[{"data":1,"prerenderedAt":114},["ShallowReactive",2],{"guide-hipaa-physical-safeguards-clinic-design-es":3},{"guide":4,"related":97},{"title":5,"seoTitle":6,"description":7,"summary":8,"sections":9,"faq":60,"cta":67,"date":69,"updated":69,"service":70,"order":71,"sources":72,"slug":95,"locale":96},"Diseño de consultorios y salvaguardas físicas de HIPAA","HIPAA en consultorios: cámaras, cerraduras y red","Control de acceso, cámaras, pantallas, cuarto de red y redes separadas en clínicas de NYC según las salvaguardas físicas de la Regla de Seguridad de HIPAA.","El HHS no certifica edificios, productos ni cuartos bajo la Regla de Seguridad, ni reconoce certificaciones privadas de cumplimiento. Lo que una obra sí puede hacer es apoyar las salvaguardas físicas de la práctica según 45 CFR 164.310: puertas con control de acceso, un cuarto de red cerrado con llave y climatizado, estaciones de trabajo fuera de la vista del público, cámaras orientadas donde corresponde y cableado para redes separadas. Estas decisiones quedan fijas cuando se cierran las paredes, por lo que deben incluirse en el plano antes de instalar el drywall.",[10,38,44,49,54],{"heading":11,"paragraphs":12,"table":14,"after":36},"Qué abarca 45 CFR 164.310",[13],"[Las salvaguardas físicas de la Regla de Seguridad](https:\u002F\u002Fwww.law.cornell.edu\u002Fcfr\u002Ftext\u002F45\u002F164.310) comprenden cuatro estándares. Algunas especificaciones de implementación son obligatorias. Otras son [evaluables (addressable)](https:\u002F\u002Fwww.hhs.gov\u002Fsites\u002Fdefault\u002Ffiles\u002Focr\u002Fprivacy\u002Fhipaa\u002Fadministrative\u002Fsecurityrule\u002Fphyssafeguards.pdf): la práctica determina si cada una es razonable y apropiada para su consultorio y documenta la decisión. El edificio interviene en los cuatro.",{"caption":15,"head":16,"rows":20},"Estándares de salvaguardas físicas y la obra",[17,18,19],"Estándar","Especificaciones de implementación","Lo que aporta la obra",[21,25,29,32],[22,23,24],"Controles de acceso a las instalaciones, 164.310(a)","Operaciones de contingencia, plan de seguridad de las instalaciones, procedimientos de control y validación de acceso, registros de mantenimiento (todas evaluables)","Un local dividido por zonas, cerraduras electrificadas y lectores de credenciales, registros de entrada y constancia de los cambios en puertas, cerraduras y paredes",[26,27,28],"Uso de estaciones de trabajo, 164.310(b)","Sin especificaciones propias","Recepción y cuartos de examen distribuidos de modo que las pantallas queden fuera de la vista del público",[30,27,31],"Seguridad de estaciones de trabajo, 164.310(c)","Cables de seguridad, soportes de CPU con cerradura, impresoras y faxes fuera de la sala de espera",[33,34,35],"Controles de dispositivos y medios, 164.310(d)","Eliminación y reutilización de medios (obligatorias); responsabilidad, respaldo y almacenamiento de datos (evaluables)","Almacenamiento bajo llave para discos y laptops retirados, y un lugar seguro para las copiadoras con disco duro",[37],"Una cotización que presenta un producto o un cuarto como certificado para HIPAA describe [una certificación que el HHS no emite](https:\u002F\u002Fwww.hhs.gov\u002Fguidance\u002Fdocument\u002Ffaq-2003-are-we-required-certify-our-organizations-compliance-standards). El cumplimiento es el programa de la práctica: su análisis de riesgos, sus políticas, la capacitación del personal y los acuerdos con socios comerciales (business associate agreements). El diseño apoya ese programa, pero no lo sustituye.",{"heading":39,"paragraphs":40},"Puertas, lectores y el cuarto de red",[41,42,43],"Dividimos el local en zonas públicas, semipúblicas, clínicas y restringidas. Los lectores de credenciales se colocan en los cuartos restringidos, que por lo general son el cuarto de red, el archivo de expedientes y el cuarto de medicamentos. El sistema de control de acceso registra las entradas, lo que apoya la validación del acceso, y la práctica lleva un registro de las reparaciones y los cambios en puertas, cerraduras, paredes y herrajes, que es lo que pide la especificación de registros de mantenimiento.","La salida de emergencia tiene prioridad. El control de acceso nunca impide salir libremente, y las cerraduras magnéticas en puertas de salida necesitan un mecanismo de liberación conforme al código, por lo general un sensor de movimiento y un botón, con liberación