حماية بيانات الصحة والامتثال لنظام حماية البيانات العام (RGPD) للمهنيين
بيانات الصحة هي البيانات الشخصية الأكثر حساسية بموجب نظام حماية البيانات العام. اكتشف جميع الالتزامات الملزمة لمهنيي القطاع في عام 2026.
9 min
مهنيو الصحة والمؤسسات
التوقيع الإلكتروني لـ مهنيي الصحة
الموافقة المستنيرة، ملف المريض، التوجيهات المسبقة، الاتفاقيات بين المنشآت: رقمنة التوقيعات الحساسة في مؤسستك باستخدام منصة متوافقة مع RGPD وقابلة للتوافق مع السرية الطبية وقابلة للتكامل مع نظام معلومات المستشفى الخاص بك. الاستضافة في الاتحاد الأوروبي، التشفير من طرف إلى طرف، سجل التدقيق مع الطابع الزمني.
شهادة HDS قيد الحصول عليها
Certyneo غير معتمدة حالياً كمضيف بيانات صحية (HDS). هذه الشهادة قيد الحصول عليها. لأي معالجة لبيانات صحية شخصية بموجب المادة L.1111-8 من قانون الصحة العامة، تحقق من الامتثال التنظيمي مع مسؤول حماية البيانات لديك قبل النشر.
تعرف على المزيد حول خارطة الطريق الأمنية →ما هي حالات استخدام التوقيع الإلكتروني في الصحة؟
من الموافقة المستنيرة إلى الاتفاقيات بين المؤسسات، مروراً بالتوجيهات المسبقة، جميع التصرفات الموقّعة في مؤسسة صحية يمكن رقمنتها.
الموافقة المستنيرة
موافقة حرة ومستنيرة وقابلة للإلغاء من المريض قبل أي تصرف طبي أو تدخل جراحي أو علاج تجريبي أو المشاركة في بحث (المادة L1111-4 من قانون الصحة العامة). توقيع مختوم زمنياً مع سجل تدقيق.
ملف المريض الإلكتروني
تحقق المريض من معلومات ملفه الطبي، تحديث الحساسيات والسوابق، الموافقة على المشاركة مع مهنيي صحة آخرين. تتبع كامل للإصدارات الموقّعة.
التكفل الطبي
الموافقة على تكفل طبي، بروتوكول علاجي، مسار رعاية منسَّق. توقيع محمول مناسب للمرضى المتنقلين أو في المستشفى.
التوجيهات المسبقة
توجيهات المريض المسبقة بشأن نهاية حياته (قانون Claeys-Leonetti الصادر في 2 فبراير 2016). توقيع عن بُعد مع تعريف قوي، حفظ 10 سنوات، قابل للإلغاء من المريض في أي وقت.
الاتفاقيات بين المؤسسات
اتفاقيات التعاون بين المؤسسات الصحية (عام-خاص، GHT، شبكات الرعاية)، اتفاقيات الخدمات الطبية، عقود الممارسة الحرة في المؤسسة.
عقود الموردين والمتعاقدين
عقود مع مزودي المختبرات، موردي الأجهزة الطبية، متعاقدي التنظيف في بيئة معقّمة: كامل العمل الإداري الخلفي للمؤسسة الصحية.
لماذا تختار Certyneo للصحة؟
ست ضمانات ملموسة مصممة لمتطلبات السر الطبي ومستوى الإثبات المتوقع في القطاع الصحي.
الاستضافة في الاتحاد الأوروبي
يستضيف Certyneo جميع البيانات في الاتحاد الأوروبي (IONOS)، في بنى تحتية تتوافق مع معايير الأمان ISO 27001. لا توجد عمليات نقل خارج الاتحاد الأوروبي، لا توجد تبعية لقانون Cloud Act.
سرية معزَّزة
تشفير TLS 1.3 أثناء النقل، AES-256 في وضع السكون، عزل صارم للبيانات حسب المنظمة. مستوى الحماية متوافق مع متطلبات السر الطبي المنصوص عليها في المادة R4127-4 من قانون الصحة العامة.
