Cumplimiento honesto
FRIDA aporta controles técnicos, configuración y evidencia. En el modelo habitual, el centro es responsable del tratamiento y finnOS actúa como encargado. El centro conserva la responsabilidad sobre su actividad, sus decisiones jurídicas, fiscales y sanitarias y la forma en que su equipo las ejecuta.
Reparto operativo
La matriz se adapta y se incorpora al contrato y al anexo de encargo de cada instancia.
Consentimiento verificable
En datos de salud e imágenes, el cliente puede firmar en iPhone, iPad, Android u otro dispositivo compatible.
Documento y versión exactos, hash, decisión, firmante, condición de titular o representante, profesional, fecha y una rúbrica aplanada cifrada con AES‑256‑GCM.
No registra presión, velocidad ni secuencia de trazos. No genera una plantilla biométrica y no presenta la firma como cualificada.
Es una firma electrónica simple reforzada por evidencia contextual. Para riesgos superiores puede acordarse un prestador cualificado de confianza.
El centro identifica al firmante, comprueba capacidad o representación, explica el texto, responde preguntas y facilita copia.
Datos especialmente sensibles
FRIDA diferencia protección de datos, autorización de imágenes y consentimiento informado sanitario.
Informa sobre finalidades, bases, destinatarios, conservación y derechos.
Describe cada técnica, indicación, alternativas, riesgos, contraindicaciones y revocación.
El centro acredita autorización, profesionales habilitados, seguros, protocolos y documentación clínica.
Responsabilidad fiscal
finnOS mantiene la versión de FRIDA, su declaración responsable y los controles de integridad. Cada centro configura su realidad fiscal, aporta su certificado, autoriza la modalidad, revisa incidencias y conserva la responsabilidad sobre sus facturas y obligaciones.
Esquemas, huella, cadena, XML, QR, roles, custodia cifrada, pruebas, versiones y trazabilidad de los cambios.
Identidad, series, reglas fiscales, certificado vigente, autorización de activación, rectificaciones, justificantes y presentación de impuestos.
Residencia europea operativa
Las instancias se alojan en infraestructura de Francia, dentro de la Unión Europea, con bases y copias segregadas por cliente. La región y los subencargados se documentan en cada contrato; las claves de cifrado se custodian fuera de la raíz web y con recuperación separada. Las integraciones opcionales se evalúan de forma independiente antes de activarlas.
Asesoramiento jurídico, fiscal o sanitario; autorización del centro; colegiación; seguro; DPD o EIPD; protocolos clínicos y de emergencia; información material al paciente; contabilidad y presentación de impuestos; ni firma electrónica cualificada.
Preparar una implantación responsable