הרשאות שנאכפות בבסיס הנתונים עצמו
ההפרדה בין תפקידים לא מתבצעת בהסתרת כפתורים בממשק, אלא בשכבת הנתונים. מזכירה לא רואה מידע קליני או כספי, בשום מסך ובשום שאילתה, גם לא בכתובת ישירה. כל בקשה נבדקת מול ההרשאות של המשתמשת שביצעה אותה.
אמון
אבטחת מידע רפואי בקליניקה
קירי מגנה על המידע הרפואי בשלוש שכבות: הרשאות שנאכפות בבסיס הנתונים עצמו לפי תפקיד, אימות דו-שלבי בכניסה, ויומן ביקורת שרושם כל צפייה ועריכה. המטופלת מקבלת קישורים חד-פעמיים עם תפוגה, בלי חשבון ובלי תוכן רפואי בהודעה. הנתונים מוצפנים בתעבורה ובמנוחה ומגובים אוטומטית כל יום.
אימות דו-שלבי (TOTP)
הכניסה למערכת מוגנת באימות דו-שלבי מבוסס אפליקציית מאמת. עבור רופאות ומנהלות האימות נאכף ולא ניתן לדלג עליו. כך גם סיסמה שנחשפה אינה מספיקה כדי להיכנס לתיקים.
יומן ביקורת מלא
כל כניסה למערכת, צפייה בתיק, עריכה ומחיקה נרשמות ביומן הביקורת עם זהות המשתמשת והמועד. הרישום מתבצע תמיד ואינו תלוי בהגדרה. רשומות היומן אינן ניתנות לשכתוב או למחיקה מתוך הממשק.
שום דבר לא נמחק באמת
מחיקה בקירי היא מחיקה רכה: הפריט יורד מהמסכים ועובר לסל המיחזור. משם אפשר לשחזר אותו בקליק, בלי לפנות לתמיכה. בנוסף מתבצעים גיבויים יומיים אוטומטיים של כל נתוני הקליניקה.
המטופלת לא צריכה חשבון
המטופלת מקבלת קישור חד-פעמי עם תפוגה, ולא נפתח לה חשבון במערכת. הקישורים נשמרים אצלנו בצורה מוצפנת (hashed), כך שגם למי שמגיע למאגר אין ממה לשחזר אותם. אין למטופלת שום גישה ישירה למאגר הנתונים.
אפס תוכן רפואי בהודעות
הודעות הוואטסאפ והמייל מכילות רק את שם המטופלת, מועד ולינק מאובטח. ממצאים, אבחנות והמלצות לא נשלחים בהודעה עצמה, אף פעם. התוכן הרפואי נפתח רק אחרי פתיחת הקישור המאובטח.
המערכת בלתי-נראית
סביבת העבודה של הקליניקה חסומה לחלוטין ממנועי חיפוש ואינה ניתנת לאינדוקס. רק אתר השיווק הזה גלוי לגוגל. שום מסך פנימי, קישור מטופלת או קובץ אינם מופיעים בתוצאות חיפוש.
תשתית והצפנה
כל התעבורה מוצפנת, והנתונים מוצפנים גם במנוחה. המערכת מתארחת על תשתית ענן שמחזיקה בהסמכות ISO 27001 ו-SOC 2. ההסמכות הן של ספק התשתית שעליו קירי רצה, ולא הסמכות של קירי עצמה.
שאלות אבטחה? הן הכי רצויות
אנחנו שמחים להיכנס לפרטים: מי רואה מה, מה נרשם ביומן הביקורת, ואיך נראה הקישור שהמטופלת מקבלת. אפשר לשאול הכל בהדגמה, ולראות את התשובות על המסך.
לתיאום הדגמה