Sicherheit
Wie Mena die Daten Ihrer Patienten schützt
Wo Ihre Daten gespeichert werden, wie sie verschlüsselt sind, wer sie öffnen kann und was die KI mit ihnen macht. Jeder Punkt beschreibt, wie die Plattform heute funktioniert.
Wo Ihre Daten liegen
Mena läuft auf Microsoft Azure in der Europäischen Union.
Rechenzentren in der EU
Die Anwendung, ihre Datenbank und der Dateispeicher laufen in der Azure-Region Spain Central von Microsoft.
Ein privates Netzwerk
Datenbank und Dateispeicher haben keinen öffentlichen Internetzugang. Nur die Anwendung erreicht sie, über private Verbindungen.
Backups
Die Datenbank wird automatisch gesichert, mit Wiederherstellung zu jedem Zeitpunkt der letzten 14 Tage, und hält eine Replik in einer zweiten Verfügbarkeitszone.
Verschlüsselung
Daten sind bei der Übertragung und im Ruhezustand verschlüsselt, sensible Felder erhalten eine zweite Ebene.
Ein eigener Schlüssel für jede Praxis
Sensible personenbezogene und klinische Felder verschlüsselt die Anwendung mit AES-256-GCM, mit einem Schlüssel, der nur einer Praxis gehört.
Verschlüsselt im Ruhezustand
Datenbank und Dateispeicher, Sitzungsaufnahmen eingeschlossen, sind zusätzlich durch Azure im Ruhezustand verschlüsselt.
Verschlüsselt bei der Übertragung
Jede Verbindung nutzt HTTPS mit HSTS. Verbindungen zur Datenbank und zum Speicher erfordern TLS 1.2 oder höher.
Wer sie öffnen kann
Jede Person in Ihrer Praxis sieht, was ihre Rolle erlaubt.
Rollen
Jedes Mitglied der Praxis hat eine Rolle, und die Rolle bestimmt, was es sehen und ändern kann.
Zwei-Faktor-Authentifizierung
Alle Nutzerinnen und Nutzer können die Zwei-Faktor-Authentifizierung mit einer Authenticator-App aktivieren, mit Backup-Codes für den Fall eines verlorenen Telefons.
Passwörter und Sitzungen
Passwörter werden als bcrypt-Hashes gespeichert. Sitzungen nutzen sichere httpOnly-Cookies mit CSRF-Schutz.
Begrenzte Anmeldeversuche
Anmelde- und Zwei-Faktor-Versuche sind begrenzt, und eine Web Application Firewall schützt die Plattform.
Zugriffe werden protokolliert
Aufrufe und Exporte von Patientenakten werden in einem Aktivitätsprotokoll festgehalten.
KI, die wir selbst betreiben
Transkription und Notizentwürfe laufen auf KI-Modellen, die wir in derselben Azure-Region hosten.
Keine externen KI-Anbieter
Sitzungsaudio, Transkripte und Notizen werden nicht an externe KI-Anbieter gesendet.
Entwürfe, die Sie ändern können
Von Mena entworfene Notizen sind als KI-generiert gekennzeichnet, und Sie können sie jederzeit bearbeiten oder löschen.
Daten exportieren und löschen
Die Praxis entscheidet, was sie behält und was sie mitnimmt.
Export jederzeit
Exportieren Sie die Daten der ganzen Praxis oder einzelner Patientinnen und Patienten als Download, wann immer Sie sie brauchen.
Einwilligungsnachweise
Einwilligungen von Patientinnen und Patienten werden mit der Patientenakte gespeichert.
Sitzungsaufnahmen
Aufnahmen bleiben gespeichert, bis Sie sie löschen, und Sie können jede Aufnahme endgültig löschen.
Auftragsverarbeitungsvertrag
Unser Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO steht Kunden und Praxen, die Mena prüfen, zur Verfügung.
Unterauftragsverarbeiter
Für den Betrieb des Dienstes nutzen wir wenige Anbieter, etwa für Cloud-Hosting, Zahlungen und Rechnungsstellung.
Die verbindliche Liste
Jeder Unterauftragsverarbeiter, sein Standort und seine Übermittlungsgarantien sind in Anhang II-B unseres Auftragsverarbeitungsvertrags aufgeführt.
Ankündigung vor Änderungen
Wir informieren Kunden mindestens 30 Tage per E-Mail, bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, und Sie können widersprechen.
Fragen
Ist Mena nach ISO 27001 oder SOC 2 zertifiziert?
Nein. Mena hat derzeit keine Sicherheitszertifizierung. Diese Seite beschreibt die bestehenden Maßnahmen, und unser Auftragsverarbeitungsvertrag legt unsere Verpflichtungen fest.
Ist die Zwei-Faktor-Authentifizierung Pflicht?
Sie ist für jede Nutzerin und jeden Nutzer optional. Wir empfehlen, sie für alle zu aktivieren, die klinische Unterlagen öffnen.
Wie melde ich ein Sicherheitsproblem?
Schreiben Sie an dpo@mena-ai.pt, was Sie gefunden haben und wie es sich nachvollziehen lässt.
Fragen zu Ihren Daten?
In einer Demo erklären wir Ihnen Hosting, Verschlüsselung und unseren Auftragsverarbeitungsvertrag.