أصحاب العيادات
يحد من يرى المالية ومن يستطيع التصدير، وهناك أغلب الانكشاف الحقيقي.
أمن البيانات
أمن بيانات المرضى والتحكم في الوصول
تحتفظ العيادة بتواريخ مرضية وأرقام هوية وسجلات دفع. والسؤال ليس هل هذه البيانات حساسة، بل من داخل العيادة يستطيع رؤيتها، وهل تستطيع إثبات من فعل.
الجلساتإجراءات المستخدمينالصلاحيات
جلسات نشطة7
تحقق بخطوتينمفعّل
إجراءات اليوم1,284
محاولات دخول فاشلة2
إجراءات المستخدمين
إنشاءد. فاطمة الكافيإنشاء فاتورة #292قبل دقيقتين
تعديلاستقبال · مهانقل الموعد إلى غرفة 2قبل 14 دقيقة
حذفد. فايز خنفرحذف عملية · #18قبل ساعة
تعديلد. فاطمة الكافيتغيير سعر · 4,000 $ ← 4,600قبل ساعة
إنشاءاستقبال · مهاإنشاء مريض · #P-00219قبل 3 ساعات
الصلاحيات هي الأمن الذي ينقص أغلب العيادات
اختراقات العيادات نادرًا ما تكون دراماتيكية. بل موظف استقبال يرى كل التقارير المالية، أو موظف مغادر صدّر قائمة المرضى في يومه الأخير. وكلاهما مشكلة صلاحيات.
- أدوار تُعرف لكل عيادة، لا مجموعة ثابتة
- حقوق منفصلة للعرض والإنشاء والتعديل والحذف والتصدير
- تقييد بالفرع، فيرى المدير فرعه فقط
- الرؤية المالية منفصلة عن الرؤية السريرية
- التصدير صلاحية مستقلة، لأنه الفعل الذي يخرج من المبنى
سجل تدقيق يجيب عن «من»
قيمة السجل كلها في إمكان البحث فيه حين يقع خطأ. من فتح هذا الملف، ومن غيّر هذا السعر، ومن حذف هذا الموعد، ومتى.
- كل عرض وتغيير وحذف مسجل مقابل مستخدم
- القيم قبل وبعد التعديل، لا مجرد وقوعه
- قابل للبحث بالمستخدم والمريض والتاريخ والإجراء
- محفوظ مستقلًا عن السجل الذي يصفه، فحذف أحدهما لا يزيل الآخر
ما ينبغي أن تسأله أي مزود
لأغلب أسئلة الأمن إجابات محددة، والمزود الذي لا يستطيع إعطاءها يخبرك بشيء. وهذه الأسئلة تستحق طرحها على الجميع، ونحن منهم.
- أين تُستضاف البيانات، وتحت أي قانون
- هل هي مشفرة أثناء النقل وفي التخزين
- كم مرة تُؤخذ النسخ الاحتياطية، وهل جُرب الاسترجاع
- من لدى المزود يستطيع الوصول إلى بيانات العيادة، وهل يُسجل ذلك
- كيف تخرج ببياناتك إن غادرت
من يحمي هذا
التحكم في الوصول يحمي المرضى أولًا والعيادة ثانيًا. والمالك هو من يتحمل المخاطرة.
مديرو العيادات
يمنح الوصول ويسحبه مع دخول الموظفين وخروجهم، دون الاتصال بالدعم.
المرضى
ملفهم يراه من يعالجهم، لا كل من يملك حساب دخول.
الطريقة الحالية مقابل دينتولايز
الحساب المشترك أشيع ترتيب أمني في عيادة صغيرة، وأسوأها.
الطريقة الحالية
- حساب واحد مشترك للاستقبال
- الجميع يرى كل شيء
- التصدير متاح للجميع
- لا سبيل لمعرفة من غيّر سعرًا
- الوصول يُسحب بتغيير كلمة المرور
مع دينتولايز
- حساب باسم كل شخص
- أدوار مقيدة بالفرع وبالوظيفة
- التصدير صلاحية مستقلة تُمنح
- سجل تدقيق بالقيم قبل وبعد
- الوصول يُسحب لكل مستخدم فورًا
الأسئلة الشائعة
أمن البيانات: ما تسأل عنه العيادات
من يستطيع رؤية ملفات المرضى في دينتولايز؟
الأدوار التي تمنحها فقط. الرؤية السريرية والمالية صلاحيتان منفصلتان، ويمكن تقييد الوصول بفرع واحد.
هل يوجد سجل تدقيق؟
نعم، على العرض والتغيير والحذف، بالقيم قبل وبعد. قابل للبحث بالمستخدم والمريض والتاريخ والإجراء.
أين تُستضاف بيانات العيادة؟
على بنية سحابية مُدارة، مع تشفير أثناء النقل وفي التخزين ونسخ احتياطي تلقائي. [تُضاف دولة الاستضافة بعد تأكيد الفريق التقني]
ماذا يحدث حين يغادر موظف؟
يُعطل حسابه فورًا، ويبقى تاريخه في سجل التدقيق. وهذه هي فائدة الحسابات المسماة بدل المشتركة.
هل أقيد تصدير قائمة المرضى؟
نعم. التصدير صلاحية مستقلة تحديدًا لأنه الفعل الذي يُخرج البيانات من العيادة.
شاهد أمن البيانات على عيادتك أنت
30 دقيقة على طريقة عمل عيادتك فعليًا، لا عرض شرائح عام. نتصل بك خلال 24 ساعة.