Raznameh Clinics · Veiledninger til plattformen

Alt klinikken trenger, skrevet ned én gang.

Seks veiledninger, én for hver rolle i plattformen. Hvert avsnitt åpner med tre linjer: hva det handler om, hvorfor det betyr noe, og hva du kommer til å se. Da finner du fram på noen sekunder og kan hoppe over resten.

Systemtegninger

Se hvordan alt henger sammen

Sju grafiske sider for ledelse, innkjøp og nye ansatte: hva plattformen er bygget av, hva som skjer når noen bestiller en time, samme virksomhet sett fra hver stol i den, og hver modul i katalogen.

1 FlaterAppen, portalene for klienter og behandlere, backoffice og det offentlige nettstedet
↓ HTTPS · JWT · WebSocket ↓
2 API-gatewayDet eneste bakstykket appen kjenner — 28 grupper endepunkter, samtale og anrop i sanntid, og hver hemmelighet
↓ Internt API ↓
3 ForretningskjerneOdoo 19 og 52 moduler — bestillinger, timer, regler, betaling, journaler og rapporter
↓ Datalag ↓
4 Data og tjenesterPostgreSQL og Redis, pluss betaling, meldinger, lagring og KI bak grensesnitt

Se hvordan alt henger sammen

Sikkerhet og etterlevelse

Begynn med landet du arbeider i

Krypteringen, tilgangskontrollen, loggen og herdingen av serveren er de samme overalt. Det som skiller land, er maskineriet for rettigheter og styring oppå — derfor har hvert land sin egen side, og alle hviler på den felles.

Les denne først Sikkerhet og etterlevelse Den felles kjernen hver landside hviler på Hvordan journaler krypteres, hvem som får åpne en, hva loggen noterer og hvordan serveren herdes. Det samme i hvert land, bygget én gang — og det er derfor landsidene under er korte.
  • Kryptering, tilgangskontroll og loggen
  • Odoo Communitys egen sikkerhetsmodell, og hvordan påloggingen beskyttes
  • Herding av serveren, og grensen mellom oss og infrastrukturen din
  • En sammenligning av hva hvert land legger til
USA USA HIPAA · HITECH · 42 CFR Part 2 Den største av landsidene. Alt HIPAA ber en klinikk om, i én liste, i vanlige ord, med hva programvaren gjør med hvert punkt ved siden.
  • Hver pasientrettighet, også de delene de fleste systemene utelater
  • Alle sikringstiltak, og hvilke som er dine heller enn våre
  • Avviksmelding: fire faktorer, 60 dager, terskler per delstat
  • Sju gjennomganger av hva som faktisk skjer inne i programvaren
Den europeiske union GDPR Forordning (EU) 2016/679 Rettslig grunnlag etter artikkel 9 nr. 2 bokstav h istedenfor samtykke, sletting gjennomført ved å ødelegge krypteringsnøkkelen, og de to fristene ved avvik.
  • Hvorfor behandlingsjournaler ikke kan hvile på samtykke
  • Sletting som oppfyller retten uten å ødelegge beviset
  • Syttitotimersklokken, og spørsmålet om kompromitterte nøkler
  • Protokoll og konsekvensvurdering som levende dokumenter
Tyskland Deutschland § 203 StGB · § 630f BGB · NIS2 De europeiske reglene gjelder her uendret — og så legger Tyskland et eget lag oppå, der noe av det er strafferett og avgjør om en praksis i det hele tatt kan kjøpe.
  • § 203 StGB: hvorfor valget av leverandør er behandlerens rettslige risiko
  • Hva en forpliktelse etter § 203 sier, klausul for klausul
  • Ti år fra behandlingen er avsluttet, ikke fra journalens dato
  • Et ærlig oppgjør med den lovbestemte skinnen vi ikke er på
Norge Norge Pasientjournalforskriften · helsepersonelloven · HPR Pasientens innsyn i loggen som en rettighet med en flate, tittelvernet håndhevet ved publisering, og oppbevaring uten en slettedato fordi loven ikke gir en.
  • § 14: hvem som har vært i journalen, lest av pasienten selv
  • Nærmeste pårørende, og aldersreglene i §§ 3-4 og 4-3
  • Tittelvern etter § 74, sjekket mot HPR ved skriving
  • Arbeidsmiljøloven § 1-8, og hva vi ikke har bygget
Finland Suomi asiakastietolaki · valvontalaki · Terhikki Kanta-veggen først, så sikkerhetsplanen som døren: de fire rollene finsk rett krever at en tilbyder navngir, og pliktene som henger av hver av dem.
  • Laillistettu mot nimikesuojattu, og hvorfor skillet betyr noe
  • Tietoturvasuunnitelma og omavalvontasuunnitelma, holdt fra hverandre
  • § 11: to år med logg, og en tomånedersklokke på forespørselen
  • Potilaslaki § 9(2): ingen fast alder, så en notert vurdering
Storbritannia UK GDPR DPA 2018 · NHS Code of Practice 2021 Hva Storbritannia legger til oppå GDPR: testen om alvorlig skade som et forløp som løper ut av seg selv, og NHS-oppbevaringsplanen som levert data.
  • Tilbakeholdelse som krever en navngitt fagperson og opphører etter seks måneder
  • Tjue år etter siste kontakt for journaler i psykisk helse
  • Access to Health Records Act 1990
  • Caldicott-prinsipp 7, og hvorfor nødtilgang er en funksjon
Australia Privacy Act 13 APP-er · NDB-ordningen · delstatenes oppbevaringsrett En føderal lov uten unntak for små helsetjenesteytere, åtte sett delstatsregler om oppbevaring, og en pasient som kan gå til sak uten å vente på et tilsyn.
  • Alle tretten Australian Privacy Principles, én om gangen
  • APP 8: hvorfor ingenting må forlate landet
  • Sju år fra siste oppføring, og til 25 for et barn
  • Essential Eight, ISO 27001 — og hvorfor SOCI ikke gjelder
Canada PIPEDA og PHIPA én føderal lov · en provinsiell helselov · et profesjonsråd Fire regelbøker oppå hverandre, og hvilken som binder deg avhenger av postnummeret ditt. Låseskapet, to avviksklokker og hvor dataene får bo.
  • PIPEDAs ti prinsipper, og hva programvaren gjør med hvert av dem
  • Ontarios PHIPA custodian for custodian, og låseskapet vi ikke har
  • Oppbevaringstider som kommer fra profesjonsrådet, ikke fra loven
  • Québecs Law 25 og Law 5, og språkplikten
Felles for alle Sikre dokumenter Maskineriet hver landside bygger på Hvordan en journal krypteres, hvem som får åpne en, og et dokuments hele liv fra arkivering til sletting.
  • Konvoluttkryptering, og hvorfor det er to nøkler og ikke én
  • Tilgang som følger behandlingsforholdet
  • Sletting ved å ødelegge en nøkkel istedenfor å slette en rad
  • Sju risikoer sagt klart, med det som blir ditt

De seks kategoriene

Velg veiledningen som passer personen

Hver kategori er en hel veiledning. Underkategoriene er de nummererte avsnittene – samme nummerering som i utskriften og i Word-utgaven.

Vil du helst lese på papir?

Hver veiledning finnes også som Word-dokument med samme nummerering, klar til å skrives ut eller deles ut.