Seguridad de la arquitectura
Cortafuegos de aplicaciones, transporte cifrado en todas las conexiones, control de acceso basado en roles, gestión reforzada de la identidad, separación de privilegios.
Cumplimiento gubernamental
Un cumplimiento verificado por el gobierno, no autodeclarado.
Silabmed es uno de los tres SIL que obtuvieron la certificación TGV del MSSS Quebec. Nuestro cumplimiento es validado por auditorías independientes, no por autodeclaración.
CERT · MSSS · 2025 · TGV
TGV — Conjunto Global de Verificación
Emitida por la Oficina de Certificación y Homologación (BCH) del Ministerio de Salud y Servicios Sociales de Quebec, la certificación TGV atestigua la conformidad de una versión de un producto o servicio tecnológico (PST) con los requisitos del sector sociosanitario en materia de seguridad, protección de la información personal (PRP), rendimiento y tecnología.
- Emitida por
- MSSS Quebec
- Obtenida el
- Noviembre 2025
- Rango
- 1 de 3 SIL certificados
Lo que valida la certificación
Integración con sistemas provinciales
Transmisión automática al DSQ (Dossier santé Québec, la historia clínica de Quebec), conformidad COCD (Centro de Operaciones de Ciberdefensa), interoperabilidad con MSSS FindCandidates.
Funcionalidad de gestión de laboratorio
Ciclo completo de la muestra — registro, trazabilidad, almacenamiento, validación de resultados —, control de calidad con reglas de Westgard y cartas Levey-Jennings, firmas electrónicas.
Fiabilidad y continuidad operacional
Disponibilidad, redundancia, respaldos cifrados, planes de continuidad de negocio, supervisión operacional, gestión de incidentes conforme a los requisitos del MSSS.
Validaciones independientes
Tres validaciones externas en 2025
Más allá de la certificación TGV, Silabmed fue objeto de dos auditorías de seguridad independientes realizadas por firmas especializadas.
- Noviembre 2025
Auditoría COCD completada
El Centro Operacional de Ciberdefensa del gobierno de Quebec validó que Silabmed cumple los requisitos de ciberseguridad operacional para la integración al DSQ. Todos los puntos de control fueron aprobados.
- Noviembre 2025
Pentest Intellisec
Tras la certificación TGV, Intellisec realizó una prueba de penetración profunda y una evaluación de seguridad independiente. Todos los hallazgos fueron remediados y reverificados.
- Continuo
Supervisión y revisiones
Programa de gestión continua de vulnerabilidades, renovación periódica de los certificados X.509, aplicación controlada de los parches de seguridad.
Normas técnicas respetadas
Los estándares que estructuran Silabmed.
| Norma | Ámbito | Descripción |
|---|---|---|
| HL7v3 | Mensajería sanitaria | Estándar de mensajería sanitaria utilizado para la comunicación entre sistemas. Implementación completa y certificada. |
| X.509 | Firmas digitales | Autenticación criptográfica de los mensajes, integridad de los datos intercambiados, renovación automática de los certificados. |
| WAF | Seguridad web | Cortafuegos de aplicaciones en la capa de entrada. Protección contra los ataques web habituales: inyección, secuencias de comandos entre sitios, ejecución remota, enumeración. |
| TLS | Transporte seguro | Cifrado obligatorio en todas las conexiones, protección contra los ataques de degradación de protocolo. |
| RBAC | Control de acceso | Modelo de permisos basado en roles, separación de funciones, registro completo de accesos y modificaciones, expiración automática de sesiones. |
| ISO 17025 | Acreditación de laboratorios | Preparación para acreditación ISO 17025 — requisitos generales sobre la competencia de laboratorios de calibración y ensayo. |
Certificado MSSS Quebec · noviembre 2025
Solicitar la documentación de certificación
Bajo acuerdo de confidencialidad, nuestro equipo puede proporcionarle la atestación TGV, el resumen de la auditoría COCD y el informe de la prueba de intrusión Intellisec.