Podaci ordinacije traže jasna pravila.

Zaštita nije jedna potvrda ili jedna lozinka. Ona obuhvata ograničen pristup, bezbednu prijavu, evidenciju događaja, rezervne kopije i jasan postupak kada se pojavi problem.

Podaci u Nemačkoj

PraksaPro koristi Hetzner infrastrukturu u Nemačkoj. Sa Hetznerom je prihvaćen ugovor o obradi podataka.

Pristup samo za ordinaciju

Korisnički pristup nalogu dobijaju samo osobe koje je ordinacija ovlastila. Arhiviranom članu tima prijava se prekida.

Zaštićene prijave

Lozinke se ne čuvaju kao običan tekst. Obična prijava ističe najkasnije posle osam sati. Na ličnom uređaju korisnik može ostati prijavljen dok se ne odjavi, ne promeni lozinku ili mu se nalog ne ukloni.

Evidencija pristupa

Beležimo uspešne i neuspešne prijave, odjave i promene lozinke. U bezbednosni zapis ne unosimo lozinke, tokene, sadržaj kartona niti zdravstvene podatke.

Zaštita od ponavljanih pokušaja

Posle pet neuspešnih pokušaja u roku od 15 minuta nova prijava se privremeno zaustavlja.

Dnevna rezervna kopija

Rezervna kopija baze pravi se svakog dana. To smanjuje posledice kvara, ali ne znači da je moguć gubitak podataka sveden na nulu.

Bezbednosni zapisi

Beležimo dovoljno za proveru, ne više nego što je potrebno.

Ime za prijavu i mrežna adresa pretvaraju se u jednosmerne oznake. Tako možemo da povežemo ponovljene pokušaje, a da u evidenciji ne čuvamo njihovu izvornu vrednost. Zapisi se automatski brišu posle 180 dana.

Ako se dogodi incident

1. Zaustavljamo problem. Ograničavamo pristup, čuvamo dokaze i menjamo ugrožene pristupne podatke.
2. Proveravamo obim. Utvrđujemo koje su ordinacije, osobe i vrste podataka mogle biti pogođene.
3. Obaveštavamo odgovorne. Ako incident uključuje podatke ordinacije, ordinaciju obaveštavamo bez nepotrebnog odlaganja i dostavljamo poznate činjenice.
4. Oporavljamo i popravljamo. Po potrebi vraćamo proverenu rezervnu kopiju, pratimo sistem i beležimo mere koje sprečavaju ponavljanje.

Šta ove mere ne znače

Nijedan sistem ne može pošteno da obeća potpunu bezbednost. Hetzner poseduje ISO/IEC 27001:2022 i BSI C5 Type 2 potvrde, ali one same ne dokazuju da je svaka radnja u PraksaPro programu automatski usklađena sa svim obavezama. Ordinacija ostaje odgovorna za to kome daje pristup i kako zakonito koristi podatke pacijenata, dok je PraksaPro odgovoran za mere u svom delu usluge.

Kada korisnik izabere pamćenje uređaja, u bazi se čuva samo jednosmerna oznaka nasumičnog ključa. Pamćenje prestaje pri odjavi, promeni lozinke, arhiviranju člana tima ili isteku 30 dana. Ovu mogućnost ne treba uključivati na zajedničkom računaru.

Detalje o vrstama podataka i pravima pročitajte u Politici privatnosti. Za bezbednosno pitanje ili prijavu pišite na office@praksapro.rs.

Sledeći korak

Proverimo da li PraksaPro odgovara vašoj ordinaciji.

Razgovor traje oko 20 minuta. Prolazimo kroz način rada ordinacije i jasno odvajamo ono što program već može od onoga što bi zahtevalo dodatni rad.

Zakažite procenu za ordinaciju