Beveiliging en hosting
PneumoTrack draait in uw ziekenhuis, of bij de uitgever in Europa. In beide gevallen blijven de gegevens van uw patiënten in een database die aan geen enkele materiaalleverancier toebehoort, en houdt uw IT-dienst de controle over de toegangen.
Netwerk van uw ziekenhuis
PneumoTrack
Windows-server van het ziekenhuis
SQL Server
Uw database, uw back-ups
Geen enkel patiëntgegevenverlaat het netwerk
Updates en licentieaf en toe gecontroleerd, 30 dagen offline tolerantie
Wie binnenkomt, en hoe
-
Gehashte wachtwoordenPBKDF2-SHA256 met 600.000 iteraties en een salt per gebruiker, volgens de OWASP-aanbeveling. Het wachtwoord wordt nooit leesbaar opgeslagen.
-
WachtwoordbeleidMinimaal acht tekens, met minstens één hoofdletter, één kleine letter en één cijfer.
-
Bescherming tegen brute forceNa vijf mislukte aanmeldingen wordt de account vijftien minuten geblokkeerd.
-
SchermvergrendelingTwintig minuten zonder activiteit en de sessie wordt vergrendeld. Met één klik wisselt u van gebruiker.
-
Rechten per profielArts, slaaptechnoloog, secretariaat, beheerder: elk profiel ziet alleen de schermen en de acties van zijn eigen werk, ook bij een adres dat met de hand wordt ingetypt.
-
Beperkte sessiesEen sessie duurt acht uur en wordt alleen verlengd zolang de gebruiker actief is.
Gegevens in veiligheid, ook als het netwerk hapert
Uw server, uw database
PneumoTrack wordt op een Windows-server van het ziekenhuis geïnstalleerd en schrijft naar uw SQL Server. Back-ups, toegang en bewaring blijven bij uw IT-dienst.
Bewaakte verbinding
De database wordt elke 15 seconden gecontroleerd. Reageert ze niet meer, dan waarschuwt een rode banner de gebruiker voordat er invoer verloren gaat.
Automatisch herstel
Een tijdelijke netwerkonderbreking leidt tot maximaal vijf nieuwe pogingen. Bij het opstarten wacht de software tot de database beschikbaar is.
Auditlogboek
Wie wat gewijzigd heeft, en wie welke patiëntenfiche geopend heeft. Tien jaar bewaard, raadpleegbaar en exporteerbaar door de beheerder.
Webbeveiliging
HTTPS verplicht met HSTS, bescherming tegen vervalste verzoeken, beveiligingsheaders tegen insluiting in andere pagina’s en tegen content sniffing.
Als u kiest voor hosting door de uitgever
Dan hoeft u geen infrastructuur te voorzien. Dit is wat wij waarborgen, en wat uw IT-dienst zal willen nakijken.
Eén database per ziekenhuis
Nooit een gedeelde database voor meerdere centra. Uw gegevens staan naast die van niemand, en een herstel betreft alleen u.
Hosting in Europa
De hostingpartner is Europees en ISO 27001-gecertificeerd. Zijn naam, zijn certificaten en de lijst van zijn eigen onderaannemers staan in het contract, voor ondertekening.
Versleutelde back-ups, hersteltest
Dagelijkse back-up, bewaard buiten de server die de toepassing draait, met een geteste restore. Een back-up die nooit hersteld werd, is niets waard.
Ondertekende verwerkersovereenkomst
Het ziekenhuis blijft verwerkingsverantwoordelijke, de uitgever is verwerker. Het contract bepaalt de doeleinden, de duur, de beveiligingsmaatregelen en wat er op het einde gebeurt.
U vertrekt wanneer u wilt
Volledige export van uw gegevens op elk moment, in een leesbaar formaat. Op het einde van het contract worden de gegevens teruggegeven en daarna gewist, na schriftelijke bevestiging.
Dezelfde bescherming als bij u
Gehashte wachtwoorden, blokkering na meerdere mislukkingen, sessievergrendeling, auditlogboek tien jaar bewaard: het is dezelfde software, dus dezelfde beveiligingen.
Beheersoftware, geen medisch hulpmiddel
PneumoTrack organiseert de administratieve opvolging van de overeenkomsten: data, akkoorden, toestellen, leveranciers. Het stelt geen diagnose en stelt geen enkel toestel in. De medische beslissing blijft volledig bij de arts.
Op de beveiligingsroadmap
- Aanmelden met de Active Directory-accounts van het ziekenhuis
- Beheerde hosting in België voor centra zonder beschikbare server
Al de rest op deze pagina werkt vandaag.
De vragen van uw IT-dienst
Wie is verantwoordelijk voor de gegevens in de zin van de AVG?
Uw ziekenhuis, als verwerkingsverantwoordelijke. Omdat PneumoTrack bij u geïnstalleerd is, bezorgt het ons geen enkel patiëntgegeven: we hebben er geen toegang toe, behalve tijdens een supportinterventie die u zelf aanvraagt en controleert.
Stuurt de software gegevens naar buiten?
Geen patiëntgegevens. De server raadpleegt af en toe ons updatekanaal en controleert de licentie. Zonder verbinding blijft hij dertig dagen werken.
Welke infrastructuur is nodig?
Een Windows-server in het netwerk van het ziekenhuis, met IIS of de ingebouwde webserver, en een SQL Server-instantie. De werkposten gebruiken gewoon een recente browser.
Is PneumoTrack een medisch hulpmiddel?
Nee. Het beheert de administratieve opvolging van de overeenkomsten en stelt geen diagnose. Het valt niet onder de Europese verordening 2017/745 betreffende medische hulpmiddelen.
Heeft uw IT-dienst vragen?
We antwoorden rechtstreeks aan uw IT-dienst: architectuur, serververeisten, back-ups, updates. Schrijf ons of vraag een technische demo aan.