Seguridad
Sus imágenes siguen siendo suyas, incluso si cambia.
Las imágenes de pacientes son especialmente sensibles. Conozca dónde están, quién accede, cómo recuperarlas y qué medidas aún no están implantadas.
- Conservadas en Suiza
- Cifrado en tránsito y en reposo
- Exportación DICOM estándar sin coste
Cómo trabajamos
Cuatro compromisos para todos los clientes
Estos principios forman parte de la plataforma y se aplican a todos los planes, incluido el gratuito.
-
Sus datos no son un producto
Los datos de pacientes no se venden, comparten con anunciantes ni usan para entrenar modelos fuera de su entorno. Se tratan únicamente para prestar el servicio contratado.
-
Cambiar debe seguir siendo asequible
Su archivo DICOM estándar puede exportarse en cualquier momento y plan, sin coste ni proyecto específico.
-
Accesos personales y registrados
Los permisos pertenecen a una persona, no a una instalación o cuenta compartida. Cada acceso se registra y puede consultarse en las auditorías.
-
El visor no deja datos
La consulta se realiza en el navegador. No se instala ni almacena nada en caché local; un puesto compartido no se convierte en un segundo archivo.
Estado actual
Qué está implantado y qué falta
Mostramos ambos para fundamentar su decisión de compra.
- Implantado Ubicación de los datos en Suiza Las imágenes se almacenan y tratan en centros de datos suizos certificados.
- Implantado Cifrado en tránsito y en reposo La transmisión está cifrada de extremo a extremo, al igual que el archivo almacenado.
- Implantado Ley federal suiza de protección de datos (LPD) El tratamiento se realiza conforme a la ley federal suiza de protección de datos.
- Implantado GDPR El tratamiento es conforme al RGPD; hay un acuerdo de tratamiento de datos disponible.
- Implantado Permisos individuales y registro de accesos Los roles se asignan por persona y cada acceso queda registrado.
- Implantado Conformidad DICOM y exportación El archivo usa DICOM estándar. Consulta, recuperación y exportación completa están disponibles en cada plan.
- Bajo petición Datos fuera de Suiza Pueden acordarse otras regiones. Indique sus requisitos y confirmaremos si podemos cumplirlos y cuándo.
- Bajo petición Copia local del archivo Un archivo local además de la nube cuando lo exijan políticas o autoridades.
- Aún no Certificación de seguridad independiente Actualmente no contamos con una certificación independiente de seguridad de la información. Si la necesita, consulte el estado antes de planificar.
- Aún no Cumplimiento sanitario estadounidense UnoPACS no se ofrece actualmente bajo un programa de cumplimiento sanitario estadounidense.
La lista se actualiza manualmente y refleja su última revisión. Solicite confirmación por escrito de los puntos decisivos.
Propiedad de los datos
Cuatro preguntas para cualquier proveedor
También a nosotros. Estamos dispuestos a incluir estas respuestas en el contrato.
-
¿De quién son las imágenes?
A usted. Las tratamos siguiendo sus instrucciones, conforme a un acuerdo que lo establece.
-
¿Qué ocurre si deja de pagar?
Dispone de un plazo definido para exportar antes del borrado. Ningún archivo se elimina sin aviso y posibilidad de recuperarlo.
-
¿Qué ocurre si cesamos la actividad?
Su archivo DICOM estándar puede leerse con software de otros proveedores. Ese es el principio de un archivo independiente.
-
¿Pueden leer los datos de nuestros pacientes?
El acceso de nuestro personal requiere un motivo documentado, se limita a lo necesario y queda registrado.
¿Preguntas de seguridad antes de contratar?
Envíe sus preguntas para recibir respuestas por escrito, también cuando sean negativas.
Preguntas
Seguridad explicada con claridad
Las preguntas de TI antes de la implantación.
¿Dónde están exactamente los datos?
Por defecto, el almacenamiento y tratamiento se realizan en centros suizos certificados. Otras regiones bajo petición.
¿Están cifrados los datos?
Sí, en tránsito y en reposo. El visor no conserva datos en el dispositivo tras la sesión.
¿Quién en UnoPACS puede ver nuestros estudios?
Solo con motivo documentado, limitado a lo necesario y registrado. Puede solicitar los registros de su entorno.
¿Firman un acuerdo de tratamiento de datos?
Sí. Solicítelo antes de la demo si lo necesita.
¿Se usan datos de pacientes para entrenar IA?
No fuera de su entorno. La asignación utiliza sus registros para su flujo de trabajo, sin exportar datos para entrenar un modelo compartido.
¿Cómo exportamos todo el archivo?
En cualquier momento en DICOM estándar, gratis en cada plan. Le ayudamos con grandes volúmenes.
¿Qué ocurre con los datos al dejar el servicio?
Dispone de un plazo definido para exportar antes del borrado. Nada se elimina sin aviso.
¿Tienen ISO 27001 o una acreditación HIPAA?
Actualmente no. Si es un requisito, consulte el estado y los plazos antes de planificar.
Siguiente paso
Traiga su cuestionario de seguridad.
Envíelo antes de la conversación para preparar las respuestas. También indicaremos claramente las limitaciones.
- Respuestas por escrito
- Respuestas claras
- Un no claro cuando corresponda