Bezpieczeństwo
Ta strona jest po to, żebyście nie musieli po to pisać. Jeżeli czegoś tu brakuje, napiszcie: odpowiemy i dopiszemy to tutaj.
W systemie są urządzenia, dokumenty techniczne i dane służbowe osób, które ten sprzęt obsługują. Dokumentacji medycznej nie prowadzimy, więc wymagania stawiane systemom dokumentacji elektronicznej nas nie dotyczą. To zasada produktowa, a nie deklaracja: takiego pola po prostu nie ma.
Żadnej instalacji na Waszych serwerach, żadnego programu na stacjach, żadnego tunelu do sieci wewnętrznej, żadnego konta w domenie. MedPass działa w przeglądarce i na telefonie, przez zwykłe łącze.
MedPass prowadzi dokumentację techniczną aparatury, o której mówi art. 90 ustawy o wyrobach medycznych. Zastępuje papierowy paszport urządzenia i arkusz działu technicznego, a nie system szpitalny.
Nie mamy zastosowania medycznego i nie wpływamy na rozpoznanie ani na leczenie. Wytyczna MDCG 2019-11 do rozporządzenia MDR 2017/745 wymienia oprogramowanie do zarządzania majątkiem i utrzymaniem ruchu jako pozostające poza zakresem.
Pełna lista kategorii. Nie ma tu pozycji „inne".
| Kategoria danych | Stan |
|---|---|
| Dane urządzeń: typ, model, numer fabryczny, lokalizacja, historia przeglądów i napraw | jestTo jest przedmiot systemu. |
| Dane służbowe osoby, która wykonała czynność przy urządzeniu | jestW zakresie, o którym mówi art. 90 ustawy o wyrobach medycznych. |
| Protokoły serwisowe i wyniki pomiarów bezpieczeństwa elektrycznego | jestZałącznik przy wpisie w historii urządzenia. |
| Dane pacjentów, dokumentacja medyczna, wyniki badań | nie maNie ma na nie miejsca w bazie i nie planujemy go dodać. |
| Połączenie z systemem szpitalnym, HL7, dostęp do bazy HIS | nie maNie mamy dziś ani jednego połączenia z systemem zewnętrznym. |
| Dostęp do sieci wewnętrznej, kontrolera domeny, stacji roboczych | nie maMedPass nie ma jak tam wejść, bo nic u Was nie stoi. |
Aplikacja i kopie zapasowe stoją w centrum danych w Amsterdamie. Listę podprocesorów razem z ich lokalizacją dostajecie przy umowie powierzenia i informujemy Was, kiedy się zmienia.
Podpisujemy ją, zanim wprowadzicie do systemu cokolwiek. Standardowo na naszym wzorze, ale Wasz też przeczytamy.
Kopia, której nikt nigdy nie odtworzył, jest nadzieją, a nie kopią. Odtwarzamy je próbnie, z przywróceniem do wybranej minuty.
Korekta wpisu jest nowym wpisem, który wskazuje poprzedni. Każdy wpis niesie skrót policzony z poprzedniego, więc zmiana starego zrywa łańcuch i widać to na ekranie weryfikacji.
System zapisuje dostęp do danych urządzenia. Firma serwisowa widzi wyłącznie sprzęt, przy którym pracuje, i nic poza nim.
Zeskanowanie naklejki pozwala zgłosić usterkę i nic więcej. Nie otwiera dokumentacji ani historii urządzenia.
Wolimy powiedzieć od razu, niż obiecać i nie dowieźć. Dostaniecie tę listę w kwestionariuszu bezpieczeństwa i tak.
Bez podpisywania czegokolwiek i bez rozmowy handlowej.
Naruszenie ochrony danych albo podejrzenie naruszenia zgłaszacie na ten sam adres, pod którym odbieramy wszystko inne. Odpisujemy także wtedy, gdy zgłoszenie okaże się fałszywym alarmem. info@medpassapp.com
Napiszcie albo umówcie pokaz. Na pokazie można zadawać pytania techniczne, nie trzeba czekać na osobne spotkanie z działem IT.