Szyfrowanie danych
Szyfrowane połączenia TLS i kopie chronione przed odczytem przez osoby nieuprawnione. Klucze są zarządzane oddzielnie od danych.
Bezpieczeństwo
na każdym poziomie.
Ochrona na wielu poziomach. Od dostępu personelu po niezależne kopie danych i sprawdzone odtwarzanie bazy.
Dostęp według ról
Imienne konta i uprawnienia według ról. Dostęp personelu oraz operatorów ograniczamy do zakresu ich obowiązków.
MFA i logowanie SSO
Dodatkowa weryfikacja logowania przez aplikację lub klucz bezpieczeństwa. Logowanie firmowe przez SSO.
Historia dostępu
Rejestr wglądów, zmian i wydruków pozwala sprawdzić, kto pracował z dokumentacją.
Ochrona na wielu poziomach
Ochrona przed niepożądanym ruchem, ograniczanie prób logowania i rozdzielenie środowiska pracy od środowiska testowego.
Monitoring i alarmy
Kontrola stanu usług, kopii oraz ciągłości zapisu zmian. Alarmy pomagają wykrywać problemy wymagające reakcji operatora.
Chroniona komunikacja
Kontrola uczestników konsultacji, dostępu do transkrypcji i kanałów czatu. Zasady przechowywania ustala organizacja.
Powierzenie danych
Placówka pozostaje administratorem danych. Zasady przetwarzania określa umowa powierzenia.
Ochrona danych.
Także na czas awarii.
Odporność to więcej niż kopia zapasowa. To możliwość sprawdzenia jej poprawności i bezpiecznego przywrócenia danych.
Niezależne kopie
Szyfrowane archiwa w odrębnych lokalizacjach i u niezależnych dostawców. Dostęp do zapisu, usuwania i odtwarzania jest rozdzielony.
Powrót do punktu w czasie
Historia zmian pozwala odtworzyć bazę do wybranego momentu. Przed przywróceniem sprawdzamy integralność kopii i spójność danych.
Sprawdzone odtwarzanie
Próby odtworzenia bazy z niezależnych kopii potwierdzają działanie mechanizmu. Procedury określają walidację i kontrolowany powrót do pracy.
Certyfikowana infrastruktura
Wybrane usługi dostawców są objęte certyfikacją i niezależnymi audytami. Zakres dotyczy infrastruktury, nie aplikacji Clinidesk.
Ochrona danych w ClinideskISO 27001Zarządzanie bezpieczeństwem informacji
ISO 27017Zabezpieczenia usług chmurowych
ISO 27018Ochrona danych osobowych w chmurze
SOC 2 Type IINiezależny audyt kontroli dostawcy
Bezpieczeństwo w Twojej placówce
Wspólnie określamy dostęp, retencję danych i zasady utrzymania.
Czego dotyczą certyfikaty i raporty audytowe?
ISO 27001, ISO 27017, ISO 27018 i raport SOC 2 Type II dotyczą wybranych dostawców oraz usług objętych ich zakresem. Są podstawą do oceny infrastruktury, a nie certyfikacją aplikacji Clinidesk.
Gdzie są przechowywane dane?
Baza, pliki i kopie zapasowe są przechowywane w europejskich regionach. Lokalizacje oraz zakres przetwarzania przez usługi zewnętrzne określamy w dokumentacji wdrożenia.
Czy zespół IT otrzyma dokumentację?
Udostępniamy opis zabezpieczeń, zasady utrzymania, dokumentację przetwarzania i zakres odtwarzania uzgodniony dla placówki. Parametry ciągłości oraz próby odbiorowe ustalamy w projekcie wdrożenia.
Prezentacja systemu Clinidesk
Zobacz moduły Clinidesk na przykładzie pracy Twojej placówki.