Sécurité
Vos images restent les vôtres, même si vous partez.
Les images des patients sont particulièrement sensibles. Découvrez où elles sont conservées, qui y accède et comment les récupérer, ainsi que ce qui n’est pas encore en place.
- Conservées en Suisse
- Chiffrement en transit et au repos
- Export DICOM standard sans frais
Notre manière de travailler
Quatre engagements pour tous les clients
Ces principes font partie de la plateforme et s’appliquent à toutes les formules, y compris l’offre gratuite.
-
Vos données ne sont pas un produit
Les données des patients ne sont ni vendues, ni partagées avec des annonceurs, ni utilisées pour entraîner un modèle hors de votre environnement. Elles servent uniquement à fournir le service convenu.
-
Le départ doit rester accessible
Votre archive DICOM standard peut être exportée à tout moment, avec chaque formule, sans frais ni projet spécifique.
-
Des accès individuels et journalisés
Les droits appartiennent à une personne, pas à une installation ou un compte partagé. Chaque accès est journalisé et consultable par vous et vos auditeurs.
-
Le visualiseur ne laisse aucune donnée
La consultation se fait dans le navigateur. Rien n’est installé ni mis en cache localement ; un poste partagé ne devient pas une seconde archive.
État actuel
Ce qui est en place et ce qui manque
Nous présentons les deux pour éclairer votre décision d’achat.
- En place Localisation des données en Suisse Les images sont stockées et traitées dans des centres de données suisses certifiés.
- En place Chiffrement en transit et au repos Le transport est chiffré de bout en bout, ainsi que l’archive stockée.
- En place Loi fédérale suisse sur la protection des données (LPD) Le traitement est effectué selon la loi fédérale suisse sur la protection des données.
- En place GDPR Le traitement est conforme au RGPD ; un accord de sous-traitance est disponible.
- En place Droits individuels et journal des accès Les rôles sont attribués individuellement et chaque accès est journalisé.
- En place Conformité DICOM et export L’archive utilise le DICOM standard. Recherche, récupération et export complet sont disponibles dans chaque formule.
- Sur demande Données hors de Suisse D’autres régions peuvent être convenues. Indiquez vos exigences ; nous confirmons si et quand nous pouvons y répondre.
- Sur demande Copie locale de l’archive Une archive locale en plus du cloud si vos règles ou une autorité l’exigent.
- Pas encore Certification de sécurité indépendante Nous ne disposons pas actuellement d’une certification indépendante de sécurité de l’information. Si elle est requise, demandez le statut actuel avant de planifier.
- Pas encore Conformité au secteur de santé américain UnoPACS n’est actuellement pas proposé dans le cadre d’un programme de conformité sanitaire américain.
Cette liste est mise à jour manuellement et reflète sa dernière révision. Faites confirmer par écrit les éléments décisifs.
Propriété des données
Quatre questions à poser à tout fournisseur
À nous aussi. Nous sommes prêts à inscrire ces réponses au contrat.
-
À qui appartiennent les images ?
À vous. Nous les traitons sur vos instructions, selon un accord qui le précise.
-
Que se passe-t-il en cas d’arrêt des paiements ?
Vous disposez d’un délai défini pour exporter avant suppression. Aucune archive n’est supprimée sans préavis et possibilité de récupération.
-
Que se passe-t-il si nous cessons notre activité ?
Votre archive DICOM standard est lisible par les logiciels d’autres fournisseurs. C’est le principe d’une archive indépendante.
-
Pouvez-vous lire nos données patients ?
L’accès de notre personnel exige un motif documenté, est limité au nécessaire et est journalisé.
Des questions de sécurité avant l’achat ?
Envoyez vos questions pour recevoir des réponses écrites, y compris lorsqu’elles sont négatives.
Questions
La sécurité, simplement
Les questions IT avant le déploiement.
Où sont exactement les données ?
Par défaut, stockage et traitement ont lieu dans des centres suisses certifiés. Autres régions sur demande.
Les données sont-elles chiffrées ?
Oui, en transit et au repos. Le visualiseur ne conserve aucune donnée sur l’appareil après la session.
Qui chez UnoPACS peut voir nos examens ?
Uniquement pour un motif documenté, dans la limite nécessaire et avec journalisation. Vous pouvez demander les journaux de votre environnement.
Signez-vous un accord de sous-traitance des données ?
Oui. Demandez-le avant la démo si nécessaire.
Les données patients servent-elles à entraîner l’IA ?
Pas hors de votre environnement. L’attribution utilise vos dossiers pour votre parcours, sans exporter de données patients pour entraîner un modèle partagé.
Comment exporter toute l’archive ?
À tout moment en DICOM standard, gratuitement dans chaque formule. Nous vous aidons pour les grands volumes.
Que deviennent nos données à notre départ ?
Vous disposez d’un délai défini pour exporter avant suppression. Rien n’est supprimé sans préavis.
Disposez-vous d’ISO 27001 ou d’une attestation HIPAA ?
Pas actuellement. Si c’est une exigence, demandez le statut et le calendrier avant de planifier.
Prochaine étape
Apportez votre questionnaire de sécurité.
Envoyez-le avant l’échange pour nous permettre de préparer les réponses. Nous précisons également les limites.
- Réponses écrites
- Des réponses claires
- Un non clair si nécessaire