Hola.
Hace tiempo que me pregunto qué "normas de seguridad" existen para sistemas con datos sensibles (por ejemplo, historias clínicas).
¿Hay algún documento que establezca qué medidas de seguridad se deben utilizar para este tipo de sistemas (SSL, encriptación de la base de datos, etc.)?
Muchas gracias.