ClearScan
Securitate și date
Ce anume protejează datele pacienților în ClearScan — pe scurt și la obiect. Puteți trimite această pagină departamentului IT sau juristului clinicii.
Server separat pentru fiecare clinică
Nu există bază de date sau conturi comune cu alte clinici. Fiecare clinică are propriul server separat; unde îl găzduim — centrul de date și țara — alegem împreună cu clinica, conform cerințelor acesteia.
Autentificare și conturi
Parolele sunt stocate doar sub formă de hash rezistent (bcrypt). Autentificarea în doi pași cu aplicație de autentificare (TOTP) este obligatorie pentru administratori și activată implicit pentru toate rolurile. Numărul de încercări de autentificare este limitat, pentru a îngreuna ghicirea parolei.
Roluri și drepturi
Fiecare lucrează doar cu ceea ce îi trebuie rolului său: medic radiolog, medic-șef de secție, tehnician, manager, administrator al clinicii. Administratorul configurează drepturile rolurilor în matricea de acces.
Jurnal de acțiuni
Vizualizările, descărcările și modificările datelor pacienților sunt înregistrate în jurnalul de acțiuni: cine, ce și când. Pentru vizualizare și descărcare înregistrarea este obligatorie: dacă evenimentul nu a putut fi înregistrat, datele nu sunt furnizate.
Link pentru pacient
Pacientul nu are nevoie de cont: deschide imaginile și raportul printr-un link. Linkul conține o cheie aleatorie, iar în baza de date se păstrează doar hash-ul acesteia. Codul de acces, termenul de valabilitate și revocarea dintr-un clic le stabilește medicul.
Gateway-ul ClearScan din clinică
Gateway-ul primește investigațiile de la aparate în rețeaua locală și le transmite singur portalului prin HTTPS (serverele clinicilor pe care le instalăm funcționează doar prin HTTPS) — nu este nevoie să deschideți porturi de intrare din internet. Fiecare gateway are propria cheie de acces, care poate fi revocată din portal. Cât timp nu există conexiune, investigațiile așteaptă în coada gateway-ului.
Actualizări semnate
Actualizările vin semnate: serverul verifică semnătura înainte de instalare și refuză actualizarea dacă semnătura lipsește sau nu corespunde. Înainte de fiecare actualizare se face o copie de rezervă a bazei de date, iar dacă actualizarea eșuează, sistemul revine automat la versiunea anterioară.
Copii de rezervă
Copiile de rezervă ale bazei de date și ale setărilor sunt criptate. Copia în afara serverului (stocare compatibilă S3) poate fi activată din panoul de administrare: arhiva este criptată încă înainte de încărcare, astfel încât stocarea vede doar date criptate.
Contract și pilot
Începem pilotul pe date de test — fără datele pacienților dvs. Înainte de trecerea la investigații reale semnăm contractul și acordul de prelucrare a datelor (DPA) conform GDPR.
Întrebări despre securitate
Solicitare de documentație, întrebări ale departamentului IT sau raportarea unei vulnerabilități — scrieți-ne la adresa de mai jos.