Verilerinizi nasıl koruyoruz

Uygulama sunucusu ve veritabanı Türkiye’deki kurumsal bir veri merkezinde çalışır; veritabanının şifreli yedek kopyası Avrupa Birliği’ndeki veri merkezlerinde tutulur.

Hastalara ait dosyalar Avrupa Birliği’ndeki veri merkezlerinde, ayrı ve herkese kapalı bir depoda tutulur. Bir dosya yalnızca kimliği doğrulanmış ve o dosyayı görmeye yetkili bir kullanıcıya verilir; dosyaların herkese açık bir bağlantısı yoktur.

Hizmet aldığımız sağlayıcılar ve yükümlülükleri Veri İşleme Sözleşmesi’nde düzenlenir.

Tarayıcı ile sunucu arasındaki bütün trafik şifreli bağlantı (TLS) üzerinden taşınır; şifresiz bağlantı kabul edilmez.

Serbest metin klinik notları veritabanında güçlü, endüstri standardı bir şifrelemeyle saklanır ve kayıt üzerinde sonradan yapılan oynamalar tespit edilebilir. Aynı koruma bu notların değişiklik geçmişinde de geçerlidir.

Diğer hasta bilgileri erişim, yetki ve ağ katmanındaki önlemlerle korunur.

Yetkilendirme varsayılan olarak reddeder: bir işlem için açıkça yetki tanımlanmadıysa o işlem yapılamaz.

Rol ve izinler her istekte yeniden kontrol edilir. Klinik sahibi bir personelin yetkisini geri aldığında kural hemen geçerli olur; personelin oturumu kapatmasını beklemek gerekmez.

Her kliniğin verisi ayrı tutulur ve bu ayrım sunucuda zorlanır: bir klinik başka bir kliniğin kaydına erişemez.

Parolalar güçlü parola kuralına tabidir; yaygın ve zayıf parolalar kabul edilmeden önce uyarılır.

İki adımlı doğrulama bir kimlik doğrulayıcı uygulama ve tek kullanımlık kurtarma kodlarıyla çalışır. Her kullanıcı kendi hesabında açabilir; klinik sahibi personeli için zorunlu kılabilir.

Tekrarlanan başarısız giriş denemeleri sınırlanır.

“Tüm cihazlardan çık” dendiğinde bütün açık oturumlar sunucu tarafında kapanır. Parola değiştirme ve sıfırlama da açık oturumları sonlandırır.

Ana kayıtların değişiklik geçmişi tutulur: her değişikliği kimin, ne zaman yaptığı saklanır.

Klinik kendi denetim kaydını uygulamanın içinden görür — kim, ne zaman, ne yaptı. Bu kayıtlar 24 ay saklanır; klinik silinirse 30 gün sonra kalıcı olarak silinir.

Hasta dosyalarına her erişim ve dışa aktarmalar da kayıt altındadır.

Veritabanının tam yedeği düzenli olarak alınır.

Yedekler sunucudan ayrı bir yerde saklanır — tek bir makinenin kaybı verinin kaybı demek değildir.

Geri yükleme adımları yazılıdır ve düzenli olarak gözden geçirilir.