Accesso e registro di controllo

Come i ruoli e l'assegnazione dei pazienti limitano l'accesso, chi in Salisan può raggiungere i dati dello studio e cosa registra il registro di controllo.

In Salisan l'accesso viene deciso sul server per ogni richiesta. Nascondere un pulsante nell'app è una scelta di visualizzazione e non è mai il controllo.

Ruoli e accesso ai pazienti

Ogni membro ha un ruolo. I ruoli integrati sono Proprietario, Amministratore, Membro e Segreteria. Con il piano Enterprise uno studio può creare anche ruoli personalizzati.

Membro legge e scrive le cartelle cliniche solo dei pazienti a lui assegnati. L'accesso al calendario riguarda il suo team.
Segreteria lavora con pazienti, calendari, comunicazioni e attività in tutto lo studio e non ha alcun permesso sulle cartelle cliniche.
Amministratore e Proprietario hanno accesso clinico a livello di organizzazione, oltre alla gestione di membri e team. Solo il Proprietario gestisce la fatturazione, la policy di autenticazione a due fattori e l'obbligo dell'accesso unico (SSO).

L'accesso ai pazienti ha due livelli. Il paziente deve appartenere allo studio della persona che ha effettuato l'accesso, e il ruolo di quella persona deve consentire l'azione su quel paziente. L'Agente agisce con i permessi della persona che lo usa. I processi di esportazione e di cancellazione verificano di nuovo l'autorità di chi li ha richiesti nel momento in cui vengono eseguiti.

I passaggi per gestire i ruoli sono in Persone e accesso. I concetti sono in Ruoli e accesso.

Separazione tra gli studi

Le regole di autorizzazione di Salisan richiedono che ogni interrogazione dei dati dello studio sia limitata all'organizzazione della persona che ha effettuato l'accesso. Si arriva alle cartelle dei pazienti solo attraverso il collegamento di accesso dello studio al paziente. Test automatici verificano che ogni route API dichiari il proprio livello di accesso.

Accesso del personale Salisan

Il personale Salisan non può accedere come un cliente. L'impersonificazione è disattivata e i ruoli di piattaforma non concedono l'accesso ai dati dei pazienti di uno studio tramite lo spazio di lavoro.

Le Condizioni di servizio stabiliscono che Salisan tratta i dati dei pazienti come soggetti al segreto professionale dello studio e li comunica solo su istruzioni documentate dello studio o quando lo richiede il diritto dell'UE o di uno Stato membro. L'assistenza ti chiede di non inviare dettagli sui pazienti.

Salisan non ha pubblicato una descrizione di quale personale possa accedere ai sistemi di produzione né con quale approvazione. Per chiedere, segui Chiedi a Salisan.

Il registro di controllo

Proprietari e amministratori possono aprire Organizzazione → Conformità → Verifiche. Un ruolo personalizzato richiede il permesso Consultare la cronologia delle verifiche. Il titolo della pagina è Registro di controllo.

Il registro riporta chi ha effettuato l'accesso, chi ha aperto quale cartella e che cosa è stato consentito o rifiutato. Registra anche le modifiche alle cartelle e alle impostazioni dell'organizzazione, le esportazioni, le richieste di cancellazione e le azioni dell'Agente.

Ogni riga mostra la data, l'attore, l'azione e il bersaglio. Il tipo di attore è Persona, Agente, API o Sistema.
Apri una riga per vedere l'esito, il motivo, l'origine e i nomi dei campi modificati. Il registro memorizza i nomi dei campi, non il loro contenuto.
Filtra per famiglia di azioni (Accesso ai dati dei pazienti, Modifiche ai dati dei pazienti, Modifiche all'organizzazione, Amministratore dell'organizzazione), per intervallo di date e per paziente. Il menu di un paziente ha anche Registro accessi, che apre il registro filtrato su quel paziente.
Per un'azione dell'Agente, i dettagli indicano la persona che l'ha avviata.
Anche la lettura del registro di controllo viene registrata come evento.

Per vedere che cosa diceva in precedenza una cartella, apri la Cronologia della cartella. Il registro di controllo non conserva il contenuto precedente.

Conservazione e integrità

Gli eventi di controllo vengono scritti nella stessa transazione del database dell'azione che descrivono. Uno studio non può ridurre per quanto tempo Salisan li conserva. Il periodo dipende dal paese dello studio e Salisan non l'ha pubblicato.

La configurazione dell'infrastruttura di Salisan archivia inoltre una copia firmata di ogni evento in un'archiviazione write-once (S3 Object Lock in modalità compliance), cifrata con una chiave gestita. L'esportazione di un'organizzazione include queste copie firmate senza modifiche.