La homologación de un Sistema de Receta Electrónica Privada (SREP) ante el Consejo General de Colegios Oficiales de Médicos (CGCOM) no depende únicamente del cumplimiento tecnológico. El departamento legal o los abogados del fabricante de software desempeñan un papel fundamental en la preparación del expediente.
En LEGAL AUDITORS, como especialistas en auditoría de software sanitario y procesos de homologación de receta médica privada electrónica, comprobamos que una parte importante de los requisitos del expediente requiere la intervención directa del asesor jurídico de la empresa.
Contratos con médicos, protección de datos sanitarios, identificación de pacientes, responsabilidades legales, firma electrónica y relaciones con proveedores tecnológicos son cuestiones que deben estar correctamente resueltas antes de completar el proceso de certificación.
¿Qué debe revisar el abogado de una empresa que busca homologar su software de receta electrónica?
1. Contratos con médicos prescriptores y centros sanitarios
El departamento legal debe preparar y validar los contratos que regulan la utilización de la plataforma por médicos y centros sanitarios.
Entre otros documentos, deben revisarse las condiciones generales del servicio, el contrato de alta del prescriptor, los acuerdos con centros sanitarios y las declaraciones de vinculación de los médicos.
También debe establecerse cómo se aceptan electrónicamente estos contratos y qué evidencias conserva el sistema.
2. Protección de datos personales y sanitarios
El tratamiento de datos de salud exige una revisión jurídica especialmente rigurosa.
El abogado debe determinar quién actúa como responsable y encargado del tratamiento, revisar los contratos del artículo 28 del RGPD, la necesidad de designar un Delegado de Protección de Datos y la Evaluación de Impacto en Protección de Datos (EIPD).
También debe validar las cláusulas informativas, los procedimientos de ejercicio de derechos, los plazos de conservación y la gestión de violaciones de seguridad.
3. Identificación de pacientes, menores y representantes legales
Es necesario determinar los mecanismos jurídicamente adecuados para identificar a los pacientes y acreditar la representación legal cuando intervienen menores o personas representadas.
La revisión legal debe ser coherente con los procedimientos de identificación y autenticación implementados en la plataforma.
4. Firma electrónica y servicios de confianza
El departamento legal debe revisar el sistema de firma electrónica, los certificados utilizados, los contratos con proveedores de firma y sellado de tiempo y las responsabilidades de cada interviniente.
También debe determinar si la empresa presta directamente algún servicio de confianza sujeto al Reglamento eIDAS y si le corresponde cumplir las obligaciones de comunicación previstas en el artículo 12 de la Ley 6/2020.
No todas las empresas que integran servicios de firma electrónica adquieren automáticamente la condición de prestadores de servicios de confianza.
5. Responsabilidad jurídica y gobierno corporativo
El expediente puede requerir documentación societaria, identificación del representante legal, aprobación de políticas, aceptación formal de riesgos residuales y acreditación de coberturas de responsabilidad civil.
El abogado debe comprobar que estos documentos están correctamente formalizados y que las obligaciones asumidas por la empresa se corresponden con sus procesos reales.
6. Relación contractual con el CGCOM
También debe revisarse la aceptación de las condiciones aplicables al esquema SREP, la documentación de solicitud y las obligaciones de comunicación de modificaciones posteriores del sistema homologado.
¿Qué documentación debería tener preparada el área legal?
| Documento o cuestión | Responsable principal |
|---|---|
| Contratos con médicos y centros sanitarios | Asesoría jurídica |
| Condiciones generales de utilización | Asesoría jurídica |
| Contratos RGPD con proveedores | Legal / DPD |
| EIPD y documentación de privacidad | Responsable del tratamiento / DPD |
| Identificación y representación de pacientes | Legal / Tecnología |
| Contratos de firma electrónica y eIDAS | Legal / Tecnología |
| Plazos de conservación de información | Legal / DPD |
| Actas de aprobación y aceptación de riesgos | Dirección / Legal |
| Documentación societaria y seguros | Dirección / Legal |
| Condiciones y solicitud de certificación SREP | Legal / Responsable del proyecto |
El error más frecuente: dejar la revisión legal para el final
Una situación habitual en estos proyectos es que el fabricante tenga el software técnicamente desarrollado, pero todavía mantenga contratos en borrador, documentos sin aprobar, cláusulas de protección de datos pendientes o responsabilidades jurídicas sin definir.
Esto puede retrasar el expediente y obligar a modificar tanto la documentación como determinados procesos de la plataforma.
La recomendación es incorporar al abogado o departamento legal desde el inicio de la preparación de la homologación, trabajando conjuntamente con el equipo técnico y los auditores.
¿Cómo ayuda LEGAL AUDITORS?
En LEGAL AUDITORS realizamos auditorías especializadas de plataformas de receta médica privada electrónica y acompañamos a los fabricantes durante la preparación de su expediente de homologación ante el CGCOM.
Nuestra metodología permite identificar qué requisitos corresponden al departamento técnico, cuáles requieren intervención jurídica y qué evidencias deben aportarse para demostrar su cumplimiento.
No sustituimos al abogado de la empresa: trabajamos coordinadamente con él para que la documentación jurídica y los controles tecnológicos sean coherentes, verificables y adecuados al proceso de certificación.
La homologación SREP no consiste únicamente en disponer de un software seguro. También exige demostrar que las relaciones jurídicas, las responsabilidades y los procedimientos que sustentan el servicio están correctamente definidos.
¿Su empresa está desarrollando o preparando la homologación de una plataforma de receta médica privada electrónica?
En LEGAL AUDITORS podemos ayudar a su equipo técnico y a su departamento legal a identificar los requisitos pendientes y preparar las evidencias necesarias para afrontar el proceso de certificación.
LEGAL AUDITORS
Auditoría de software sanitario y cumplimiento técnico-normativo
https://legalauditors.es