توقيع متقدم (AES)
التعرف القوي على المريض عبر OTP SMS، رابط فريد مع الفعل الموقّع، كشف أي تعديل لاحق. مستوى إثبات متوافق مع متطلبات الموافقة المستنيرة.
تجربة مريض متقنة
مسار بالفرنسية، متاح WCAG AA، متوافق مع الهاتف الذكي، دون إنشاء حساب أو تنزيل تطبيق. يوقّع المريض خلال دقيقتين من هاتفه، في منزله أو من غرفته في المستشفى.
أرشفة 10 سنوات بقيمة إثباتية
مدة متوافقة مع التزامات حفظ الملفات الطبية (20 سنة لبعض المستندات، ممتدة عند الطلب). سجل تدقيق مدمج في PDF، قابل للتصدير في أي وقت للإرسال إلى زميل أو CCI.
حالات حدّية موثقة
التوقيع الإلكتروني ليس مناسباً دائماً: مريض في حالة طارئة حيوية، مريض فاقد الوعي، قاصر غير مُمثَّل. تعالج وثائقنا هذه الحالات صراحةً وتقترح مسارات بديلة (توقيع بمساعدة طرف ثالث، تأجيل بعد الاستقرار).
ما هي تكاملات نظام معلومات المستشفى و DMP والبرامج المتخصصة المتاحة؟
تضع Certyneo نفسها في مقدمة أنظمة معلومات الصحة الموجودة: فهي تجمع التوقيعات ثم تنضم الوثيقة الموقعة إلى نظام معلومات المستشفى الخاص بك أو السجل الطبي الإلكتروني أو DMP من خلال القنوات المعتادة. لا يتم نشر موصل أصلي حتى الآن — التكاملات مع نظام معلومات المستشفى (DxCare و Cristal-Link و Mon Espace Santé...) متاحة بناءً على عرض سعر؛ تواصل معنا للحصول على تقييم.
SIH وDPI عامة
يمكن لأنظمة معلومات المستشفيات (DxCare و Cristal-Link و Hopital Manager و Easily...) تفعيل إرسال مغلف Certyneo عبر API REST أو webhooks الخاص بنا عندما تكون وثيقة ما جاهزة للتوقيع. التكامل بناءً على عرض سعر، لا يوجد موصل أصلي معتمد حتى الآن — تواصل معنا لتقييم السيناريو المناسب لنظام معلومات المستشفى الخاص بك.
DMP ومساحتي الصحية
Certyneo لا تحل محل DMP / Mon Espace Santé: إنها تتموضع في المقدمة لجمع موافقة المريض أو توقيع الوثائق السريرية، مع إيداع الوثيقة الموقعة لاحقاً في DMP عبر أداة المؤسسة المعتادة. لا يوجد تكامل أصلي مع Mon Espace Santé حتى الآن — متاح بناءً على عرض سعر.
البرامج المهنية الحرة
برامج عيادات طبية (Doctolib Siilo و Weda و HelloDoc و AxiSanté...): التوافق عبر Zapier و Make و webhooks الخاص بنا، خاصة لاتفاقية الأتعاب والعروض البصرية/السنية والموافقات قبل الإجراء غير المسترد. للحصول على موصل أصلي، دعنا ندرس شراكة.
مشروع تكامل خاص؟ خذوا موعداً مع فريقنا. وثائق API Certyneo متاحة علنياً على وثائق API الخاصة بنا.
كيفية الامتثال لـ RGPD والسرية الطبية (مسار معايير الاستضافة الصحية جارٍ)؟
بيانات الصحة من بين الأكثر حساسية والأفضل تنظيماً في أوروبا. يطبق Certyneo الإطار كاملاً المعمول به، بكل شفافية — بما في ذلك حول حدوده الحالية (شهادة معايير الاستضافة الصحية على خريطة الطريق، لم تُحصل عليها بعد حتى الآن).