al activarse la alarma contra incendios. Si cada puerta queda cerrada o abierta al faltar la electricidad se decide con el arquitecto según el código de construcción, y el plan de contingencia de la práctica debe indicar cómo entrará el personal al local y al cuarto de red durante un apagón.","En los edificios antiguos, el cuarto de red suele terminar en el cuarto de limpieza, junto a un fregadero de servicio y sin enfriamiento. Nosotros lo planificamos como un cuarto propiamente dicho: con cerradura, circuito dedicado, extracción o un minisplit sin ductos, y espacio para el grabador de las cámaras, que debe estar dentro. Para los consultorios que alojan su EMR y sus datos en servidores propios, construimos [cuartos de servidores dedicados](\u002Fguides\u002Fmedical-office-server-room-emr).",{"heading":45,"paragraphs":46},"Estaciones de trabajo y recepción",[47,48],"El diseño del mostrador define la orientación de los monitores en el registro de pacientes. Las pantallas miran hacia el personal y no hacia la sala de espera, los filtros de privacidad cubren lo que el ángulo no logra, y la sección accesible del mostrador que exige la norma ADA 904.4 se ubica donde no deje una pantalla a la vista. Los quioscos, las impresoras y los faxes se colocan donde los pacientes no puedan leer lo que sale de ellos.","En los cuartos de examen, la computadora del médico mira hacia el paciente y queda lejos de la puerta y de cualquier ventana. Las laptops necesitan un estante de entrega y devolución o un gabinete con cerradura.",{"heading":50,"paragraphs":51},"Dónde van las cámaras",[52,53],"Las cámaras cubren las entradas, la sala de espera, el lado del paciente en la recepción y las puertas del cuarto de medicamentos y del cuarto de red. No tienen lugar en cuartos de examen, áreas de tratamiento, baños ni vestidores, y la [Ley General de Negocios de Nueva York 395-b](https:\u002F\u002Fwww.nysenate.gov\u002Flegislation\u002Flaws\u002FGBS\u002F395-B) prohíbe los dispositivos usados para observar a escondidas baños, inodoros, cuartos de aseo, lavabos, duchas y probadores.","Una cámara orientada hacia la recepción por seguridad suele grabar las pantallas y la hoja de registro, así que la dirigimos al lado del paciente del mostrador. El audio es una cuestión legal aparte. Según los artículos [250.00 y 250.05 del Código Penal](https:\u002F\u002Fwww.nysenate.gov\u002Flegislation\u002Flaws\u002FPEN\u002F250.00) de Nueva York, escuchar por medios mecánicos una conversación sin el consentimiento de al menos una de las partes, por alguien que no está presente, constituye escucha ilegal (eavesdropping), un delito grave de clase E. Instalamos sistemas solo de video en las áreas públicas, salvo que el abogado de la práctica apruebe el audio. Los plazos de conservación y quién puede ver las grabaciones son decisiones de política de la práctica.",{"heading":55,"paragraphs":56},"Redes separadas y privacidad acústica",[57,58,59],"[El programa 405(d) del HHS](https:\u002F\u002Fhhscyber.hhs.gov\u002FDocuments\u002FHICP\u002Ftech-vol1-508.pdf) recomienda a las organizaciones de salud pequeñas que la red Wi-Fi de invitados dé solo acceso a internet y esté separada de la red del personal. Una clínica suele necesitar cuatro segmentos: sistemas clínicos, sistemas administrativos del personal, Wi-Fi de invitados y sistemas del edificio, como cámaras, control de acceso, controles de climatización y registradores de temperatura de vacunas. Los dispositivos del edificio conectados a la red clínica son un punto débil conocido. Las enmiendas a la Regla de Seguridad propuestas el 6 de enero de 2025 harían de la segmentación de redes un requisito explícito, y el proveedor de TI de la práctica debe verificar su estado actual en el Federal Register.","La parte que corresponde al edificio es física: suficientes puntos de datos, paneles de conexión separados, cableado rotulado y una canalización para [un segundo proveedor de internet](\u002Fguides\u002Finternet-service-entrance-planning). La configuración de VLAN, cuentas, registros y respaldos corresponde al proveedor de TI o de servicios administrados de la práctica, y coordinamos la preinstalación según su diseño.","La privacidad acústica también forma parte de las salvaguardas razonables. Las puertas huecas con mucha holgura inferior dejan pasar más conversación que las paredes. Los cuartos de examen y de consulta llevan puertas