Zo houden we de gegevens van uw kliniek veilig
Eerst de korte versie, daarna de details waar uw IT-team of functionaris gegevensbescherming naar zal vragen.
Waar slaat Salisan patiëntgegevens op?
Bij Amazon Web Services in Frankfurt, Duitsland (eu-central-1). De database, bestanden en back-ups blijven in die regio, een geautomatiseerde test blokkeert replicatie naar een andere, en AI-verzoeken worden in de EU verwerkt.
Worden onze gegevens gebruikt om AI-modellen te trainen?
Nee. Wij gebruiken uw gegevens niet om AI-modellen te trainen, en het contract met onze AI-leverancier staat dat ook niet toe.
Heeft Salisan ISO 27001 of SOC 2?
Nog niet. We werken toe naar ISO 27001-certificering en een SOC 2 Type 2-rapport, en delen onze voortgang op ons trustportaal.
Kunnen mensen bij Salisan de gegevens van onze patiënten zien?
De platformrollen van Salisan geven geen toegang tot patiëntgegevens, en niemand bij Salisan kan inloggen als een van uw gebruikers. Toegang tot onze infrastructuur vereist single sign-on met meerstapsverificatie en kortlevende inloggegevens.
Voor technische teams
Onze verwerkersovereenkomst maakt alles hieronder bindend.
Versleuteling
- TLS 1.2 of hoger op elk openbaar endpoint, met HSTS. Verbindingen met de database en de cache gebruiken ook TLS.
- AES-256-versleuteling in rust voor de database en de back-ups ervan, bestanden, de cache, het auditarchief en logboeken.
Aanmelden
- Verificatie van het e-mailadres, een controle op bekende gelekte wachtwoorden en limieten op aanmeldpogingen.
- Tweestapsverificatie met een authenticator-app, passkeys, aanmelden met Google, en eenmalige aanmelding met OpenID Connect in het Enterprise-abonnement.
- Uw praktijk kan tweestapsverificatie verplicht stellen voor elk lid.
- Sessies verlopen na 7 dagen zonder gebruik. Als u uw wachtwoord wijzigt, wordt u op uw andere apparaten afgemeld.
Toegangsbeheer
- Elk verzoek wordt op de server gecontroleerd voor de organisatie en de patiënt, ook verzoeken van AI-tools en achtergrondtaken.
- U beheert leden, rollen, teams en welke patiënten elke behandelaar kan zien. Eigen rollen zitten in het Enterprise-abonnement.
Auditlogboek
- Elke keer dat patiëntgegevens worden gelezen, doorzocht, gewijzigd, geëxporteerd of verwijderd, wordt een auditregel geschreven in dezelfde databasetransactie. Als die regel niet kan worden geschreven, mislukt de actie.
- Een ondertekende kopie gaat naar een archief dat maar één keer beschreven kan worden. Toegangsregistraties worden minstens 5 jaar bewaard in Nederland en 3 jaar in Duitsland.
- Het toegangslogboek van een patiënt zit in diens gegevensexport, en bij elke wijziging in het dossier ziet u wie die aanbracht en wanneer.
AI
- AI-modellen draaien bij Melious, binnen de EU. Spraakherkenning draait op Amazon Transcribe in Frankfurt.
- Patiënttools geven de AI een leeftijd in plaats van een geboortedatum, en geen adres, contactgegevens of nationale identificatienummers.
- Patiënten die u uitsluit, en patiënten jonger dan 18 tenzij de praktijk dit in de instellingen aanzet, blijven buiten elke AI-functie, ook het lezen van documenten en transcriptie.
- E-mails, formulieren en afspraken die de Agent voorbereidt, wachten op goedkeuring. Wijzigingen in het dossier worden voorgesteld en komen er pas in als een behandelaar op Behouden klikt.
- Webonderzoek verstuurt alleen een vraag zonder identificerende gegevens en wordt geblokkeerd als er een identificerend gegeven wordt gevonden.
Back-ups, export en verwijdering
- Point-in-time-herstel van de database en eerdere bestandsversies worden 35 dagen bewaard. De productiedatabase is beveiligd tegen verwijderen.
- Exporteer op elk moment één patiënt of uw hele organisatie, als ZIP met JSON, Markdown en leesbare HTML.
- Het wissen van een patiënt verwijdert elke opgeslagen versie van diens gegevens en bestanden, controleert dat er niets achterblijft en levert een certificaat op. Back-ups verlopen binnen 35 dagen, en bij een herstel wordt elke wissing opnieuw toegepast.
- Medische dossiers worden nooit automatisch na een termijn verwijderd. Uw praktijk beslist, binnen de wettelijke minimumtermijnen van uw land.
Bestanden en logboeken
- Uploads zijn beperkt tot PDF, JPEG, PNG, WebP en audio. Een PDF of afbeelding moet echt het type zijn dat het zegt te zijn.
- Patiëntbestanden worden privé opgeslagen. Elke download loopt via onze server, die de toegang controleert en vastlegt.
- Geüploade PDF's en afbeeldingen worden door de AI gelezen zodat de Agent ze kan gebruiken.
- Applicatielogboeken bevatten alleen toegestane velden, met gevoelige waarden gemaskeerd, en worden 30 dagen bewaard. AI-traces bevatten geen invoer of uitvoer. E-mails aan patiënten bevatten geen tracking van openen of klikken.
Een beveiligingslek gevonden?
Laat het ons vertrouwelijk weten, dan lossen we het samen met je op. We bevestigen elke melding binnen 3 werkdagen, en we ondernemen geen juridische stappen tegen onderzoek te goeder trouw dat ons beleid volgt.
- Vermeld de getroffen URL of functie, de stappen om het te reproduceren en de impact.
- Stuur geen echte patiëntgegevens mee. Beschrijf in plaats daarvan wat voor gegevens je zag.
- Geef ons redelijk de tijd om het op te lossen voordat je het openbaar maakt.
Vragen
Stuur vragen of de beveiligingsvragenlijst van uw praktijk naar security@salisan.com