Nie ma tu danych pacjentów
W MedPass są urządzenia, dokumenty techniczne i dane służbowe osób, które ten sprzęt obsługują. Danych pacjentów nie ma i nie planujemy takiego pola. To zasada produktowa, a nie deklaracja.
Bezpieczeństwo
Wszystko, o co zapyta Twój dział IT
MedPass nie prowadzi dokumentacji medycznej i nie ma pola na dane pacjentów. W bazie są urządzenia, dokumenty techniczne i dane służbowe osób, które ten sprzęt obsługują.
Dla działu IT, w skrócie
- Dane pacjentów
- Brak, nie ma na nie pola
- Instalacja w Twojej sieci
- Brak, działa w przeglądarce
- Gdzie są dane i kopie
- Unia Europejska, Amsterdam
- Umowa powierzenia
- Akceptowana przy zakładaniu konta
- Logowanie dwuskładnikowe
- Dostępne dla każdego konta
- Kopie zapasowe
- Ciągłe, do punktu w czasie
Zasady
Cztery rzeczy, które zmieniają całą rozmowę
Nie wchodzimy do Twojej sieci
Żadnej instalacji na Twoich serwerach, żadnego tunelu do sieci wewnętrznej, żadnego konta w domenie. MedPass działa w przeglądarce i na telefonie.
To rejestr techniczny, nie system medyczny
MedPass prowadzi dokumentację techniczną aparatury, o której mówi art. 63 ustawy o wyrobach medycznych. Zastępuje papierowy paszport urządzenia i arkusz działu technicznego, a nie system szpitalny.
Nie jesteśmy wyrobem medycznym
Nie mamy zastosowania medycznego i nie wpływamy na rozpoznanie ani na leczenie. Podstawę tej kwalifikacji, razem z wytyczną, opisujemy w pytaniach o przepisy.
Dane
Co jest, a czego nie ma w systemie
Pełna lista kategorii danych w MedPass. Nie ma tu pozycji „inne".
Jest w systemie
Dane urządzeń: typ, model, numer fabryczny, lokalizacja, historia przeglądów i napraw
To jest przedmiot systemu.
Dane służbowe osoby, która wykonała czynność przy urządzeniu
W zakresie, o którym mówi art. 63 ustawy o wyrobach medycznych.
Protokoły serwisowe i wyniki pomiarów bezpieczeństwa elektrycznego
Załącznik przy wpisie w historii urządzenia.
Nie ma w systemie
Dane pacjentów, dokumentacja medyczna, wyniki badań
Nie ma na nie miejsca w bazie i nie planujemy go dodać.
Połączenie z systemem szpitalnym, HL7, dostęp do bazy HIS
Nie mamy dziś ani jednego połączenia z systemem zewnętrznym.
Dostęp do sieci wewnętrznej, kontrolera domeny, stacji roboczych
MedPass nie ma jak tam wejść, bo nic u Ciebie nie stoi.
Infrastruktura
Gdzie jest co
Trzy miejsca i żadnego w Twojej infrastrukturze.
Twoi ludzie
Przeglądarka na komputerze albo telefon. Nic do instalowania.
MedPass
Aplikacja i baza w centrum danych w Amsterdamie.
Kopie zapasowe
W Unii Europejskiej, ciągłe, z odtworzeniem do wybranego punktu w czasie.
W Twojej sieci nie stoi żaden serwer ani agent MedPass. Nie ma tunelu, konta w domenie ani połączenia z HIS.
Gdzie stoją dane i co się z nimi dzieje
Serwery i kopie w Unii Europejskiej
Aplikacja i kopie zapasowe stoją w centrum danych w Amsterdamie. Listę podprocesorów dostajesz przy umowie powierzenia.
Umowa powierzenia przy zakładaniu konta
Akceptujesz ją przy zakładaniu konta, zanim wprowadzisz do systemu cokolwiek. Umowa na Twoim wzorze jest możliwa w planie Enterprise, jako płatny dodatek.
Kopie zapasowe ciągłe i sprawdzane
Bazę można przywrócić do wybranego punktu w czasie. Zrzut i odtworzenie bazy są sprawdzane automatycznie przy każdej zmianie aplikacji.
Historia jest dopisywana, nigdy nadpisywana
Sprostowanie wpisu jest nowym wpisem, który wskazuje poprzedni. Każdy wpis niesie skrót policzony z poprzedniego, więc zmiana starego zrywa łańcuch i widać to na ekranie weryfikacji.
Każda zmiana ma autora
Poprawienie numeru seryjnego, przeniesienie urządzenia czy zmiana terminu zapisuje się w dzienniku: kto, co i kiedy. Zapisuje się też każde wejście naszego zespołu na Twoje konto.
Firma serwisowa wchodzi tylko na zaproszenie
Widzi ewidencję placówki, która ją zaprosiła, i tylko do zakończenia umowy. Wpisuje wykonane czynności, ale nie doda ani nie zmieni urządzeń. Zakończenie umowy odcina dostęp od razu.
Logowanie dwuskładnikowe
Drugi składnik logowania może włączyć każde konto, w ustawieniach bezpieczeństwa. Nie trzeba o to prosić ani za to dopłacać.
Kod QR jest identyfikatorem, nie kluczem
Zeskanowanie naklejki pozwala zgłosić usterkę i nic więcej. Nie otwiera dokumentacji ani historii urządzenia.
Co przyślemy na Twoje żądanie
Bez podpisywania czegokolwiek i bez rozmowy handlowej.
Naruszenie ochrony danych albo podejrzenie naruszenia zgłaszasz na ten sam adres, pod którym odbieramy wszystko inne. Odpisujemy także wtedy, gdy zgłoszenie okaże się fałszywym alarmem. info@medpassapp.com
- Kwestionariusz bezpieczeństwa wypełniony na Twoim wzorze (nasz jest gotowy do pobrania)
- Projekt umowy powierzenia przetwarzania
- Listę podprocesorów razem z ich lokalizacją
- Opis środków technicznych i organizacyjnych
- Procedurę zgłaszania naruszeń ochrony danych
Pytania
Pytania o dane
Krótkie odpowiedzi na pytania, które inspektor ochrony danych zadaje przed podpisaniem umowy.
Gdzie stoją nasze dane?
W Unii Europejskiej, w centrum danych w Amsterdamie, razem z kopiami zapasowymi. Listę podprocesorów z ich lokalizacją dostajesz przy umowie powierzenia i informujemy Cię, kiedy się zmienia. Więcej na stronie o bezpieczeństwie.
Czy w systemie są dane pacjentów?
Nie ma i nie planujemy takiego pola. W bazie są urządzenia, dokumenty techniczne i dane służbowe osób, które ten sprzęt obsługują. Dokumentacji medycznej nie prowadzimy, więc wymagania stawiane systemom dokumentacji elektronicznej nas nie dotyczą.
Czy instalujecie coś w naszej sieci?
Nie instalujemy niczego. Żadnego programu na serwerach ani na stacjach, żadnego tunelu do sieci wewnętrznej, żadnego konta w domenie. MedPass działa w przeglądarce i na telefonie, przez zwykłe łącze.
Czy odzyskamy swoje dane, kiedy zakończymy współpracę?
Tak. Właściciel konta albo dział techniczny pobiera komplet danych placówki razem z załącznikami, sam i w każdej chwili, w ustawieniach konta. Zobowiązanie do wydania i usunięcia danych zapisujemy też w umowie powierzenia.
Zostało pytanie, którego tu nie ma?
Wpisz je w formularzu pokazu, także te techniczne. Odpowiemy na rozmowie wideo, a termin zaproponujemy w ciągu 24 godzin.
