Seguridad Externa
Medicore está consciente de la necesidad de asegurar bien los sistemas y datos de clientes. Tanto la seguridad del sistema en sí como los datos almacenados en ello, están bien protegidos según las normas existentes para la protección de datos de salud. No obstante, seguimos continuamente nuevos avances en la aplicación de sistemas de seguridad y los aplicamos donde posible.

Los datos de pacientes están almacenados en una base de datos central en un servidor que está dedicado a su clínica. Medicore dispone de un avanzado centro de datos que está especialmente protegido contra la pérdida de datos por causa de fuego, robo, cortes de electricidad e inundaciones. 

Los servidores están continuamente puestos al día con actualizaciones de seguridad y diariamente se hace una copia de seguridad que está protegida con una contraseña. Cualquier movimiento de datos se realiza aplicando una encriptación de datos.

Los servidores de Medicore están protegidos por un firewall ubicado en el servidor. Sólo las puertas necesarias (http y https) están abiertos y aparte de esto los usuarios no tienen acceso al resto del servidor. Si lo desea, se puede proteger los módulos aún más aplicando https (certificado y/o filtro de números IP).

Seguridad Interna
Aparte de proteger los datos contra "peligros" de fuera, también es importante que los empleados traten los datos en su organización con la máxima prudencia, sobre todo los datos de pacientes, tanto los que están documentados en papel como los que están digitalizados. No dejar a la vista las historias clínicas en papel y bloquear un ordenador cuando nadie lo esté utilizando son dos medidas importantes en este aspecto.

Los módulos de Medicore contienen diferentes funciones que soportan el uso seguro de los datos confidenciales.

Para poder acceder al sistema de Medicore cada usuario tiene un nombre de usuario y contraseña personal. La contraseña caduca después de 60 días. Si lo desea, el sistema puede ser configurado de manera que se apaga si el ordenador no haya sido utilizado un par de minutos. El usuario tendrá que entrar de nuevo con su contraseña para poder acceder a Medicore. Este proceso evita que personas no autorizadas puedan tener acceso al sistema desde dentro de la organización.

Un nombre de usuario y contraseña personalizado no sólo evita que personas no autorizadas accedan al sistema, pero también sirve para que se mantenga un Log de todas las acciones realizadas en el sistema de Medicore. Todas las modificaciones y eliminaciones que se efectúan, quedan registradas en un Log. De esta manera se puede encontrar siempre posibles errores y ver quién ha realizado una determinada acción, en qué fecha y a qué hora.

Esto es uno de los requisitos de seguridad que exige la Ley Orgánica de Protección de Datos (LOPD) en cuanto a la protección de datos relacionados con la salud.

Cada empleado que tiene acceso a los módulos de Medicore a través de una contraseña, tiene asignado un perfil de usuario. El perfil de usuario describe cuales son los derechos de acceso, adaptado a las tareas y autorizaciones del usuario. Un empleado sólo tiene acceso a los datos que necesita para realizar las tareas dentro de sus autorizaciones. Los perfiles pueden ser creados por la misma organización.