Beveiliging en hosting
PneumoTrack wordt in uw ziekenhuis geïnstalleerd. De gegevens van uw patiënten blijven op uw servers, onder controle van uw IT-dienst.
Netwerk van uw ziekenhuis
PneumoTrack
Windows-server van het ziekenhuis
SQL Server
Uw database, uw back-ups
Geen enkel patiëntgegevenverlaat het netwerk
Updates en licentieaf en toe gecontroleerd, 30 dagen offline tolerantie
Wie binnenkomt, en hoe
-
Gehashte wachtwoordenPBKDF2-SHA256 met 100.000 iteraties en een salt per gebruiker. Het wachtwoord wordt nooit leesbaar opgeslagen.
-
WachtwoordbeleidMinimaal acht tekens, met minstens één hoofdletter, één kleine letter en één cijfer.
-
Bescherming tegen brute forceNa vijf mislukte aanmeldingen wordt de account vijftien minuten geblokkeerd.
-
SchermvergrendelingTwintig minuten zonder activiteit en de sessie wordt vergrendeld. Met één klik wisselt u van gebruiker.
-
Beperkte sessiesEen sessie duurt acht uur en wordt alleen verlengd zolang de gebruiker actief is.
Gegevens in veiligheid, ook als het netwerk hapert
Uw server, uw database
PneumoTrack wordt op een Windows-server van het ziekenhuis geïnstalleerd en schrijft naar uw SQL Server. Back-ups, toegang en bewaring blijven bij uw IT-dienst.
Bewaakte verbinding
De database wordt elke 15 seconden gecontroleerd. Reageert ze niet meer, dan waarschuwt een rode banner de gebruiker voordat er invoer verloren gaat.
Automatisch herstel
Een tijdelijke netwerkonderbreking leidt tot maximaal vijf nieuwe pogingen. Bij het opstarten wacht de software tot de database beschikbaar is.
Webbeveiliging
HTTPS verplicht met HSTS, bescherming tegen vervalste verzoeken, beveiligingsheaders tegen insluiting in andere pagina’s en tegen content sniffing.
Beheersoftware, geen medisch hulpmiddel
PneumoTrack organiseert de administratieve opvolging van de overeenkomsten: data, akkoorden, toestellen, leveranciers. Het stelt geen diagnose en stelt geen enkel toestel in. De medische beslissing blijft volledig bij de arts.
Op de beveiligingsroadmap
- Gedifferentieerde rechten per profiel: arts, slaaptechnoloog, secretariaat, beheerder
- Aanmelden met de Active Directory-accounts van het ziekenhuis
- Volledig auditlogboek: wie wat gewijzigd heeft, en wanneer
- Beheerde hosting in België voor centra zonder beschikbare server
Al de rest op deze pagina werkt vandaag.
De vragen van uw IT-dienst
Wie is verantwoordelijk voor de gegevens in de zin van de AVG?
Uw ziekenhuis, als verwerkingsverantwoordelijke. Omdat PneumoTrack bij u geïnstalleerd is, bezorgt het ons geen enkel patiëntgegeven: we hebben er geen toegang toe, behalve tijdens een supportinterventie die u zelf aanvraagt en controleert.
Stuurt de software gegevens naar buiten?
Geen patiëntgegevens. De server raadpleegt af en toe ons updatekanaal en controleert de licentie. Zonder verbinding blijft hij dertig dagen werken.
Welke infrastructuur is nodig?
Een Windows-server in het netwerk van het ziekenhuis, met IIS of de ingebouwde webserver, en een SQL Server-instantie. De werkposten gebruiken gewoon een recente browser.
Is PneumoTrack een medisch hulpmiddel?
Nee. Het beheert de administratieve opvolging van de overeenkomsten en stelt geen diagnose. Het valt niet onder de Europese verordening 2017/745 betreffende medische hulpmiddelen.
Heeft uw IT-dienst vragen?
We antwoorden rechtstreeks aan uw IT-dienst: architectuur, serververeisten, back-ups, updates. Schrijf ons of vraag een technische demo aan.