אבטחה ופרטיות

כך אנחנו שומרים על מידע רפואי.

במערכת שמנהלת מידע רפואי רגיש, אבטחה היא חלק מהתכנון. ב־PrisMed היא בנויה בשלוש שכבות: מה שנאכף בתוך המערכת, איך היא מפותחת, והתשתית שעליה היא רצה.

שכבה 1 · מה נאכף בתוך המערכת

הבקרות שחשובות באמת: ברמת האפליקציה

חלק מרכזי ממערך האבטחה של מערכת רפואית נמצא באיך שהאפליקציה עצמה מתנהגת, ולא רק אצל ספק הענן. כאן PrisMed משקיעה.

יומן ביקורת מוגן

פעולות במערכת (צפייה, יצירה, עדכון, מחיקה) נרשמות עם זיהוי משתמש, חותמת זמן וכתובת IP. ממשקי המערכת אינם מאפשרים עריכה או מחיקה של רשומות ביקורת, גם למנהלי מערכת.

אימות דו־שלבי

הכניסה למערכת מחייבת אימות דו־שלבי (MFA), כולל למנהלים ולמשתמשי־על.

בידוד ארגוני (Multi-tenancy)

נתוני הארגונים מופרדים ברמת שאילתות מסד הנתונים, בכל שכבות המערכת.

הרשאות לפי תפקיד

ההרשאות מוגדרות לפי תפקיד, ברמת הפעולה הבודדת, דרך מרכז בקרת הרשאות ייעודי.

לוג גישה פר־תיק

צפיות בתיקי מטופלים מתועדות ביומן ייעודי. גישת תמיכה או גישת־על לנתוני הארגון מתועדת בנפרד, עם הצהרת סיבה.

סניטציית קבצים

קבצים שעולים למערכת נבדקים לפי תוכנם האמיתי (magic bytes), לא רק לפי הסיומת, עם הגבלת סוגים וגודל.

שכבה 2 · איך המערכת מפותחת

אבטחה שנבדקת בתהליך הפיתוח

אבטחה טובה לא נשענת על זיכרון של מפתח. אצלנו היא אכיפה אוטומטית בתהליך הפיתוח עצמו.

סריקות חוסמות־מיזוג

שינויי קוד עוברים סריקות אבטחה אוטומטיות. ממצא ברמת חומרה גבוהה חוסם את המיזוג ואינו מגיע לסביבת הייצור.

בדיקות בידוד ייעודיות

מערך בדיקות אוטומטי שבוחן את הפרדת הנתונים בין ארגונים ואת אכיפת ההרשאות במסלולי הגישה של המערכת.

הצפנה בשתי רמות

הצפנת הנתונים בשרת (at-rest) והצפנת התקשורת מול המערכת (TLS).

שכבה 3 · התשתית שמתחת

תשתית ענן מובילה, מנוהלת בישראל

PrisMed מתארחת על תשתית הענן של Amazon Web Services (AWS), מתשתיות הענן המובילות בעולם, המאפשרת פריסה בהתאם לדרישות אבטחה ופרטיות מקובלות בתחום הבריאות. המערכת מנוהלת ומתופעלת בישראל ובנויה לרגולציה המקומית.

הסמכות תקן. אנחנו נמצאים בתהליכי היערכות להסמכות אבטחת מידע מקובלות בתחום (כגון ISO 27001 / 27799). מסמכי אבטחה, ארכיטקטורה ותהליכי עבודה מפורטים זמינים לגורם אבטחת המידע וה־DPO מטעמכם, במסגרת תהליך ההתקשרות.

פרטיות האתר

מה קורה עם המידע שלכם באתר הזה

עמוד זה מתייחס לאתר השיווקי prismed.health. השימוש במערכת PrisMed עצמה מוסדר בהסכם התקשרות נפרד מול הארגון הלקוח.

טופס יצירת הקשר

טופס יצירת הקשר באתר אינו שומר את הפרטים בשרתי האתר. בעת שליחה, הפרטים שמילאתם מועברים להודעה בתוכנת הדוא"ל שלכם או ביישום וואטסאפ, ונשלחים אלינו רק לאחר אישורכם.

מידע טכני

  • שרתי האתר עשויים לתעד ביומני שרת נתונים טכניים (כתובת IP, סוג דפדפן) לצורכי אבטחה ותפעול.
  • גופני האתר נטענים משירות Google Fonts, בכפוף למדיניות הפרטיות של Google.
  • האתר אינו עושה שימוש בעוגיות פרסום או מעקב.

לפירוט מלא ראו את מדיניות הפרטיות. בכל שאלה בנושא פרטיות: info@prismed.health.

יש לכם שאלות אבטחה?

נשמח לחבר אתכם לגורם המקצועי אצלנו, במסגרת שיחת ההיכרות.

אימייל לתיאום הדגמה