Cómo empezamos
- 1Revisión gratuita: miramos dónde están hoy los datos de pacientes, cómo se respaldan y quién tiene acceso
- 2Informe con los riesgos priorizados y una arquitectura propuesta en AWS
- 3Migración o ajuste por etapas, sin parar la atención
- 4Prueba de restauración real antes de dar el proyecto por cerrado
- 5Operación y soporte continuo, si lo necesitas
Preguntas frecuentes
¿Puedo guardar la historia clínica en AWS si no hay región en Colombia?
AWS no tiene región en Colombia, así que los datos quedan en otro país. La Ley 1581 permite transferirlos a países con nivel adecuado de protección según la SIC, como Estados Unidos o México, o con las excepciones que la ley prevé. Elegimos la región con eso en cuenta y tu asesor legal valida la autorización de los pacientes.
¿Cómo se guarda la historia clínica 15 años sin que cueste una fortuna?
Lo que se consulta seguido queda en almacenamiento normal, y lo antiguo pasa automáticamente a clases de archivo como S3 Glacier, que cuestan mucho menos. Con S3 Object Lock nadie puede borrar ni modificar esos registros antes de tiempo, ni siquiera un administrador.
¿Qué pasa si nos ataca un ransomware?
Si los backups están en el mismo servidor o en la misma cuenta, el ataque también los cifra. Por eso dejamos copias inmutables en una cuenta aparte y probamos la restauración antes de que haga falta.
¿Ustedes son abogados o certifican cumplimiento?
No. Somos consultores de AWS. Ponemos los controles técnicos y la evidencia (registros de acceso, políticas de retención, pruebas de backup) que tu equipo legal o tu auditor necesita para validar el cumplimiento.
Siguiente paso
AWS para Clínicas, IPS y Laboratorios en Colombia