Cifrado en tránsito y en reposo
Todas las conexiones viajan sobre TLS y la información sensible se almacena cifrada. Las credenciales nunca se guardan en texto plano.
Cumplimiento, seguridad e interoperabilidad
Diseñado sobre las reglas con las que usted ya trabaja
ASC no es un sistema internacional al que después hay que adaptarle Argentina. Nació acá, para financiadores y gerenciadoras argentinas, y las obligaciones regulatorias del sector están en el diseño, no en un módulo opcional.
Normativa argentina de salud
Las exigencias que hoy le cuestan horas de armado manual, resueltas desde el propio flujo de trabajo.
Superintendencia de Servicios de Salud
Trazabilidad completa de la prestación y separación clara entre la gerenciadora y los prestadores de la red, en línea con las resoluciones 198/98 y 7/2004. Los informes que la Superintendencia puede pedir salen del sistema, no de una planilla armada a las apuradas.
Receta y orden electrónica
Validación contra plataformas registradas en el ReNaPDiS y verificación de la clave única de identificación de receta (CUIR). Desde enero de 2025 la receta electrónica es la única modalidad válida según la Ley 27.553 y el Decreto 345/2024: ASC lo trata como requisito, no como opción.
Reintegros SURGE
La documentación de tratamientos de alto costo y discapacidad se arma desde el inicio del caso en CareCases, con los comprobantes exigidos, y queda lista para presentar al Sistema Único de Reintegros. Recuperar fondos deja de depender de reconstruir legajos.
Factura electrónica ARCA
Validación de los comprobantes que presentan los prestadores y emisión de las facturas de cápita a cada financiador, con los certificados de retención de Ganancias, IIBB y SUSS que corresponden a cada pago.
Nomencladores y codificación clínica
Nomenclador Nacional, nomencladores propios por convenio, diagnósticos CIE-10 y terminología SNOMED CT. Conviven en la misma plataforma, con vigencia por fecha y equivalencias entre codificaciones.
Datos de salud protegidos
Permisos por perfil y registro de cada acceso a información clínica, conforme a la Ley 25.326 de protección de datos personales y la Ley 26.529 de derechos del paciente. Quién vio qué historia clínica, y cuándo, es una consulta, no una investigación.
Interoperabilidad
Se conecta con lo que ya tiene, sobre estándares abiertos
Ninguna gerenciadora puede darse el lujo de apagar todo un lunes y encender otra cosa. ASC se diseñó para convivir: Core expone las integraciones y decide, caso por caso, qué se migra, qué se conecta y qué se reemplaza.
- HL7 FHIR para intercambiar información clínica con prestadores y sistemas de historia clínica.
- API REST documentada para integrar el sistema contable, el de recursos humanos o el CRM que ya use.
- Archivos de padrón, facturación y transferencias bancarias en los formatos que hoy intercambia con financiadores y bancos.
- Web services de validación en línea para que los prestadores consulten cobertura desde su propio sistema, sin entrar al portal.
- Exportación completa de sus datos, en formatos abiertos, cuando quiera. Sin secuestro de información.
Asystir CoreEl único punto de contacto con el ecosistema
FinanciadoresPadrones, contratos e informes
ARCAFactura electrónica y retenciones
ReNaPDiSReceta y órdenes electrónicas
SuperintendenciaReclamos, informes y SURGE
BancosPagos por transferencia
PrestadoresHistoria clínica y facturación
Seguridad de la información
Los datos de salud son la categoría más sensible que existe en la ley argentina. ASC los trata como tal.
Permisos por perfil
El acceso se define por rol y por alcance: un auditor de una obra social no ve los datos de otra, y un liquidador no accede a la historia clínica.
Registro inmutable de acciones
Cada cambio guarda usuario, fecha, valor anterior, valor nuevo y motivo. El registro no se edita ni se borra: se consulta y se exporta.
Autenticación reforzada
Segundo factor para los perfiles con acceso a datos clínicos o a la emisión de pagos, y políticas de contraseña y sesión configurables por la organización.
Respaldo y recuperación
Copias periódicas con retención acordada y procedimiento de restauración probado. El plan de continuidad se documenta durante la implementación.
Dónde viven los datos, lo decide usted
Nube privada gestionada por Asystir o infraestructura propia de la organización, incluyendo la opción de un servidor de IA privado dentro de su red.
Preguntas sobre cumplimiento
Las que suelen aparecer en la primera reunión con el área legal o de sistemas.
¿ASC está registrado en el ReNaPDiS?
ASC valida recetas y órdenes electrónicas contra las plataformas de prescripción registradas en el ReNaPDiS, verificando la clave única de receta (CUIR) y la vigencia del prescriptor. Si su organización necesita además emitir recetas desde la plataforma, el registro de la plataforma prescriptora es un alcance que se define en el relevamiento: escríbanos a desarrollo@asystir.com para revisar su caso concreto.
¿Quién es responsable de los datos personales de salud?
La organización que administra la cobertura es la responsable del tratamiento de los datos; Asystir actúa como encargado del tratamiento, con las obligaciones que eso implica bajo la Ley 25.326. El alcance, la finalidad y los plazos de conservación se fijan por escrito en el contrato de servicio y en el acuerdo de confidencialidad.
¿Podemos alojar el sistema en nuestra propia infraestructura?
Sí. ASC se despliega en nube privada gestionada por Asystir o en infraestructura de la organización, según lo que exijan sus políticas internas o su auditoría. Los requerimientos técnicos y el modelo de soporte para cada opción se detallan en la propuesta.
¿Cómo se prueba ante un reclamo que un débito estaba justificado?
Con el registro de la línea: qué regla se aplicó, qué valor de convenio estaba vigente ese día, qué documentación había adjunta, quién confirmó el débito y qué notificación recibió el prestador. Todo eso se exporta como un legajo, listo para presentar.
¿La capa de IA cumple con la protección de datos?
Los agentes operan con los mismos permisos que el usuario que los invoca y sus acciones quedan en el mismo registro de auditoría. Los datos clínicos de la organización no se usan para entrenar modelos de terceros, y existe la opción de ejecutar la inferencia en un servidor privado dentro de su propia red. Ver cómo se gobierna la IA.
¿Su equipo legal o de sistemas tiene preguntas?
Podemos coordinar una reunión técnica para revisar arquitectura, integraciones, alojamiento y tratamiento de datos antes de cualquier decisión comercial.