Copia diaria, certificado al día y ningún aviso raro.

El candado, en sanidad, se mira

Cualquiera que vaya a dejar su nombre y su teléfono en el formulario de una clínica va a fijarse en si el navegador dice que el sitio es seguro. Si dice que no, no lo deja. El certificado viene puesto desde el primer día y se renueva solo, precisamente para que esa duda no llegue a existir.

Poder restaurar no es opcional: está en el artículo 32

El RGPD enumera las medidas de seguridad exigibles y dos de ellas describen esto exactamente: poder restaurar la disponibilidad y el acceso a los datos personales de forma rápida ante un incidente, y verificar con regularidad que esa capacidad funciona. Una clínica trata datos de categoría especial, así que ese listón se mira con más lupa que en otros sectores.

Qué se guarda de una web sanitaria

Las páginas de cada tratamiento, que costaron tiempo de escribir y de revisar; las fotos del centro y del equipo; los textos legales con su fecha; y las peticiones de cita recibidas. No es la historia clínica —eso vive en tu programa de gestión y tiene sus propias copias—, pero es todo lo demás.

Y probarlo antes de necesitarlo

Una copia que nadie ha restaurado nunca es una suposición. La prueba se hace en frío, un día tranquilo, para no descubrir a las ocho de la mañana de un lunes que el fichero estaba incompleto.

Esto mismo, contado en general: Copias diarias