Módulo 1
Talento Humano
Quién trabaja aquí, con qué competencia y bajo qué condiciones.
15 componentes · 15 operando
Software de gestión organizacional para prestadores de salud. La institución se gestiona por módulos —talento humano, dotación, procesos, medicamentos— y el cumplimiento se calcula sobre esa operación, no sobre una carpeta de documentos escaneados.
La evidencia que pide un verificador ya existe dentro de la institución: hojas de vida, certificados de calibración, órdenes de mantenimiento, exámenes ocupacionales. Lo que falta es un sistema que la lea y diga, hoy, si la sede está en condiciones.
Cada módulo agrupa lo que la institución ya hace y lo opera como una sola cosa. El estándar de habilitación es la vara con que se mide cada uno — si cambia la norma, cambia la vara, no el sistema.
Quién trabaja aquí, con qué competencia y bajo qué condiciones.
Dónde se presta el servicio y en qué condiciones físicas.
Con qué equipos se presta el servicio y si están en condiciones.
Qué se administra al paciente y cómo se garantiza su trazabilidad.
Cómo se hace lo que se hace, y cómo se demuestra que se hace bien.
El registro del acto asistencial y su custodia.
De quién dependo para completar la atención.
Lo que sostiene la atención sin estar en la historia clínica.
Lo que salió mal, por qué, y qué se hizo para que no se repita.
Sin encuestas de autoevaluación ni listas de chequeo llenadas a mano.
Lo que la sede tiene habilitado en el REPS define qué le exige la norma. Urgencias no pide lo mismo que consulta externa.
El módulo de dotación sabe qué equipos tienen calibración vigente. El de talento humano, quién tiene ReTHUS y diploma cargado. Nadie transcribe nada.
Cada criterio dice su estado, su cifra y de dónde sale — y al hacer clic lleva al listado exacto de lo que falta.
El sistema apoya el cumplimiento de la regulación que le aplica a un prestador de servicios de salud. Cada norma está conectada a un módulo concreto, no es una lista decorativa.
Cada módulo se mide contra su estándar: talento humano, infraestructura, dotación, medicamentos, procesos prioritarios, historia clínica, interdependencia y procesos de apoyo.
Exámenes ocupacionales, entrega de EPP, matriz de riesgos y accidentalidad, con control de vigencias.
Soporta el ciclo del SG-SST dentro del módulo de talento humano.
Diligenciamiento, custodia y retención documental en el módulo de historia clínica.
Marca de confidencialidad en el expediente y control de acceso por perfil sobre datos sensibles.
Incidentes y eventos adversos de dispositivos médicos, enlazados al equipo del inventario. Evento serio: 72 horas para reportar al INVIMA.
Incidentes con reactivos de diagnóstico in vitro. Un resultado falso es un evento adverso aunque el paciente nunca vea el reactivo.
Reacciones transfusionales y eventos de la donación. La reacción hemolítica aguda exige reporte dentro de 24 horas.
Franja nocturna desde las 19:00 y recargo dominical con su aumento gradual. Los valores se resuelven por fecha: el sistema aplica el que rige cada día.
Jornada máxima de 42 horas semanales desde 2026. De ella sale el divisor de la hora ordinaria que usa la nómina.
Inventario, lotes y medicamentos de control especial, más el registro de reacciones adversas a medicamentos.
Derogó la Resolución 1164 de 2002 y cambió el código de colores: blanco aprovechables, verde orgánicos, negro no aprovechables, rojo peligrosos. El sistema pesa, consolida por mes y calcula los indicadores ICC e ICPC.
Obligaciones del generador y trazabilidad de la entrega al gestor autorizado, con manifiesto y certificado de disposición final.
Certificados con patrones, trazabilidad e incertidumbre en el módulo de dotación.
El software apoya y evidencia el cumplimiento; no lo certifica. Quien habilita es la entidad territorial de salud, y la responsabilidad del cumplimiento es siempre del prestador.
Servidor propio administrado, no un alojamiento compartido. Todo lo que sigue está configurado y es verificable, no son buenas intenciones.
TLS 1.2 y 1.3 con certificado Let's Encrypt renovado automáticamente. HTTP/2. Todo el tráfico HTTP se redirige a HTTPS.
Strict-Transport-Security a un año, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy y Permissions-Policy.
UFW activo: solo SSH y el servidor web. Todo lo demás bloqueado, incluida la base de datos, que no se expone a internet.
Hash bcrypt con sal por usuario. Ni el administrador ni quien tenga la base puede leer una contraseña.
Cada persona ve solo los módulos de su rol. Los permisos se comprueban en cada ruta, no solo en el menú.
Cada consulta filtra por empresa. Una institución no puede ver los datos de otra, ni por accidente ni forzando una URL.
Registro de quién hizo qué y cuándo, y bitácora de conexiones con cierre automático de sesiones inactivas.
Los soportes del expediente no viven en una carpeta accesible por URL: se sirven verificando antes que pertenezcan a tu empresa.
No es un prototipo: los módulos de dotación y mantenimiento llevan años en producción.
Entre y véalo módulo por módulo, con los datos que ya tiene cargados.