--- title: "Segurança e RGPD: dados de doentes na Alemanha — Salisan" description: "Como a Salisan protege os dados de clínicas e pacientes: onde são guardados, quem os vê, como a IA os trata e o que precisam a TI e a proteção de dados." url: https://salisan.com/pt/security --- # Como mantemos seguros os dados da sua clínica Primeiro a versão curta, depois os detalhes que a sua equipa de TI ou o seu encarregado da proteção de dados vão pedir. - Onde é que o Salisan guarda os dados dos pacientes? Na Amazon Web Services, em Frankfurt, na Alemanha (eu-central-1). A base de dados, os ficheiros e as cópias de segurança ficam nessa região, um teste automático bloqueia a replicação para outra, e os pedidos de IA são processados na UE. - Os nossos dados são usados para treinar modelos de IA? Não. Não usamos os seus dados para treinar modelos de IA, e o contrato com o nosso fornecedor de IA também não o permite. - O Salisan tem ISO 27001 ou SOC 2? Ainda não. Estamos a trabalhar para obter a certificação ISO 27001 e um relatório SOC 2 Type 2, e partilhamos o nosso progresso no nosso portal de confiança. - As pessoas do Salisan podem ver os dados dos nossos pacientes? As funções de plataforma do Salisan não dão acesso aos dados dos pacientes, e ninguém no Salisan pode iniciar sessão como um dos seus utilizadores. O acesso à nossa infraestrutura exige início de sessão único com autenticação multifator e credenciais de curta duração. ## Para equipas técnicas O nosso acordo de tratamento de dados torna vinculativo tudo o que se segue. ### Encriptação - TLS 1.2 ou superior em todos os endpoints públicos, com HSTS. As ligações à base de dados e à cache também usam TLS. - Encriptação AES-256 em repouso para a base de dados e as suas cópias de segurança, os ficheiros, a cache, o arquivo de auditoria e os registos. ### Início de sessão - Verificação do e-mail, verificação contra palavras-passe conhecidas por terem sido expostas e limites às tentativas de início de sessão. - Autenticação de dois fatores com uma aplicação de autenticação, chaves de acesso, início de sessão com Google e início de sessão único com OpenID Connect no plano Enterprise. - A sua clínica pode exigir a autenticação de dois fatores a todos os membros. - As sessões terminam após 7 dias sem utilização. Alterar a palavra-passe termina a sessão nos seus outros dispositivos. ### Controlo de acesso - Cada pedido é verificado no servidor para a organização e para o paciente, incluindo os pedidos feitos por ferramentas de IA e processos em segundo plano. - Gere os membros, os perfis, as equipas e os pacientes que cada profissional pode ver. Os perfis personalizados estão no plano Enterprise. ### Registo de auditoria - Cada leitura, pesquisa, alteração, exportação e eliminação de dados de pacientes escreve um registo de auditoria na mesma transação da base de dados. Se o registo não puder ser escrito, a ação falha. - Uma cópia assinada segue para um arquivo de escrita única. Os registos de acesso são guardados durante pelo menos 5 anos nos Países Baixos e 3 anos na Alemanha. - O registo de acessos de um paciente está incluído na exportação dos seus dados, e cada alteração ao processo clínico mostra quem a fez e quando. ### IA - Os modelos de IA funcionam na Melious, dentro da UE. O reconhecimento de voz funciona no Amazon Transcribe, em Frankfurt. - As ferramentas de pacientes dão à IA uma idade em vez de uma data de nascimento, e nenhuma morada, contacto ou número de identificação nacional. - Os pacientes que excluir, e os pacientes com menos de 18 anos salvo se o consultório o ativar nas definições, ficam fora de todas as funcionalidades de IA, incluindo a leitura de documentos e a transcrição. - Os e-mails, formulários e marcações que o Agente prepara aguardam aprovação. As alterações ao processo clínico chegam como proposta e só entram nele quando um profissional clica em Manter. - A pesquisa na web envia apenas uma pergunta sem dados identificativos e é bloqueada se for encontrado algum dado identificativo. ### Cópias de segurança, exportação e eliminação - A recuperação para um momento específico da base de dados e as versões anteriores dos ficheiros são guardadas durante 35 dias. A base de dados de produção tem proteção contra eliminação. - Exporte um paciente ou toda a sua organização a qualquer momento, como ZIP com JSON, Markdown e HTML legível. - O apagamento de um paciente remove todas as versões guardadas dos seus dados e ficheiros, verifica que nada fica para trás e emite um certificado. As cópias de segurança expiram no prazo de 35 dias, e um restauro volta a aplicar todos os apagamentos. - Os processos clínicos nunca são eliminados automaticamente no fim de um prazo. A sua clínica decide, dentro dos mínimos legais do seu país. ### Ficheiros e registos - Os carregamentos estão limitados a PDF, JPEG, PNG, WebP e áudio. Um PDF ou uma imagem tem de ser realmente do tipo que indica. - Os ficheiros dos pacientes são guardados de forma privada. Cada transferência passa pelo nosso servidor, que verifica o acesso e o regista. - Os PDF e as imagens carregados são lidos pela IA para que o Agente os possa usar. - Os registos da aplicação guardam apenas campos permitidos, com os dados sensíveis ocultados, e são mantidos durante 30 dias. Os rastreios de IA não contêm entradas nem saídas. Os e-mails para pacientes não têm rastreio de aberturas nem de cliques. ## Encontrou um problema de segurança? Comunique-nos em privado e trabalharemos consigo para o corrigir. Confirmamos cada comunicação no prazo de 3 dias úteis e não tomaremos medidas legais contra investigação de boa-fé que siga a nossa política. - Indique o URL ou a funcionalidade afetada, os passos para reproduzir e o impacto. - Não envie dados reais de pacientes. Descreva antes que tipo de dados viu. - Dê-nos um prazo razoável para o corrigir antes de o divulgar publicamente. Comunique para [security@salisan.com](mailto:security@salisan.com) [Ler a política de divulgação](https://salisan.com/pt/legal/vulnerability-disclosure) ## Documentos - [Acordo de tratamento de dados](https://salisan.com/pt/legal/dpa) - [Subcontratantes](https://salisan.com/pt/legal/subprocessors) - [Privacidade](https://salisan.com/pt/legal/privacy) - [Termos](https://salisan.com/pt/legal/terms) - [Portal de confiança](https://trust.inc/salisan) ## Perguntas Envie as suas perguntas ou o questionário de segurança da sua clínica para [security@salisan.com](mailto:security@salisan.com)