HDS (الحصول على الشهادة جارٍ)
Certyneo ليست مستضيفاً HDS حتى اليوم. للمستندات التي تحتوي على بيانات صحية شخصية، نوصي المؤسسات المعنية بطلب نشر مخصص لدى مستضيف HDS شريك — خارطة طريقنا تتضمن شهادة HDS في النصف الثاني. للتوقيعات التي لا تحتوي على بيانات صحية (الاتفاقيات بين المؤسسات، عقود الموردين، الموارد البشرية)، تناسب Certyneo مباشرة.
GDPR والمعالجة الصحية
تصنّف المادة 9 من GDPR البيانات الصحية كبيانات حساسة. تطبّق Certyneo تقليلاً صارماً (تُخزَّن البيانات الوصفية الضرورية للتوقيع فقط)، وتشفيراً منتظماً، وDPA قياسية تتضمن تحليل أثر أولي، وسجل معالجات محدَّث.
السر الطبي — المادة R4127-4 من قانون الصحة العامة
يلتزم بالسر الطبي كل طبيب وكل شخص يتعاون معه. تطبّق Certyneo عزلاً صارماً للبيانات حسب المنظمة، وتشفيراً طرفياً، وتسجيلاً شاملاً للوصول — جميع الشروط التقنية للحفاظ على السر الطبي في مرحلة التوقيع.
الموافقة المستنيرة — المادة L1111-4 من قانون الصحة العامة
يجب أن تكون الموافقة حرة ومستنيرة وقابلة للإلغاء. يضمن التوقيع الإلكتروني المتقدم من Certyneo تعريف المريض، ويختم موافقته زمنياً بدقة (لبدء مهل الرجوع أو التفكير)، ويتيح الإلغاء لاحقاً بظرف جديد مقابل متتبع في السجل.
كيفية توقيع مستند صحي عبر الإنترنت ؟
الموافقات والاتفاقيات والتوجيهات المسبقة : التوقيع الإلكتروني يوفر وقتًا ثمينًا لفريق الرعاية الصحية والمرضى على حد سواء، مع إنتاج إثبات مؤرخ قابل للمعارضة. إليك كيفية توقيع مستند صحي عبر الإنترنت في أربع خطوات.
- 1
استيراد وثيقة صحية
قم برفع الموافقة أو الاتفاقية أو الشهادة بصيغة PDF أو Word. يتم تشفير المستند عند الاستيراد وحساب بصمته التشفيرية لضمان سلامته.
- 2
تعيين الموقّعين
المريض أو الممارس أو الممثل القانوني أو المؤسسة: يتلقى كل موقّع دعوة عبر البريد الإلكتروني ويوقّع من هاتفه الذكي أو حاسوبه، دون إنشاء حساب.
- 3
اختيار مستوى التوقيع
للمستند الصحي الملتزم (الموافقة المدروسة، اتفاقية بين المؤسسات)، افضل استخدام التوقيع المتقدم (AES) : يتم تأطير المستخدم بواسطة رمز OTP تم استلامه عبر الرسائل النصية قبل التوقيع.
- 4
استرجاع الوثيقة الموقّعة ومسار التدقيق الخاص بها
يتم ختم ملف PDF الموقّع وتطبيق طابع زمني عليه والمرافقة بمسار تدقيق كامل (الهويات ورموز OTP والطوابع الزمنية). احتفظ به خلال المدة القانونية المعمول بها للوثيقة.
مستندات صحية يمكن توقيعها عبر الإنترنت باستخدام Certyneo :
الأسئلة الشائعة لمهنيي الصحة
هل Certyneo حاصلة على شهادة استضافة البيانات الصحية (HDS)؟
حتى تاريخ نشر هذه الصفحة، ليست Certyneo مستضيفاً HDS. للمستندات التي تحتوي على بيانات صحية شخصية، نوصي المؤسسات المعنية بمناقشة ذلك مع فريقنا لتحديد السيناريو المناسب (نشر مخصص عبر شريك HDS، أو اقتصار على المستندات دون بيانات صحية). شهادة HDS مدرجة في خارطة طريقنا العلنية.
