Sicurezza
Come Mena protegge i dati dei tuoi pazienti
Dove sono conservati i tuoi dati, come vengono cifrati, chi può aprirli e cosa ne fa l'IA. Ogni punto descrive come funziona la piattaforma oggi.
Dove sono i tuoi dati
Mena funziona su Microsoft Azure, nell'Unione europea.
Data center nell'UE
L'applicazione, il suo database e l'archiviazione dei file funzionano nella regione Spain Central di Microsoft Azure.
Una rete privata
Il database e l'archiviazione dei file non hanno accesso pubblico a internet. Solo l'applicazione li raggiunge, tramite connessioni private.
Backup
Del database viene eseguito automaticamente il backup, con ripristino a qualsiasi momento degli ultimi 14 giorni, e mantiene una replica in una seconda zona di disponibilità.
Crittografia
I dati sono cifrati in transito e a riposo, e i campi sensibili hanno un secondo livello.
Una chiave per ogni studio
I campi personali e clinici sensibili sono cifrati dall'applicazione con AES-256-GCM, con una chiave che appartiene a un solo studio.
Cifrati a riposo
Il database e l'archiviazione dei file, registrazioni delle sedute comprese, sono cifrati a riposo anche da Azure.
Cifrati in transito
Ogni connessione usa HTTPS con HSTS. Le connessioni al database e all'archiviazione richiedono TLS 1.2 o superiore.
Chi può aprirli
Ogni persona del tuo studio vede ciò che il suo ruolo consente.
Ruoli
Ogni membro dello studio ha un ruolo, ed è il ruolo a decidere cosa può vedere e modificare.
Autenticazione a due fattori
Ogni utente può attivare l'autenticazione a due fattori con un'app di autenticazione, con codici di backup nel caso perda il telefono.
Password e sessioni
Le password sono conservate come hash bcrypt. Le sessioni usano cookie sicuri e httpOnly, con protezione CSRF.
Tentativi di accesso limitati
I tentativi di accesso e di verifica a due fattori sono limitati, e un web application firewall protegge la piattaforma.
Accessi registrati
Le consultazioni e le esportazioni delle cartelle dei pazienti vengono annotate in un registro delle attività.
IA gestita da noi
Trascrizione e stesura delle note funzionano con modelli di IA che ospitiamo nella stessa regione di Azure.
Nessun fornitore di IA esterno
L'audio delle sedute, le trascrizioni e le note non vengono inviati a fornitori di IA esterni.
Bozze che puoi cambiare
Le note redatte da Mena sono contrassegnate come generate dall'IA, e puoi modificarle o eliminarle in qualsiasi momento.
Esportare ed eliminare i dati
È lo studio a decidere cosa conservare e cosa portare con sé.
Esporta quando vuoi
Esporta i dati di tutto lo studio, o di un solo paziente, come download ogni volta che ti serve.
Registri dei consensi
I consensi dei pazienti sono conservati insieme alla cartella del paziente.
Registrazioni delle sedute
Le registrazioni restano conservate finché non le elimini, e puoi eliminare qualsiasi registrazione in modo definitivo.
Accordo sul trattamento dei dati
Il nostro accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR è disponibile per i clienti e per gli studi che stanno valutando Mena.
Sub-responsabili
Per fornire il servizio ci affidiamo a pochi fornitori, ad esempio per hosting cloud, pagamenti e fatturazione.
L'elenco vincolante
Ogni sub-responsabile, la sua sede e le garanzie di trasferimento sono elencati nell'Allegato II-B del nostro accordo sul trattamento dei dati.
Preavviso prima delle modifiche
Avvisiamo i clienti via email almeno 30 giorni prima di aggiungere o sostituire un sub-responsabile, e puoi opporti.
Domande
Mena è certificata ISO 27001 o SOC 2?
No. Oggi Mena non ha alcuna certificazione di sicurezza. Questa pagina descrive i controlli in atto, e il nostro accordo sul trattamento dei dati stabilisce i nostri impegni.
L'autenticazione a due fattori è obbligatoria?
È facoltativa per ogni utente. Ti consigliamo di attivarla per tutte le persone che aprono cartelle cliniche.
Come segnalo un problema di sicurezza?
Scrivi a dpo@mena-ai.pt descrivendo cosa hai trovato e come riprodurlo.
Domande sui tuoi dati?
In una demo ti spieghiamo hosting, crittografia e il nostro accordo sul trattamento dei dati.