الأمن

1.الفصل ومراقبة الولوج

• كل عيادة معزولة: لا يمكن لأي طلب أن يصل إلى معطيات مؤسسة أخرى، ويتم التحقق من هذه القاعدة على مستوى الخادم عند كل ولوج؛
• لكل عضو في الطاقم دور؛ والمعطيات السريرية منفصلة عن المعطيات الإدارية، فلا يطلع الاستقبال أو المحاسبة على ملاحظات الاستشارة؛
• لا يطلع المريض أبدا على الملاحظات الخاصة بالطبيب؛
• لا يلج طاقم الناشر إلى عيادة إلا بإذن صريح ومحدود في الزمن ومعلل.

2.المصادقة

• كلمات المرور محفوظة بشكل مشفر أحادي الاتجاه، وليس أبدا كنص واضح؛
• المصادقة الثنائية متاحة لكل الحسابات؛
• جلسات محمولة في ملفات لا يمكن للبرامج الوصول إليها، ومحمية من تزوير الطلبات، وقصيرة المدة (15 دقيقة مع التجديد)؛
• قفل الحساب بعد محاولات متكررة وتحديد عدد الطلبات؛
• قطع كل الجلسات عند التعليق أو بطلب من المستعمل.

3.حماية المعطيات

• اتصالات مشفرة أثناء النقل؛
• أسرار المصادقة الثنائية مشفرة أثناء التخزين؛
• الوثائق مخزنة في فضاء خاص لا يمكن الوصول إليه إلا عبر روابط موقعة صالحة لخمس دقائق؛
• تقارير الأخطاء تُحذف منها المعطيات الشخصية قبل أي إرسال؛
• نسخ احتياطية منتظمة مع تناوب على اثني عشر شهرا على الأكثر.

4.التتبع

يُسجل كل اطلاع على ملف وكل تعديل وكل تحميل في سجل تدقيق يمكن للعيادة الاطلاع عليه ولا يمكن لأحد تعديله أو حذفه. وتُسجل الأحداث الأمنية — الاتصالات المرفوضة وحالات القفل وولوج الدعم — بشكل منفصل.

5.التحسين المستمر

يخضع الأمن لبرنامج تحسين مستمر. وسيتم إجراء تدقيق مستقل يشمل اختبارات الاختراق، وستُنشر خلاصة نتائجه في هذه الصفحة.

6.تدبير الحوادث

في حالة خرق للمعطيات، يُخبر الناشر العيادات المعنية في أقرب الآجال وفي أجل أقصاه ثمان وأربعون (48) ساعة من علمه به، لتمكينها من الوفاء بالتزاماتها. وترد الالتزامات المفصلة في اتفاقية معالجة البيانات.

7.الإبلاغ عن ثغرة أمنية

إذا اعتقدتم أنكم اكتشفتم ثغرة، راسلوا security@clinoly.com مع وصف كاف لإعادة إنتاجها. ولا تفتحوا تذكرة عمومية.

• نؤكد التوصل خلال خمسة (5) أيام عمل ونطلعكم على الإصلاح؛
• لا نتابع البحث المنجز بحسن نية الذي لا يلج إلا إلى المعطيات الضرورية تماما للإثبات ولا يحتفظ بها ولا يخل بسير الخدمة؛
• نطلب منكم عدم الإفصاح عن أي شيء قبل الإصلاح أو قبل تسعين (90) يوما.