Como mantemos seguros os dados da sua clínica
Primeiro a versão curta, depois os detalhes que a sua equipa de TI ou o seu encarregado da proteção de dados vão pedir.
Onde é que o Salisan guarda os dados dos pacientes?
Na Amazon Web Services, em Frankfurt, na Alemanha (eu-central-1). A base de dados, os ficheiros e as cópias de segurança ficam nessa região, um teste automático bloqueia a replicação para outra, e os pedidos de IA são processados na UE.
Os nossos dados são usados para treinar modelos de IA?
Não. Não usamos os seus dados para treinar modelos de IA, e o contrato com o nosso fornecedor de IA também não o permite.
O Salisan tem ISO 27001 ou SOC 2?
Ainda não. Estamos a trabalhar para obter a certificação ISO 27001 e um relatório SOC 2 Type 2, e partilhamos o nosso progresso no nosso portal de confiança.
As pessoas do Salisan podem ver os dados dos nossos pacientes?
As funções de plataforma do Salisan não dão acesso aos dados dos pacientes, e ninguém no Salisan pode iniciar sessão como um dos seus utilizadores. O acesso à nossa infraestrutura exige início de sessão único com autenticação multifator e credenciais de curta duração.
Para equipas técnicas
O nosso acordo de tratamento de dados torna vinculativo tudo o que se segue.
Encriptação
- TLS 1.2 ou superior em todos os endpoints públicos, com HSTS. As ligações à base de dados e à cache também usam TLS.
- Encriptação AES-256 em repouso para a base de dados e as suas cópias de segurança, os ficheiros, a cache, o arquivo de auditoria e os registos.
Início de sessão
- Verificação do e-mail, verificação contra palavras-passe conhecidas por terem sido expostas e limites às tentativas de início de sessão.
- Autenticação de dois fatores com uma aplicação de autenticação, chaves de acesso, início de sessão com Google e início de sessão único com OpenID Connect no plano Enterprise.
- A sua clínica pode exigir a autenticação de dois fatores a todos os membros.
- As sessões terminam após 7 dias sem utilização. Alterar a palavra-passe termina a sessão nos seus outros dispositivos.
Controlo de acesso
- Cada pedido é verificado no servidor para a organização e para o paciente, incluindo os pedidos feitos por ferramentas de IA e processos em segundo plano.
- Gere os membros, os perfis, as equipas e os pacientes que cada profissional pode ver. Os perfis personalizados estão no plano Enterprise.
Registo de auditoria
- Cada leitura, pesquisa, alteração, exportação e eliminação de dados de pacientes escreve um registo de auditoria na mesma transação da base de dados. Se o registo não puder ser escrito, a ação falha.
- Uma cópia assinada segue para um arquivo de escrita única. Os registos de acesso são guardados durante pelo menos 5 anos nos Países Baixos e 3 anos na Alemanha.
- O registo de acessos de um paciente está incluído na exportação dos seus dados, e cada alteração ao processo clínico mostra quem a fez e quando.
IA
- Os modelos de IA funcionam na Melious, dentro da UE. O reconhecimento de voz funciona no Amazon Transcribe, em Frankfurt.
- As ferramentas de pacientes dão à IA uma idade em vez de uma data de nascimento, e nenhuma morada, contacto ou número de identificação nacional.
- Os pacientes que excluir, e os pacientes com menos de 18 anos salvo se o consultório o ativar nas definições, ficam fora de todas as funcionalidades de IA, incluindo a leitura de documentos e a transcrição.
- Os e-mails, formulários e marcações que o Agente prepara aguardam aprovação. As alterações ao processo clínico chegam como proposta e só entram nele quando um profissional clica em Manter.
- A pesquisa na web envia apenas uma pergunta sem dados identificativos e é bloqueada se for encontrado algum dado identificativo.
Cópias de segurança, exportação e eliminação
- A recuperação para um momento específico da base de dados e as versões anteriores dos ficheiros são guardadas durante 35 dias. A base de dados de produção tem proteção contra eliminação.
- Exporte um paciente ou toda a sua organização a qualquer momento, como ZIP com JSON, Markdown e HTML legível.
- O apagamento de um paciente remove todas as versões guardadas dos seus dados e ficheiros, verifica que nada fica para trás e emite um certificado. As cópias de segurança expiram no prazo de 35 dias, e um restauro volta a aplicar todos os apagamentos.
- Os processos clínicos nunca são eliminados automaticamente no fim de um prazo. A sua clínica decide, dentro dos mínimos legais do seu país.
Ficheiros e registos
- Os carregamentos estão limitados a PDF, JPEG, PNG, WebP e áudio. Um PDF ou uma imagem tem de ser realmente do tipo que indica.
- Os ficheiros dos pacientes são guardados de forma privada. Cada transferência passa pelo nosso servidor, que verifica o acesso e o regista.
- Os PDF e as imagens carregados são lidos pela IA para que o Agente os possa usar.
- Os registos da aplicação guardam apenas campos permitidos, com os dados sensíveis ocultados, e são mantidos durante 30 dias. Os rastreios de IA não contêm entradas nem saídas. Os e-mails para pacientes não têm rastreio de aberturas nem de cliques.
Encontrou um problema de segurança?
Comunique-nos em privado e trabalharemos consigo para o corrigir. Confirmamos cada comunicação no prazo de 3 dias úteis e não tomaremos medidas legais contra investigação de boa-fé que siga a nossa política.
- Indique o URL ou a funcionalidade afetada, os passos para reproduzir e o impacto.
- Não envie dados reais de pacientes. Descreva antes que tipo de dados viu.
- Dê-nos um prazo razoável para o corrigir antes de o divulgar publicamente.
Perguntas
Envie as suas perguntas ou o questionário de segurança da sua clínica para security@salisan.com