Kaloni te përmbajtja

Siguria

Siguria dhe mbrojtja e të dhënave

Të dhënat e çdo klinike ndodhen në bazën e vet të të dhënave. Fushat e ndjeshme janë të enkriptuara, çdo ndryshim regjistrohet dhe lejet kontrollohen në server për çdo kërkesë.

Në shifra

fusha të enkriptuara në 15 lloje regjistrimesh
55
lloje regjistrimesh me gjurmë të plotë auditimi
52
role dhe 130 leje, të zbatuara në server
6
vjet histori auditimi të ruajtur
5

Një instalim për çdo klinikë

eKlinika nuk është një bazë e madhe të dhënash e përbashkët për shumë klinika. Çdo klinikë merr instalimin e vet, kështu që regjistrimet e një klinike nuk mund të shfaqen në ekranet ose raportet e një klinike tjetër.

Baza e të dhënave
Një bazë e veçantë të dhënash PostgreSQL për çdo klinikë. Nuk ka tabela të përbashkëta mes klientëve.
Hapësira për skedarë
Dokumentet, PDF-të dhe skedarët e ngarkuar ruhen në hapësirën e vet të klinikës.
Aplikacioni
Kontejnerët e vet të aplikacionit dhe të proceseve në sfond të klinikës, me konfigurimin dhe çelësat e tyre.

Enkriptimi në ruajtje dhe gjatë transmetimit

55 fusha të ndjeshme në 15 lloje regjistrimesh janë të enkriptuara në bazën e të dhënave. Një kopje e bazës së të dhënave, më vete, nuk i zbulon ato. I gjithë trafiku mes shfletuesit dhe serverit përdor TLS.

Fushat e enkriptuara përfshijnë

  • Numrat personalë
  • Numrat e sigurimit
  • Numrat e telefonit dhe adresat e emailit
  • Adresat
  • Shënimet SOAP
  • Shenjat vitale
  • Diagnozat
  • Mesazhet mes stafit dhe pacientëve
  • Teksti i indeksuar për ndihmësin AI opsional

Rolet dhe lejet

Sistemi vjen me gjashtë role: Administrator, Menaxher, Recepsionist, Mjek, Infermier dhe Financa. Së bashku ato mbështeten në 130 leje. Serveri e kontrollon lejen në çdo kërkesë, kështu që fshehja e një butoni nuk është kurrë mbrojtja e vetme.

Roli Administrator është i rezervuar për stafin e mbështetjes së SoFloWare. Menaxheri i vetë klinikës merret me menaxhimin e përditshëm të përdoruesve.

Hyrja dhe sesionet

Llogaritë e stafit mbrohen në disa shtresa dhe stafi mund të shohë ku është i kyçur.

  • Fjalëkalime me të paktën 12 karaktere, me shkronja të mëdha dhe të vogla, numra dhe simbole, të kontrolluara kundrejt listave të fjalëkalimeve të njohura që kanë rrjedhur.
  • Passkey (WebAuthn), që stafi të hyjë me gjurmë gishti, fytyrë ose çelës sigurie.
  • Një njoftim me email kur një llogari hyn nga një pajisje e re.
  • Një listë e sesioneve aktive, ku secili mund të revokohet.
  • Kufizime të shpeshtësisë në hyrje dhe në veprime të ndjeshme, si eksportet e të dhënave.
  • Sesionet skadojnë pas 120 minutash. Cookie-t e sesionit janë Secure dhe HttpOnly.
Cilësimet e llogarisë në eKlinika, skeda Siguria, me butonin për ndryshimin e fjalëkalimit dhe seksionin e passkey-ve ku stafi shton një passkey
Cilësimet e llogarisë: fjalëkalimi dhe passkey-të.

Gjurma e auditimit

Çdo krijim, përditësim dhe fshirje në 52 lloje regjistrimesh shkruhet në regjistrin e aktivitetit, me vlerat e vjetra dhe të reja.

Kush
Anëtari i stafit ose pacienti që bëri ndryshimin.
Kur
Data dhe ora e ndryshimit.
Nga ku
Sesioni i hyrjes dhe adresa IP nga erdhi.
Ruhet për
Pesë vjet.

Forcimi i aplikacionit

Content Security Policy
Një politikë strikte me një nonce të ri në çdo kërkesë, kështu që skriptet e injektuara nuk ekzekutohen.
HSTS
Shfletuesve u kërkohet të përdorin vetëm HTTPS.
X-Frame-Options: DENY
Faqet e tjera nuk mund ta ngarkojnë eKlinika brenda një frame-i.
Pa skripte të palëve të treta
Aplikacioni nuk ngarkon skripte reklamash, analitike ose gjurmimi.

Të drejtat e pacientëve mbi të dhënat

Mjetet që i nevojiten një klinike për t'iu përgjigjur kërkesave të pacientëve për të dhënat janë pjesë e produktit.

  1. Stafi mund të eksportojë atë që klinika mban për një pacient.
  2. Pacientët mund të shkarkojnë të dhënat e tyre nga portali i pacientit.
  3. Pacientët mund të kërkojnë fshirjen. Pas një periudhe pritjeje prej 30 ditësh, kartela anonimizohet.
  4. Formularët e pëlqimit nënshkruhen në klinikë, në portal ose nga një lidhje e sigurt dhe çdo nënshkrim regjistrohet.
  5. Periudhat e ruajtjes caktohen për çdo klinikë.

Periudhat e paracaktuara të ruajtjes

Rrëshqitni anash për të parë të gjitha kolonat.

Periudhat e paracaktuara të ruajtjes
Të dhënat Ruhen për
Emailat e dërguar 365 ditë
Regjistrimet e fshira 7 vjet
Historia e bisedave me ndihmësin AI 30 ditë
Sesionet e hyrjes 365 ditë

Regjistrimet fshihen automatikisht kur mbaron periudha e tyre e ruajtjes. Klinika mund ta ndryshojë secilën periudhë.

Kopjet rezervë

Kopjet rezervë janë arkiva të enkriptuara që mund të dërgohen në destinacione në një vendndodhje tjetër. Testet e rikthimit hapin një kopje rezervë dhe kontrollojnë tabelat kryesore, kështu që klinika e di që rikthimi funksionon para se t'i duhet.

Si funksionojnë kopjet rezervë dhe testet e rikthimit

Rregulloret

eKlinika është projektuar për të mbështetur detyrimet e një klinike sipas këtyre ligjeve. Klinika mbetet kontrolluesi i të dhënave të pacientëve të saj dhe vendos si përdoren mjetet.

  • Rregullorja e Përgjithshme e BE-së për Mbrojtjen e të Dhënave (GDPR)
  • Kosova, Ligji Nr. 06/L-082 për Mbrojtjen e të Dhënave Personale
  • Shqipëria, Ligji Nr. 9887 për Mbrojtjen e të Dhënave Personale
  • Maqedonia e Veriut, Ligji për Mbrojtjen e të Dhënave Personale (LPDP)

Çfarë nuk bëjmë

  • Pa skripte reklamash ose gjurmimi në aplikacion.
  • Ne nuk shesim të dhëna të pacientëve.
  • Pa AI në cloud të palëve të treta si parazgjedhje. Ndihmësi opsional punon me një endpoint modeli që e hoston klinika.

Shihni eKlinika me të dhëna demonstruese

Na tregoni për klinikën tuaj: shtetin, specialitetin dhe madhësinë e ekipit. Ju përgjigjemi me email për të caktuar një prezantim.

Kërkoni një demonstrim