RGPD i nLPD des del disseny
Audit log natiu d'accessos i modificacions, dissenyat per als requisits del RGPD europeu i de la nLPD suïssa des de la primera línia de codi.
Conformitat
Conformitat per arquitectura, no per annex.
RGPD i nLPD des del disseny, allotjament a Suïssa, audit log immutable. La conformitat no és una capa afegida — està construïda a la plataforma des de la primera línia de codi.
Allotjament a Suïssa
Infraestructura allotjada a Infomaniak (Ginebra), en un país amb decisió d'adequació de la Comissió Europea. Les dades del pacient no surten d'aquesta infraestructura, sense excepcions i sense clàusules ocultes.
Xifratge modern
TLS modern en trànsit, xifratge dels camps sensibles (PHI), informes de visita signats amb HMAC.
Audit log immutable
Traça immutable de cada accés i modificació, exportable per a les seves auditories internes i externes. RBAC granular i multiinstitució.
Marc regulador
Un marc, diverses jurisdiccions.
CareBond va néixer sota una de les lleis de protecció de dades més estrictes del món i estén aquesta mateixa arquitectura als marcs europeus. Aquests són els principals marcs que abordem.
RGPD (UE)
Reglament General de Protecció de Dades. Minimització de dades, traçabilitat, drets d'accés i supressió: l'arquitectura de CareBond està dissenyada per als requisits del RGPD. Suïssa compta, a més, amb una decisió d'adequació de la Comissió Europea per a les transferències de dades.
nLPD (Suïssa)
Llei federal de protecció de dades. Audit log natiu, drets d'accés i rectificació, via de reclamació davant el PFPDT/FDPIC documentada a la nostra política de privadesa.
KVG / LAMal (Suïssa)
Informes de visita signats criptogràficament (HMAC), traçabilitat com a base per a la justificació davant l'assegurança de salut suïssa en l'atenció domiciliària.
Transferències internacionals
L'única transferència fora de Suïssa és l'allotjament del lloc (Vercel, fra1 Frankfurt), regulada per Clàusules Contractuals Tipus i documentada. Els emails del formulari de contacte es queden a Suïssa, al nostre servidor de correu a Infomaniak.
Certificacions
Certificacions objectiu
Més enllà dels requisits del RGPD i de la nLPD i de la sobirania de dades ja coberts per la nostra arquitectura, CareBond té com a objectiu obtenir certificacions internacionals esperades pels equips de compres hospitalaris.
- Objectiu a mitjà termini
ISO/IEC 27001
Sistema de gestió de la seguretat de la informació. Certificació fixada com a objectiu a mitjà termini.
- Objectiu (referència)
HDS — Hébergeur de Données de Santé
Referència francesa per a l'allotjament de dades de salut, considerada com a objectiu comparatiu. El nostre argument principal és l'allotjament a Suïssa.
Documentació tècnica
Els seus equips jurídics i d'IT volen els detalls?
Mantenim a disposició la documentació tècnica completa: arquitectura, fluxos de dades, audit log, polítiques de retenció, plantilles de contracte amb encarregats del tractament. A petició, sense cap formulari per omplir.