La conexión Netsoins no se limita a ingresar un identificador y una contraseña. Desde la generalización de la autenticación multifactor en el portal, el proceso de acceso ha cambiado para la mayoría de los equipos de atención en EHPAD. Esta guía detalla los puntos técnicos que se deben dominar para gestionar eficazmente su espacio en línea Netsoins, desde la configuración de la MFA hasta la gobernanza de las cuentas de usuario.
Configurar c.netsoins antes de desplegar e.netsoins
Observamos regularmente establecimientos que intentan formar a sus equipos en el módulo de cuidados (e.netsoins) sin haber auditado previamente el módulo de conexión y gestión de derechos (c.netsoins). Es un error de secuenciación que genera bloqueos en cascada.
C.netsoins gestiona la autenticación, los perfiles y los derechos de acceso. Constituye la base técnica sobre la que se apoya todo lo demás: plan de cuidados, transmisiones, expediente del usuario informatizado. Si los roles no están correctamente definidos en c.netsoins, los cuidadores se encuentran con derechos inadecuados en e.netsoins, e incluso sin acceso a los módulos que necesitan.
Antes de cualquier despliegue, recomendamos verificar tres elementos en c.netsoins: la lista de cuentas activas (eliminando las de antiguos empleados), la asignación de categorías profesionales a cada perfil, y la coherencia entre los derechos otorgados y las funciones reales. Para acceder a la conexión Netsoins en buenas condiciones, esta limpieza previa es necesaria.
Autenticación multifactor Netsoins: lo que cambia concretamente
Desde el verano de 2026, la MFA se ha convertido en la norma en el portal Netsoins para un número creciente de establecimientos. Cada conexión requiere la validación de un código de un solo uso, enviado por SMS o generado a través de una aplicación tipo Google Authenticator.
Esta evolución tiene consecuencias directas en el día a día de los equipos, especialmente en dos situaciones.
Conexión nocturna y puestos compartidos
Los equipos nocturnos suelen utilizar un puesto compartido entre varios cuidadores. Con la MFA, cada profesional debe disponer de su propio terminal para recibir el código de validación. Esto implica permitir el uso del teléfono personal o proporcionar un dispositivo dedicado por puesto.
El problema también se presenta para los reemplazos que descubren el establecimiento. Sin un número de teléfono registrado en c.netsoins de antemano, no pueden recibir el código y quedan bloqueados en la pantalla de conexión.
Configuración inicial de la MFA
La activación se realiza desde el perfil de usuario en c.netsoins. El cuidador asocia su número de teléfono o escanea un código QR para vincular una aplicación de autenticación. Este paso debe realizarse durante la primera conexión acompañada, no el día en que el cuidador está solo en el puesto un domingo por la noche.
- Verificar que cada cuenta activa disponga de un número de teléfono válido o de una aplicación de autenticación configurada
- Prever un procedimiento de solución de problemas para los reemplazos (cuenta temporal, referente de MFA disponible)
- Probar la MFA en un puesto compartido antes del despliegue general para identificar las fricciones
Gobernanza de las cuentas de usuario Netsoins en EHPAD
La tendencia regulatoria empuja a los establecimientos médico-sociales hacia un control más estricto de los accesos a los software de salud. Una cuenta Netsoins no desactivada tras la salida de un empleado representa una falla de conformidad, tanto en términos de RGPD como en lo que respecta a la seguridad de los datos de salud alojados en un entorno HDS.
Recomendamos integrar la desactivación de la cuenta Netsoins en el proceso estándar de salida de RRHH, al igual que la devolución del badge o el cierre del correo profesional.
Atributos a controlar durante una auditoría de cuentas
El conector Netsoins expone un conjunto de atributos por usuario que permite una auditoría sistemática. Los más relevantes para la gobernanza:
- FechaLimiteAcceso: permite identificar las cuentas cuya fecha de expiración ha pasado pero que no han sido desactivadas
- UltimaConexion: una cuenta inactiva desde hace varios meses indica una salida no tratada o un duplicado
- CategoriaProfesional y PersonalTipoAutorizaciones: cruzar con la ficha de puesto para detectar las discrepancias de derechos
- AccesoExterior: identifica a los profesionales liberales o interinos cuyos accesos deben ser limitados en el tiempo
Este trabajo de limpieza no es puntual. Una auditoría trimestral de las cuentas Netsoins reduce significativamente el riesgo de acceso no autorizado a los expedientes de los residentes.
Resolución de los errores de conexión Netsoins más frecuentes
Algunos problemas de acceso se repiten de forma recurrente y no se deben a un olvido de contraseña. Antes de contactar al soporte, tres verificaciones rápidas son suficientes en la mayoría de los casos.
La primera se refiere a la URL del portal. Netsoins utiliza direcciones específicas por establecimiento, a menudo en la forma c.netsoins o e.netsoins seguidas del nombre de la estructura. Un error de subdominio redirige a una página en blanco o a un mensaje de acceso denegado, no a un formulario de conexión.
La segunda se refiere al navegador. Netsoins es una solución 100 % web que no requiere ninguna instalación local, pero algunos navegadores antiguos o mal configurados bloquean los certificados de seguridad. Observamos disfunciones recurrentes con versiones obsoletas de Internet Explorer aún presentes en puestos en EHPAD.
La tercera verificación se refiere a la caché y las cookies. Después de una actualización del portal, las antiguas sesiones almacenadas localmente pueden provocar bucles de redirección. Vaciar la caché del navegador resuelve este tipo de bloqueo sin intervención del soporte técnico.
El portal Netsoins evoluciona hacia un nivel de seguridad más exigente, alineado con las obligaciones del Ségur del numérique en santé. Para los directivos de salud y los referentes informáticos en EHPAD, la gestión del espacio en línea Netsoins ya no se limita a distribuir contraseñas. Implica una gobernanza activa de las cuentas, una anticipación de las restricciones relacionadas con la MFA y un mantenimiento regular de los accesos.
Es mejor invertir medio día por trimestre en una auditoría de cuentas que gestionar incidentes de seguridad en reacción.