onde estão os dados
Cada clínica tem a sua instalação.
O MarisOS não é uma plataforma partilhada entre clínicas. Cada clínica tem a sua própria instalação, num servidor na União Europeia, mantida por nós e no endereço da própria clínica.
segurança e dados
Os dados da clínica
ficam com a clínica.
Software clínico guarda o que há de mais sensível. Aqui está o que o MarisOS faz para o proteger, dito sem selos e sem promessas que não conseguimos provar.
quem entra
Dois fatores, e só o que cada função precisa.
A autenticação de dois fatores é exigida por omissão a toda a equipa. A clínica pode dispensar uma pessoa concreta, mas nunca quem administra a clínica. Cada pessoa tem uma função, e cada função vê o que precisa para o seu trabalho.
o que fica registado
O processo clínico não se reescreve em silêncio.
Cada alteração ao processo clínico guarda a versão anterior, e cada consulta do processo fica registada com quem a fez, quando e a finalidade associada à operação.
Quando a clínica entrega o registo clínico de um utente em PDF, fica registado a quem, quando e porquê, com a impressão digital (SHA-256) do documento entregue.
cópias de segurança
Cópias em dois sítios, e o restauro testado.
Na instalação que está hoje em produção, as cópias vão para dois fornecedores diferentes, e o restauro da base de dados é testado antes de cada atualização.
os dados são da clínica
Os registos saem num formato aberto.
A clínica pode exportar todos os registos da sua base de dados num ficheiro estruturado (JSON), sem depender de nós. Os ficheiros guardados, como os PDF de consentimentos e os anexos, não vão nesse ficheiro.
RGPD
Ferramentas para cumprir, no dia-a-dia.
A clínica é a responsável pelo tratamento. A Maris Technologies trata os dados por conta dela, como subcontratante.
Dentro do MarisOS a clínica gere os pedidos dos titulares com os respetivos prazos, a limitação do tratamento e o registo das entregas do registo clínico.
teleconsulta
Teleconsulta remota no nosso servidor de vídeo.
A teleconsulta remota corre num servidor de vídeo operado por nós, na União Europeia. O utente entra pelo Portal, sem instalar nada.
A teleconsulta assistida, com o utente numa sala da clínica, usa o Microsoft Teams. A marcação enviada à Microsoft não leva o nome, o contacto, o motivo nem as notas do utente.
perguntas
O seu DPO tem perguntas?
Respondemos por escrito, ponto por ponto, sobre o tratamento de dados e as medidas técnicas. Não envie dados de utentes por email.