HS-DISCOVERY
HS-DISCOVERY: Discovery Compliance & Architecture. Desde USD 15.000; objetivo de tres semanas sujeto a alcance. Inventario, riesgos, arquitectura conceptual y diseño de PoC.
HealthSecure AI™ · Servicios Enterprise
IA privada para salud. Datos protegidos. Respuestas verificables.
Diseñamos e implementamos plataformas de datos clínicos y RAG agéntico con seguridad Zero Trust, supervisión humana y evidencia para auditorías independientes.
Para líderes de tecnología, seguridad, datos y cumplimiento en organizaciones sanitarias.
Desde USD 15.000
por Discovery · implementación Enterprise bajo cotización
HIPAA se aplica según la organización y sus operaciones. No existe certificación HIPAA oficial del HHS. HITRUST es una evaluación externa separada; AIF369 no garantiza certificación. La evaluación jurídica y clínica corresponde a profesionales autorizados.
Cuando los datos están fragmentados, la confianza también se fragmenta.
Protocolos dispersos, respuestas sin fuentes, permisos insuficientes y evidencias difíciles de reconstruir complican la adopción de IA. Empezamos delimitando el caso de uso, los datos y las responsabilidades.
Una oferta de ingeniería para un entorno sanitario gobernado.
Diseño e integración FHIR y fuentes aprobadas; clasificación de datos y PHI; embeddings privados y RAG con permisos; identidad y Zero Trust; herramientas MCP y delegación A2A controladas; revisión humana; evaluación y evidencias. El alcance se acuerda en Discovery: no se presentan como módulos clínicos ya desplegados.
FHIR / DATARAG / ACLMCP / A2AHUMAN OVERSIGHT
Arquitectura conceptual, controles en cada paso.
Fuentes autorizadas → ingesta y clasificación → corpus versionado → retrieval con permisos → generación y validación → respuesta con citas o revisión humana. Identidad, políticas y auditoría atraviesan el flujo. El diagrama público no muestra infraestructura ni endpoints del cliente.
Arquitectura de referencia. El alcance se acuerda por proyecto.
Método 369 aplicado a salud.
Tres capas. Un mismo criterio: control.
3 capas: datos gobernados, IA verificable y operación con supervisión. 6 fases: Discovery; arquitectura; datos y RAG; agentes y controles; QA y hardening; entrega y preparación de evidencias. Medimos trazabilidad, pruebas de autorización, cobertura de citas y escalamiento humano; los umbrales clínicos requieren especialistas.
Preparación documentada para evaluación independiente.
Analizamos aplicabilidad HIPAA, responsabilidades, proveedores y acuerdos BAA cuando corresponda, además de normativa sanitaria y protección de datos de las jurisdicciones aplicables. Referencias de diseño: NIST, OWASP y estándares acordados con el cliente.
HIPAA se aplica según la organización y sus operaciones. No existe certificación HIPAA oficial del HHS. HITRUST es una evaluación externa separada; AIF369 no garantiza certificación. La evaluación jurídica y clínica corresponde a profesionales autorizados.
Empieza por conocer el riesgo.
Servicios con alcance y responsabilidades definidos.
HS-ENTERPRISE
HS-ENTERPRISE: Build, Test & Audit-Ready Deployment. Implementación bajo cotización; alcance y condiciones definidos tras Discovery. Infraestructura, licencias, terceros y auditoría externa se cotizan por separado.
HS-ASSURANCE
HS-ASSURANCE: acompañamiento y evidencias para evaluación independiente. Evaluador, calendario y tarifas separados, sin garantía de certificación.
HS-MANAGED
HS-MANAGED: operación y gobierno continuo por contrato independiente. SLA, soporte y precio tras dimensionamiento.
HealthSecure es una oferta Enterprise independiente de Starter 369, Governed Pilot 369 y Enterprise 369. Referencias no constituyen oferta contractual; tratamiento tributario y condiciones se detallan en la cotización.
Del alcance a la entrega, con hitos revisables.
Un recorrido ilustrativo de 28 semanas.
- 01–03Discovery
- 03–07Arquitectura
- 06–15Datos / RAG
- 11–21Agentes / Seguridad
- 19–26QA
- 25–28Entrega
Semanas 1–3 Discovery; 3–7 arquitectura; 6–15 datos/RAG; 11–21 agentes/seguridad; 19–26 QA; 25–28 entrega y preparación. Las fases se solapan. Plazo orientativo sujeto a alcance, dependencias y aceptación; auditoría externa puede extenderlo.
Entregables que pueden revisarse y aceptarse.
Arquitectura y decisiones; inventario y clasificación; implementación del alcance contratado; pruebas reproducibles; revisión humana; matrices de controles y evidencia; manuales, formación y plan de continuidad. Cada hito se acepta conforme al contrato; no equivale a certificación ni validación clínica automática.
Antes de empezar
¿Reemplaza decisiones clínicas?
No. La v1 excluye diagnóstico autónomo, prescripción y triaje no supervisado.
¿Podemos enviar datos de pacientes aquí?
No. Este formulario es exclusivamente comercial. Un proyecto clínico requiere acuerdos, controles y canales autorizados separados.
¿Los embeddings son anónimos?
No se consideran anónimos por defecto. Su tratamiento y cualquier desidentificación requieren evaluación específica.
¿El Discovery se descuenta de la implementación?
Solo cuando se pacte expresamente en contrato.
¿Incluye HITRUST?
No. La evaluación y eventual certificación dependen de un tercero y un proceso independiente.
¿Se pueden usar modelos privados?
La arquitectura se define según requisitos del cliente y proveedores expresamente autorizados.
Hablemos de tu organización.
No ingreses datos de pacientes, síntomas, diagnósticos ni información clínica. Solicitamos solo contacto empresarial y necesidad organizacional.
Solo contacto empresarial. Sin datos de pacientes ni adjuntos.
edaza@aif369.comFuentes y responsabilidades
Consulta las referencias oficiales. La aplicabilidad, las obligaciones y los contratos requieren revisión profesional para cada proyecto.