de núcleo sólido y tabiques con aislamiento, y en los cuartos de consulta las paredes llegan hasta la losa.",[61,64],{"q":62,"a":63},"¿Se pueden poner cámaras de seguridad en los cuartos de examen de un consultorio?","Las cámaras deben quedar fuera de los cuartos de examen, las áreas de tratamiento, los baños y los vestidores. La Ley General de Negocios 395-b prohíbe observar a escondidas baños y cuartos similares, y grabar a los pacientes durante la atención plantea cuestiones de privacidad que debe evaluar el abogado de la práctica. Las entradas, la sala de espera y las puertas de los cuartos restringidos son los lugares adecuados.",{"q":65,"a":66},"¿Quién es responsable del cumplimiento de HIPAA en una clínica nueva?","La práctica. El contratista instala puertas, herrajes, dispositivos y cableado según el plano. El proveedor de TI o de servicios administrados configura las redes, las cuentas, los registros y los respaldos. La práctica realiza el análisis de riesgos, redacta las políticas, capacita al personal y firma los acuerdos con socios comerciales.",{"text":68},"Envíenos su plano, los cuartos que desea restringir y el diseño de red o el contacto de su proveedor de TI. Le entregamos sin costo un plan de control de acceso y cámaras, con lectores, cámaras y puntos de datos marcados en su plano, y un estimado por escrito de [la preinstalación de bajo voltaje antes del drywall](\u002Fservices\u002Flow-voltage). Nuestro equipo trabaja en inglés y en mandarín, y para el español y otros idiomas coordinamos un colaborador que hable su idioma o un servicio de traducción.","2026-10-25","healthcare",121,[73,77,81,84,88,92],{"title":74,"url":75,"publisher":76},"45 CFR § 164.310 - Physical safeguards","https:\u002F\u002Fwww.law.cornell.edu\u002Fcfr\u002Ftext\u002F45\u002F164.310","Cornell Law School, Legal Information Institute",{"title":78,"url":79,"publisher":80},"HIPAA Security Series: Security Standards: Physical Safeguards","https:\u002F\u002Fwww.hhs.gov\u002Fsites\u002Fdefault\u002Ffiles\u002Focr\u002Fprivacy\u002Fhipaa\u002Fadministrative\u002Fsecurityrule\u002Fphyssafeguards.pdf","U.S. Department of Health and Human Services",{"title":82,"url":83,"publisher":80},"Are we required to certify our organization's compliance with the standards?","https:\u002F\u002Fwww.hhs.gov\u002Fguidance\u002Fdocument\u002Ffaq-2003-are-we-required-certify-our-organizations-compliance-standards",{"title":85,"url":86,"publisher":87},"Technical Volume 1: Cybersecurity Practices for Small Health Care Organizations","https:\u002F\u002Fhhscyber.hhs.gov\u002FDocuments\u002FHICP\u002Ftech-vol1-508.pdf","HHS 405(d) Program",{"title":89,"url":90,"publisher":91},"General Business Law 395-B","https:\u002F\u002Fwww.nysenate.gov\u002Flegislation\u002Flaws\u002FGBS\u002F395-B","New York State Senate",{"title":93,"url":94,"publisher":91},"Penal Law 250.00","https:\u002F\u002Fwww.nysenate.gov\u002Flegislation\u002Flaws\u002FPEN\u002F250.00","hipaa-physical-safeguards-clinic-design","es",[98,102,106,110],{"slug":99,"title":100,"description":101,"service":70,"date":69,"updated":69},"clinic-lease-checklist-nyc-long-island","Antes de firmar el arrendamiento de su consultorio en NYC o Long Island","Qué revisar antes de alquilar un local para consultorio en NYC o Long Island: ocupación, Artículo 28, certificado de ocupación y capacidad del edificio.",{"slug":103,"title":104,"description":105,"service":70,"date":69,"updated":69},"clinic-backup-power-vaccine-network","Cómo mantener abierto el consultorio durante un apagón o una caída de internet","Tomacorrientes para refrigeradores de vacunas, UPS, generador, cargas críticas e internet de respaldo para consultorios en NYC y Long Island.",{"slug":107,"title":108,"description":109,"service":70,"date":69,"updated":69},"clinic-ventilation-filtration-nyc","Ventilación y filtración de consultorios médicos en NYC y Long Island","Ventilación de consultorios en NYC y Long Island: qué exige el código, cuándo aplica ASHRAE 170, MERV 13 o HEPA y presión en la sala de espera.",{"slug":111,"title":112,"description":113,"service":70,"date":69,"updated":69},"clinic-flooring-finishes-antimicrobial","Pisos, protección de paredes y etiquetas antimicrobianas en consultorios","Pisos para consultorios en NYC y Long Island: vinilo en rollo con zócalo sanitario, índice DCOF, protección de paredes y etiquetas antimicrobianas.",1792938768205]