ClearScan
Безпека й дані
Що саме захищає дані пацієнтів у ClearScan — коротко й по суті. Цю сторінку можна переслати ІТ-відділу чи юристу клініки.
Окремий сервер для кожної клініки
Спільної бази чи облікових записів з іншими клініками немає. Кожна клініка має власний окремий сервер; де його розмістити — дата-центр і країну — обираємо разом із клінікою за її вимогами.
Вхід і облікові записи
Паролі зберігаються лише у вигляді стійкого хешу (bcrypt). Двофакторний вхід із застосунком-автентифікатором (TOTP) обов’язковий для адміністраторів і типово ввімкнений для всіх ролей. Кількість спроб входу обмежена, щоб ускладнити підбір пароля.
Ролі й права
Кожен працює лише з тим, що потрібно його ролі: радіолог, завідувач відділення, лаборант, менеджер, адміністратор клініки. Адміністратор налаштовує права ролей у матриці доступу.
Журнал дій
Перегляди, вивантаження й зміни даних пацієнтів записуються в журнал дій: хто, що й коли. Для перегляду й вивантаження запис обов’язковий: якщо записати подію не вдалося, дані не видаються.
Посилання для пацієнта
Пацієнту не потрібен обліковий запис: знімки й звіт він відкриває за посиланням. Посилання містить випадковий ключ, а в базі зберігається лише його хеш. Код доступу, строк дії й відкликання в один клік задає лікар.
Шлюз ClearScan у клініці
Шлюз приймає дослідження від апаратів у локальній мережі й сам передає їх у портал по HTTPS (сервери клінік, які ми розгортаємо, працюють лише через HTTPS) — вхідних портів з інтернету відкривати не потрібно. Кожен шлюз має власний ключ доступу, який можна відкликати з порталу. Поки зв’язку немає, дослідження чекають у черзі шлюзу.
Підписані оновлення
Оновлення приходять підписаними: сервер перевіряє підпис перед встановленням і відмовляє, якщо його немає або він не збігається. Перед кожним оновленням робиться резервна копія бази, а невдале оновлення автоматично відкочується.
Резервні копії
Резервні копії бази й налаштувань зашифровані. Копію поза сервером (S3-сумісне сховище) можна ввімкнути з адмінки: архів шифрується ще до вивантаження, тож сховище бачить лише зашифровані дані.
Договір і пілот
Пілот починаємо на тестових даних — без даних ваших пацієнтів. Перед переходом на реальні дослідження підписуємо договір і договір обробки даних (DPA) відповідно до GDPR.
Питання з безпеки
Запит на документацію, питання ІТ-відділу чи повідомлення про вразливість — пишіть на адресу нижче.