هل الموافقة المستنيرة الموقّعة إلكترونياً لها نفس قيمة الموافقة الورقية؟
نعم. تتطلب المادة L1111-4 من قانون الصحة العامة موافقة حرة ومستنيرة وقابلة للإلغاء، لكنها لا تنص على شكل معيّن. تعترف المادة 1367 من القانون المدني بالتوقيع الإلكتروني كمكافئ للتوقيع اليدوي ما دام يستخدم إجراءً موثوقاً — وهو ما يوفّره التوقيع المتقدم (AES) من Certyneo.
كيف تحمي Certyneo السر الطبي؟
تشفير TLS 1.3 أثناء النقل، AES-256 في وضع السكون، عزل صارم للبيانات حسب المنظمة، دون وصول بنص صريح من فرقنا إلا بتصعيد موثق. لا تخزّن Certyneo المحتوى الطبي بحد ذاته (باستثناء ما في PDF): تُحفَظ البيانات الوصفية الضرورية لإدارة التوقيعات فقط (معرف الظرف، البريد الإلكتروني، الأختام الزمنية) في قاعدة البيانات.
هل يمكن توقيع التوجيهات المسبقة إلكترونياً؟
نعم. يسمح قانون Claeys-Leonetti الصادر في 2 فبراير 2016 والمادة L1111-11 من قانون الصحة العامة بتحرير التوجيهات المسبقة بحرية، دون شكل مفروض. يلبّي التوقيع الإلكتروني المتقدم المختوم زمنياً مع تعريف قوي للمريض متطلبات الإثبات — وتبقى التوجيهات قابلة للإلغاء في أي وقت بظرف جديد.
هل يمكن دمج Certyneo مع نظامنا SIH أو DPI؟
نعم، من الناحية التقنية، عبر واجهة برمجة التطبيقات REST الموثقة لدينا (انظر /docs) وخطافات ويب الوقت الفعلي — لكن لم يتم نشر أي موصل أصلي حتى الآن على أنظمة المعلومات الصحية الفرنسية (DxCare و Cristal-Link و Hopital Manager و Easily…). هذه التكاملات متاحة بناءً على عرض الأسعار: يرجى الاتصال بنا لتحديد السيناريو المناسب لمؤسستك. بالنسبة لبرامج عيادات الممارسين الأحرار، توجد موصلات Zapier و Make للتطبيقات الأكثر شيوعاً.
كيف نتعامل مع المرضى الذين ليس لديهم بريد إلكتروني أو هاتف ذكي؟
تقترح Certyneo وضع "التوقيع الحضوري": يستخدم مهني الصحة جهازه اللوحي أو محطته الخاصة ليوقّع المريض، مع تعريف بـ OTP SMS مُرسَل إلى المريض أو بتحقق من طرف ثالث موثوق (مرافق، مُقدّم رعاية). يحفظ سجل التدقيق سياق التوقيع.
كم مدة حفظ المستندات الطبية الموقّعة؟
تشمل خططنا أرشفة 10 سنوات بقيمة إثباتية. للمستندات الطبية التي تتطلب حفظاً أطول (20 سنة لبعض الملفات الاستشفائية، 28 سنة لملفات نقل الدم، مدى الحياة لبعض الأشعة)، تتوفر أرشفة ممتدة عند الطلب. تبقى المستندات قابلة للتنزيل في أي وقت.
ماذا نفعل إذا أراد مريض إلغاء موافقته؟
حق الإلغاء مركزي في الإطار الطبي. عملياً، تنشئون ظرف إلغاء جديداً يوقّعه المريض، ويُختم زمنياً ويرتبط بالموافقة الأصلية. يُظهر سجل الملف بوضوح التصرفين (الموافقة ثم الإلغاء)، ممّا يوثّق الوضع بشكل كامل في حال النزاع.
