GDPR e LPD by design
Audit log nativo degli accessi e delle modifiche, concepito per i requisiti del GDPR europeo e della LPD svizzera dalla prima riga di codice.
Conformità
Conformità per architettura, non per addendum.
GDPR e LPD by design, hosting in Svizzera, audit log immutabile. La conformità non è uno strato aggiunto — è costruita nella piattaforma dalla prima riga di codice.
Hosting svizzero
Infrastruttura ospitata presso Infomaniak (Ginevra), in un paese con decisione di adeguatezza della Commissione europea. I dati paziente non lasciano questa infrastruttura — nessuna eccezione, nessuna clausola nascosta.
Crittografia moderna
TLS moderno in transito, crittografia dei campi sensibili (PHI), rapporti di visita firmati HMAC.
Audit log immutabile
Traccia immutabile di ogni accesso e modifica, esportabile per i vostri audit interni ed esterni. RBAC granulare e multi-istituzione.
Quadro normativo
Un unico quadro, più giurisdizioni.
CareBond è nato sotto una delle leggi sulla protezione dei dati più severe al mondo ed estende la stessa architettura ai quadri normativi europei. Ecco i principali quadri che affrontiamo.
GDPR (UE)
Regolamento generale sulla protezione dei dati. Minimizzazione dei dati, tracciabilità, diritti di accesso e cancellazione: l'architettura di CareBond è progettata per i requisiti del GDPR. La Svizzera beneficia inoltre di una decisione di adeguatezza della Commissione europea per i trasferimenti di dati.
LPD (Svizzera)
Legge federale sulla protezione dei dati. Audit log nativo, diritti di accesso e rettifica, percorso di reclamo all'IFPDT documentato nella nostra informativa sulla privacy.
KVG / LAMal (Svizzera)
Rapporti di visita firmati crittograficamente (HMAC), tracciabilità come base per la giustificazione presso l'assicurazione malattia svizzera nelle cure a domicilio.
Trasferimenti internazionali
L'unico trasferimento fuori Svizzera è l'hosting del sito (Vercel, fra1 Francoforte), regolato da clausole contrattuali tipo e documentato. Le e-mail del modulo di contatto restano in Svizzera, sul nostro server di posta presso Infomaniak.
Certificazioni
Certificazioni obiettivo
Oltre ai requisiti LPD e alla sovranità dei dati già coperti dalla nostra architettura, CareBond ha come obiettivo l'ottenimento di certificazioni internazionali attese dagli uffici acquisti degli ospedali.
- Obiettivo a medio termine
ISO/IEC 27001
Sistema di gestione della sicurezza delle informazioni. Certificazione fissata come obiettivo a medio termine.
- Obiettivo (riferimento)
HDS — Hébergeur de Données de Santé
Riferimento francese per l'hosting di dati sanitari, considerato come obiettivo comparativo. Il nostro argomento principale è l'hosting in Svizzera.
Documentazione tecnica
I vostri team legali e IT vogliono i dettagli?
Manteniamo a disposizione la documentazione tecnica completa: architettura, flussi di dati, audit log, politiche di conservazione, modelli di contratto con i responsabili del trattamento. Su richiesta, senza moduli da compilare.