ההבטחה היחידה שאפשר לבדוק
רוב הספקים כותבים "המידע שלך מוצפן". זה נכון גם כשלעובדי הספק יש מפתח. הדף הזה מסביר בדיוק מה מוצפן, במה, ומי מחזיק את המפתח — בשפה שאפשר להעביר למטופל.
שלוש רמות, ובכל אחת מפתח אחר
-
0
רמה 0 — תשתית — הצפנה בדיסק ובתעבורה
מה שכל ספק רציני עושה. שרתים בישראל, גיבויים מוצפנים, TLS 1.3. זה הבסיס — לא היתרון.
-
1
רמה 1 — מפתח לכל קליניקה
לכל קליניקה מפתח הצפנה משלה. שמות, טלפונים, כתובות ומסמכים מוצפנים בו. חיפוש עובד דרך אינדקס עיוור — המערכת מוצאת את "דנה" בלי לשמור בשום מקום את המחרוזת "דנה".
-
2
רמה 2 — הכספת הקלינית — כאן זה נגמר אצלך
סיכומי פגישות, רישומים אישיים ותוכניות טיפול מוצפנים במפתח שנגזר מסיסמת הכספת שלך. הסיסמה לא עוברת ברשת ולא נשמרת אצלנו בשום צורה. אין לנו דלת אחורית, ואין לנו מה למסור בצו — כי אין לנו את המפתח.
המשמעות ההפוכה: אם תאבד/י גם את סיסמת הכספת וגם את חמשת קודי השחזור שלה — התוכן לא יהיה קריא לאף אחד, לנצח. אנחנו אומרים את זה מראש, לא באותיות הקטנות.
מה תיקון 13 דורש — ומה עשינו
| הדרישה | איך זה ממומש |
|---|---|
| אבטחת מידע רגיש במיוחד | הצפנה ברמת השדה, מפתח נפרד לכל קליניקה, כספת נפרדת לתוכן קליני |
| בקרת גישה והרשאות | אימות דו־שלבי חובה, מפתחות גישה, אימות נוסף בפעולות רגישות |
| תיעוד גישה למאגר | יומן פעילות מלא, ניתן להורדה, כולל פתיחות כספת וייצוא |
| זכות עיון ותיקון | ייצוא תיק מטופל ל־PDF, תיקונים בתוספת מתוארכת (הסיכום החתום לא משתנה) |
| מחיקה ושמירת נתונים | מחיקת חשבון בהשמדת מפתחות, תעודת מחיקה חתומה, תזכורת לחובת השמירה שלך (7 שנים) |
הדף הזה הוא הסבר, לא ייעוץ משפטי. חובות הרישום והדיווח חלות עליך כבעל/ת המאגר; אנחנו מספקים את הכלים לעמוד בהן.
דף להראות למטופלים
כל קליניקה מקבלת עמוד ציבורי בכתובת משלה שמסביר למטופלים — בשפה שלהם, בלי ז׳רגון — מה נשמר עליהם, מי יכול לראות, וכמה זמן. אפשר לשלוח אותו בוואטסאפ לפני הפגישה הראשונה.