Numeral 6.6.2 — NOM-024-SSA3-2012, Sistemas de información de registro electrónico para la salud. Intercambio de información en salud.

6.6.2 Los SIRES deben registrar y resguardar la información derivada de la prestación de servicios de

salud en forma de documentos electrónicos estructurados e inalterables de acuerdo a las disposiciones

jurídicas aplicables. Los SIRES deben permitir la firma electrónica avanzada del profesional de la salud para

toda aquella información que determine el Prestador de Servicios de Salud en su sistema de gestión de

seguridad de la información, de conformidad con lo establecido en las disposiciones jurídicas aplicables.

6.6.3 Todos los usuarios, organizaciones y disposit ivos deben ser autenticados en los SIRES como. mínimo por un nombre de usuario y una contraseña cuya definición debe aprobarse por el grupo de trabajo

estratégico de seguridad de la información de la organi zación. Se recomienda el uso de factores adicionales

de autenticación.

6.6.4 Los SIRES deben implementar mecanismos de autor ización basada en roles. Los perfiles de usuario. deben ser definidos por cada Prestador de Servicios de Salud de acuerdo a las disposiciones jurídicas

aplicables a cada organización.

6.6.5 Con fines de intercambio de información entre Prestadores de Servicios de Salud los SIRES deben. implementar mecanismos de autentic ación, de cifrado y de firma electrónica avanzada de acuerdo a las

disposiciones jurídicas, Guías y Formatos aplicables.