Medicasimple'da Güvenlik

Klinik verilerini nasıl koruyoruz.

Erişim, şifreleme, yedekleme, izleme ve destek için kullandığımız kontroller burada. Sertifikalar Güven Merkezinde.

Güven Merkezini aç Güvenlik açığı bildirin

Rol bazlı erişimAktarım sırasında TLSŞifreli yedeklerTalep üzerine güvenlik belgeleri

Koruma modeli

Güvenlik modelinin dört parçası.

Erişim · Veri · Operasyon · Belgeler

Klinik kontrolleriHesaplar, roller ve cihazlar

Ürün güvenliğiGiriş kontrolleri ve şifreleme

Servis operasyonlarıİzleme ve yedekleme

BelgelerPolitikalar ve sertifikalar

Klinik kullanıcı erişimini yönetirMedicasimple yedekleme ve izlemeyi yürütürSertifikalar Güven Merkezi üzerinden talep edilebilir

Güvenlik özeti · Buradasınız

Ürün kontrolleri, servis operasyonları ve paylaşılan sorumluluklar.

Güven MerkeziGüncel güvence durumu, açık kaynaklar ve sertifika talepleri.

Güvenlik kontrolleri

Uygulanan kontroller.

Bazıları klinik ayarıdır. Diğerleri Medicasimple'ın işlettiği ve Veri İşleme Ekinde belirttiği tedbirlerdir.

Hesap erişimi

Erişimi role göre ayarlayın.

Klinik yöneticileri her rolün neleri görebileceğini ve yapabileceğini belirler. İsteğe bağlı IP kısıtlamaları, onaylı klinik ağları dışındaki girişleri engelleyebilir.

Rol bazlı yetkilendirmeİsteğe bağlı IP kısıtlamasıKlinik kontrollü destek erişimi

Veri güvenliği

Verileri şifreleyin ve yedekleyin.

TLS, aktarım sırasındaki verileri korur. Desteklenen veri depoları ve yedekler şifrelenir. Yedekler kurtarma prosedürleri kapsamındadır.

Aktarım sırasında TLSŞifreli yedeklerKurtarma prosedürleri

İzleme ve bakım

Sistemi izleyin, açıkları giderin.

Merkezi loglar ve uyarılar, servis sorunlarını görmemize yardımcı olur. Güvenlik açıklarını tarar, bulguları giderir ve gerektiğinde dış testlerden yararlanırız.

Loglama ve uyarılarAçık yönetimiGüvenlik bakımı

Ekip ve destek erişimi

Personel erişimini sınırlandırın.

Sistemlere veya verilere yalnızca yetkili personel erişebilir. Erişim; rol, ihtiyaç, gizlilik yükümlülükleri, eğitim ve olay prosedürleriyle sınırlandırılır.

En az ayrıcalıkGizlilik yükümlülükleriOlay müdahale prosedürleri

Paylaşılan sorumluluk

Kararı kliniğiniz verir. Sistemi Medicasimple işletir.

Hasta verilerinin neden kullanılacağına ve kimlerin erişeceğine kliniğiniz karar verir. Medicasimple sistemi talimatlarınız doğrultusunda işletir.

Klinik veya muayenehane · Veri Sorumlusu

Verinin neden kullanıldığına ve kimlerin erişeceğine karar verir.

Kimlerin hesap alacağını ve hangi yetkilere sahip olacağını belirler.
Parolaları, cihazları ve klinik ağını korur.
Klinik yapısına uygun isteğe bağlı erişim kısıtlamalarını ayarlar.
Hasta verileri için hukuki sebebi, bilgilendirmeleri ve talimatları belirler.

Medicasimple · Veri İşleyen

Sistemi işletir ve güvenlik tedbirlerini uygular.

Kimlik doğrulama, izleme ve yedekleme süreçlerini işletir.
Veri İşleme Ekinde belirtilen güvenlik tedbirlerini uygular.
Personel erişimini rol, ihtiyaç ve gizlilik yükümlülükleriyle sınırlar.
Veri İşleme Eki kapsamındaki güvenlik, ilgili kişi hakları ve olay yükümlülüklerini destekler.

İnceleme kaynakları

Güvenlik belgeleri ve iletişim kanalları.

Sertifikalar Güven Merkezinde, sözleşme hükümleri Veri İşleme Ekinde, veri işleme bilgileri Gizlilik Politikasında yer alır. Güvenlik açıklarını e-postayla bildirin.

Güven Merkezi

Güvence durumu ve belgeler

Güncel güvence durumunu inceleyin, açık kayıtları kontrol edin ve sertifika talep edin.

Güven Merkezini aç

Sözleşme ayrıntıları

Veri İşleme Eki

Veri sorumlusu ve veri işleyen yükümlülüklerini, güvenlik tedbirlerini, denetim haklarını ve alt işleyenleri inceleyin.

Veri İşleme Ekini aç

Gizlilik ayrıntıları

Gizlilik Politikası

Medicasimple'ın ne zaman veri sorumlusu veya veri işleyen olduğunu, ilgili kişi haklarını ve saklama yaklaşımını inceleyin.

Gizlilik Politikasını aç

Sorumlu bildirim

Güvenlik açığı bildirin

Şüpheli bir güvenlik açığını doğrudan e-postayla bildirin. İnceleme sürerken ayrıntıları yayımlamayın.

security@medicasimple.com adresine yazın

Güvenlik soruları

Güvenlik hakkında sık sorulanlar.

Medicasimple mutlak güvenlik garantisi veriyor mu?+

Hayır. Hiçbir çevrimiçi servis mutlak güvenlik garantisi veremez. Riski azaltmak için teknik ve idari kontroller uygular, servisi izler ve olaylara müdahale ederiz.

Medicasimple'daki hasta verilerinden kim sorumludur?+

Klinik veya muayenehane Veri Sorumlusudur. Medicasimple Veri İşleyen olarak kliniğin belgelenmiş talimatları doğrultusunda hareket eder.

Klinik hesap erişimini nasıl kontrol edebilir?+

Klinik yöneticileri yetkileri role göre belirler. İsteğe bağlı IP kısıtlamaları erişimi onaylı ağlarla sınırlayabilir.

Satın alma ekibi sertifikaları nerede inceleyebilir?+

Güven Merkezi güncel güvence durumunu ve açık kaynakları listeler. Sertifikaları sayfadaki formdan talep edebilirsiniz.

Bir güvenlik açığı nasıl bildirilmelidir?+

İnceleme için yeterli ayrıntıyla security@medicasimple.com adresine yazın. Şüpheli açığı inceleme tamamlanmadan yayımlamayın.

İncelemeniz için belgeler

Sertifika veya güvenlik belgesi mi gerekiyor?

Güncel durumu inceleyin veya ekibinizin ihtiyaç duyduğu belgeyi talep edin.

Güvence durumunu inceleyin Belge talep edin