Come proteggiamo i dati della tua clinica
Prima la versione breve, poi i dettagli che chiederanno il tuo team IT o il tuo responsabile della protezione dei dati.
Dove conserva Salisan i dati dei pazienti?
Su Amazon Web Services a Francoforte, in Germania (eu-central-1). Database, file e backup restano in quella regione, un test automatico blocca la replica verso un’altra, e le richieste all’IA sono elaborate nell’UE.
I nostri dati vengono usati per addestrare modelli di IA?
No. Non usiamo i tuoi dati per addestrare modelli di IA, e nemmeno il contratto con il nostro fornitore di IA lo consente.
Salisan ha ISO 27001 o SOC 2?
Non ancora. Stiamo lavorando per ottenere la certificazione ISO 27001 e un report SOC 2 Type 2, e condividiamo i nostri progressi sul nostro trust portal.
Le persone di Salisan possono vedere i dati dei nostri pazienti?
I ruoli di piattaforma di Salisan non danno accesso ai dati dei pazienti, e nessuno in Salisan può accedere come uno dei tuoi utenti. L’accesso alla nostra infrastruttura richiede il single sign-on con autenticazione a più fattori e credenziali di breve durata.
Per i team tecnici
Il nostro accordo sul trattamento dei dati rende vincolante tutto ciò che segue.
Crittografia
- TLS 1.2 o superiore su ogni endpoint pubblico, con HSTS. Anche le connessioni al database e alla cache usano TLS.
- Crittografia AES-256 a riposo per il database e i suoi backup, i file, la cache, l’archivio di controllo e i log.
Accesso
- Verifica dell’e-mail, un controllo sulle password note per essere state violate e limiti ai tentativi di accesso.
- Autenticazione a due fattori con un’app di autenticazione, passkey, accesso con Google e accesso unico con OpenID Connect nel piano Enterprise.
- Il tuo studio può rendere obbligatoria l’autenticazione a due fattori per tutti i membri.
- Le sessioni terminano dopo 7 giorni di inattività. Se cambi la password, vieni disconnesso dagli altri dispositivi.
Controllo degli accessi
- Ogni richiesta viene verificata sul server per l’organizzazione e per il paziente, comprese quelle degli strumenti di IA e dei processi in background.
- Gestisci membri, ruoli, team e quali pazienti può vedere ogni professionista. I ruoli personalizzati sono disponibili nel piano Enterprise.
Registro di controllo
- Ogni lettura, ricerca, modifica, esportazione ed eliminazione di dati dei pazienti scrive una voce nel registro di controllo, nella stessa transazione del database. Se la voce non può essere scritta, l’azione non va a buon fine.
- Una copia firmata va in un archivio a scrittura singola. I registri degli accessi sono conservati per almeno 5 anni nei Paesi Bassi e 3 anni in Germania.
- Il registro degli accessi di un paziente è incluso nell’esportazione dei suoi dati, e ogni modifica alla cartella mostra chi l’ha fatta e quando.
IA
- I modelli di IA funzionano su Melious, all’interno dell’UE. Il riconoscimento vocale funziona su Amazon Transcribe a Francoforte.
- Gli strumenti sui pazienti danno all’IA un’età invece della data di nascita, e nessun indirizzo, recapito o numero di identificazione nazionale.
- I pazienti che escludi, e quelli con meno di 18 anni se lo studio non lo attiva nelle impostazioni, restano fuori da ogni funzione di IA, compresa la lettura dei documenti e la trascrizione.
- E-mail, moduli e appuntamenti preparati dall’Agente restano in attesa di approvazione. Le modifiche alla cartella vengono proposte ed entrano in cartella solo quando un professionista preme Mantieni.
- La ricerca sul web invia solo una domanda priva di dati identificativi e viene bloccata se viene trovato un dato identificativo.
Backup, esportazione ed eliminazione
- Il ripristino point-in-time del database e le versioni precedenti dei file sono conservati per 35 giorni. Il database di produzione è protetto dall’eliminazione.
- Esporta un paziente o l’intera organizzazione in qualsiasi momento, come ZIP con JSON, Markdown e HTML leggibile.
- La cancellazione di un paziente rimuove ogni versione salvata dei suoi dati e file, verifica che non resti nulla e rilascia un certificato. Le copie di backup scadono entro 35 giorni, e un ripristino applica di nuovo ogni cancellazione.
- Le cartelle cliniche non vengono mai eliminate automaticamente allo scadere di un termine. Decide il tuo studio, nel rispetto dei minimi di legge del tuo Paese.
File e log
- I caricamenti sono limitati a PDF, JPEG, PNG, WebP e audio. Un PDF o un’immagine deve essere davvero del tipo dichiarato.
- I file dei pazienti sono archiviati in modo privato. Ogni download passa dal nostro server, che verifica l’accesso e lo registra.
- I PDF e le immagini caricati vengono letti dall’IA perché l’Agente possa usarli.
- I log dell’applicazione contengono solo campi ammessi, vengono oscurati e sono conservati per 30 giorni. Le tracce dell’IA non contengono input né output. Le e-mail ai pazienti non tracciano aperture né clic.
Hai trovato un problema di sicurezza?
Faccelo sapere in privato e lavoreremo con te per risolverlo. Confermiamo ogni segnalazione entro 3 giorni lavorativi e non intraprendiamo azioni legali contro la ricerca in buona fede che segue la nostra policy.
- Indica l’URL o la funzione interessata, i passaggi per riprodurre il problema e l’impatto.
- Non inviare dati reali dei pazienti. Descrivi invece che tipo di dati hai visto.
- Dacci un tempo ragionevole per risolverlo prima di renderlo pubblico.
Documenti
Domande
Invia domande o il questionario di sicurezza del tuo studio a security@salisan.com