Raznameh Clinics · Guide alla piattaforma

Tutto ciò che serve alla clinica, scritto una volta per tutte.

Sei guide, una per ogni ruolo che usa la piattaforma. Ogni sezione si apre con tre righe: che cos'è, perché conta e che cosa si vedrà. Così si trova in pochi secondi la pagina giusta e si salta il resto.

Schemi del sistema

Guardi come funziona il tutto

Sette pagine visive per la direzione, gli acquisti e chi è appena arrivato: di che cosa è fatta la piattaforma, che cosa accade quando qualcuno prenota un appuntamento, lo stesso studio visto da ogni postazione, e ogni modulo del catalogo.

1 SuperficiL’app, i portali del paziente e del professionista, il back office e il sito pubblico
↓ HTTPS · JWT · WebSocket ↓
2 Gateway APIL’unico backend che l’app conosce — 28 gruppi di endpoint, chat e chiamate in tempo reale, e ogni segreto
↓ API interna ↓
3 Nucleo gestionaleOdoo 19 e 52 moduli — prenotazioni, sedute prepagate, regole, compensi, cartelle e report
↓ Livello dati ↓
4 Dati e serviziPostgreSQL e Redis, più pagamenti, messaggistica, archiviazione e IA dietro interfacce

Guardi come funziona il tutto

Sicurezza e conformità

Cominci dal paese in cui opera

La cifratura, il controllo degli accessi, il registro di audit e l’irrobustimento del server sono gli stessi ovunque. Ciò che cambia da paese a paese è la macchina dei diritti e della governance che sta sopra — perciò ogni paese ha una pagina propria, e tutte poggiano su quella comune.

Legga prima questa Sicurezza e conformità Il nucleo comune su cui poggia ogni pagina paese Come si cifrano le cartelle, chi può aprirne una, che cosa registra l’audit e come è irrobustito il server. Uguale in ogni paese, costruito una volta — ed è per questo che le pagine paese qui sotto sono brevi.
  • Cifratura, controllo degli accessi e registro di audit
  • Il modello di sicurezza di Odoo Community, e come è protetto l’accesso
  • Irrobustimento del server, e il confine tra noi e la vostra infrastruttura
  • Un prospetto di ciò che ogni paese aggiunge
Stati Uniti USA HIPAA · HITECH · 42 CFR Part 2 La più ampia delle pagine paese. Tutto ciò che HIPAA chiede a uno studio in un elenco, in parole comuni, con accanto ciò che il software ne fa.
  • Ogni diritto del paziente, comprese le parti che quasi tutti i sistemi tralasciano
  • Tutte le garanzie di sicurezza, e quali sono vostre anziché nostre
  • Notifica delle violazioni: quattro fattori, 60 giorni, soglie per stato
  • Sette percorsi di ciò che accade davvero dentro il software
Unione Europea GDPR Regolamento (UE) 2016/679 Base giuridica ai sensi dell’articolo 9(2)(h) anziché il consenso, cancellazione eseguita distruggendo la chiave, e i due termini di notifica.
  • Perché le cartelle di cura non devono poggiare sul consenso
  • Una cancellazione che onora il diritto senza distruggere la prova
  • Le 72 ore, e la questione delle chiavi compromesse
  • Registro dei trattamenti e valutazione d’impatto come documenti vivi
Germania Germania § 203 StGB · § 630f BGB · NIS2 Le regole europee valgono qui immutate — e poi la Germania aggiunge uno strato suo, parte del quale è diritto penale e decide se uno studio possa legittimamente acquistare.
  • § 203 StGB: perché la scelta del fornitore è il rischio giuridico del terapeuta
  • Che cosa dice un impegno ai sensi del § 203, clausola per clausola
  • Dieci anni dalla fine del trattamento, non dalla data della cartella
  • Un resoconto onesto del binario di legge di cui non disponiamo
Regno Unito UK GDPR DPA 2018 · NHS Code of Practice 2021 Ciò che il Regno Unito aggiunge sopra il GDPR: il test del danno grave come un flusso che scade da sé, e il calendario di conservazione del NHS come dato fornito.
  • Un diniego che richiede un professionista nominato e decade a sei mesi
  • Vent’anni dall’ultimo contatto per le cartelle di salute mentale
  • Access to Health Records Act 1990
  • Principio Caldicott 7, e perché l’accesso d’emergenza è una funzione
Australia Privacy Act 13 APP · regime NDB · conservazione per stato Una legge federale senza esenzione per i piccoli erogatori sanitari, otto insiemi di regole statali sulla conservazione, e un paziente che può agire in giudizio senza attendere un’autorità.
  • Tutti e tredici gli Australian Privacy Principles, uno per uno
  • APP 8: perché nulla deve lasciare il paese
  • Sette anni dall’ultima annotazione, e fino a 25 per un minore
  • Essential Eight, ISO 27001 — e perché SOCI non si applica
Comune a tutte Documenti sicuri La macchina su cui poggia ogni pagina paese Come si cifra una cartella clinica, chi può aprirne una, e l’intera vita di un documento dall’archiviazione alla distruzione.
  • Cifratura a busta, e perché le chiavi sono due e non una
  • Un accesso che segue la relazione di cura
  • Distruzione tramite la chiave anziché cancellazione di una riga
  • Sette rischi detti con chiarezza, con ciò che resta vostro

Le sei categorie

Scegliere la guida adatta alla persona

Ogni categoria è una guida completa. Le sottocategorie sono le sue sezioni numerate: la stessa numerazione delle versioni stampata e Word.

Meglio su carta?

Ogni guida esiste anche come documento Word, con la stessa numerazione, pronta da stampare o da distribuire.