Raznameh Clinics · Guider till plattformen

Allt mottagningen behöver, nedskrivet en gång för alla.

Sex guider, en för varje roll i plattformen. Varje avsnitt inleds med tre rader: vad det handlar om, varför det spelar roll och vad du kommer att se. Då hittar du rätt på några sekunder och kan hoppa över resten.

Systemritningar

Se hur alltihop hänger ihop

Sju grafiska sidor för ledning, inköp och nyanställda: vad plattformen är byggd av, vad som händer när någon bokar en tid, samma verksamhet sedd från varje plats i den, och varje modul i katalogen.

1 YtorAppen, portalerna för klienter och behandlare, backoffice och den publika webbplatsen
↓ HTTPS · JWT · WebSocket ↓
2 API-gatewayDen enda backend appen känner till — 28 grupper av slutpunkter, chatt och samtal i realtid, och varje hemlighet
↓ Internt API ↓
3 VerksamhetskärnaOdoo 19 och 52 moduler — bokningar, samtal, regler, ersättning, journaler och rapporter
↓ Datalager ↓
4 Data & tjänsterPostgreSQL och Redis, plus betalning, meddelanden, lagring och AI bakom gränssnitt

Se hur alltihop hänger ihop

Säkerhet och regelefterlevnad

Börja med landet du arbetar i

Krypteringen, åtkomstkontrollen, loggen och härdningen av servern är desamma överallt. Det som skiljer sig åt mellan länder är rättighets- och styrningsmaskineriet ovanpå — därför har varje land en egen sida, och alla vilar på den gemensamma.

Läs den här först Säkerhet & regelefterlevnad Den gemensamma kärna varje landssida vilar på Hur journaler krypteras, vem som får öppna en, vad loggen noterar och hur servern härdas. Detsamma i varje land, byggt en gång — och det är därför landssidorna nedan är korta.
  • Kryptering, åtkomstkontroll och loggen
  • Odoo Communitys egen säkerhetsmodell, och hur inloggningen skyddas
  • Härdning av servern, och gränsen mellan oss och er infrastruktur
  • En jämförelse av vad varje land lägger till
Förenta staterna USA HIPAA · HITECH · 42 CFR Part 2 Den största av landssidorna. Allt HIPAA begär av en mottagning i en lista, i vanliga ord, med vad programvaran gör åt var och en bredvid.
  • Varje patienträttighet, även de delar de flesta system utelämnar
  • Alla skyddsåtgärder, och vilka som är era snarare än våra
  • Anmälan av incidenter: fyra faktorer, 60 dagar, trösklar per delstat
  • Sju genomgångar av vad som faktiskt sker inuti programvaran
Europeiska unionen GDPR Förordning (EU) 2016/679 Rättslig grund enligt artikel 9.2 h i stället för samtycke, radering utförd genom att förstöra krypteringsnyckeln, och de två tidsfristerna vid incident.
  • Varför behandlingsjournaler inte får vila på samtycke
  • Radering som uppfyller rätten utan att förstöra beviset
  • Sjuttiotvåtimmarsklockan, och frågan om komprometterade nycklar
  • Registerförteckning och konsekvensbedömning som levande dokument
Tyskland Tyskland § 203 StGB · § 630f BGB · NIS2 De europeiska reglerna gäller här oförändrade — och sedan lägger Tyskland ett eget lager ovanpå, varav en del är strafflag och avgör om en mottagning över huvud taget får köpa.
  • § 203 StGB: varför valet av leverantör är behandlarens rättsliga risk
  • Vad ett åtagande enligt § 203 säger, klausul för klausul
  • Tio år från behandlingens slut, inte från journalens datum
  • En ärlig redovisning av det lagstadgade spår vi inte har
Storbritannien UK GDPR DPA 2018 · NHS Code of Practice 2021 Vad Storbritannien lägger till ovanpå GDPR: testet om allvarlig skada som ett flöde som löper ut av sig självt, och NHS bevarandeschema som levererade data.
  • Undanhållande som kräver en namngiven yrkesperson och upphör efter sex månader
  • Tjugo år efter sista kontakt för psykiatriska journaler
  • Access to Health Records Act 1990
  • Caldicott-princip 7, och varför nödåtkomst är en funktion
Australien Privacy Act 13 APP:er · NDB-systemet · delstatlig bevarandelag En federal lag utan undantag för små vårdgivare, åtta uppsättningar delstatsregler om bevarande, och en patient som kan stämma utan att vänta på en tillsynsmyndighet.
  • Alla tretton Australian Privacy Principles, en i taget
  • APP 8: varför ingenting behöver lämna landet
  • Sju år från sista anteckningen, och till 25 för ett barn
  • Essential Eight, ISO 27001 — och varför SOCI inte gäller
Gemensamt för alla Säkra dokument Maskineriet varje landssida bygger på Hur en journal krypteras, vem som får öppna en, och ett dokuments hela liv från inläggning till förstöring.
  • Kuvertkryptering, och varför det är två nycklar och inte en
  • Åtkomst som följer behandlingsrelationen
  • Förstöring genom att förstöra en nyckel i stället för att radera en rad
  • Sju risker klart uttalade, med det som förblir ert

De sex kategorierna

Välj guiden som passar personen

Varje kategori är en komplett guide. Underkategorierna är dess numrerade avsnitt – samma numrering som i den utskrivna versionen och i Word-versionen.

Vill du hellre läsa på papper?

Varje guide finns också som Word-dokument med samma numrering, redo att skrivas ut eller delas ut.