Ηλεκτρονική υπογραφή για τους επαγγελματίες της υγείας
Ενημερωμένη συναίνεση, φάκελος ασθενούς, προγενέστερες οδηγίες, συμβάσεις μεταξύ ιδρυμάτων: ψηφιοποιήστε τις ευαίσθητες υπογραφές του ιδρύματός σας με μια πλατφόρμα συμβατή με το GDPR, συμβατή με το ιατρικό απόρρητο και ενσωματώσιμη στο SIH σας. Φιλοξενία στη Γαλλία, κρυπτογράφηση end-to-end, ιστορικό ελέγχου με χρονοσφραγίδα.
Πιστοποίηση HDS σε εξέλιξη
Η Certyneo δεν είναι ακόμη πιστοποιημένη ως Φορέας Φιλοξενίας Δεδομένων Υγείας (HDS). Αυτή η πιστοποίηση είναι σε εξέλιξη. Για οποιαδήποτε επεξεργασία προσωπικών δεδομένων υγείας κατά την έννοια του άρθρου L. 1111-8 του CSP, επαληθεύστε τη νομική συμμόρφωση με τον DPO σας πριν την ανάπτυξη.
Από την ενημερωμένη συναίνεση έως τις συμβάσεις μεταξύ ιδρυμάτων, περνώντας από τις προγενέστερες οδηγίες, όλες οι υπογεγραμμένες πράξεις ενός ιδρύματος υγείας μπορούν να ψηφιοποιηθούν.
Ενημερωμένη συναίνεση
Ελεύθερη, ενημερωμένη και ανακλητή συναίνεση του ασθενούς πριν από μια ιατρική πράξη, μια χειρουργική επέμβαση, μια πειραματική θεραπεία ή τη συμμετοχή σε έρευνα (άρθρο L1111-4 του γαλλικού Κώδικα Δημόσιας Υγείας). Υπογραφή με χρονοσφραγίδα και ιστορικό ελέγχου.
Ηλεκτρονικός φάκελος ασθενούς
Επικύρωση από τον ασθενή των πληροφοριών ενός ιατρικού φακέλου, ενημέρωση αλλεργιών, ιστορικού, συναίνεση στην κοινοποίηση με άλλους επαγγελματίες υγείας. Πλήρης ιχνηλασιμότητα των υπογεγραμμένων εκδόσεων.
Ιατρική φροντίδα
Συναίνεση σε μια φροντίδα, σε ένα θεραπευτικό πρωτόκολλο, σε μια συντονισμένη διαδρομή φροντίδας. Υπογραφή από κινητό προσαρμοσμένη σε ασθενείς σε μετακίνηση ή νοσηλευόμενους.
Προγενέστερες οδηγίες
Προγενέστερες οδηγίες του ασθενούς σχετικά με το τέλος της ζωής του (γαλλικός νόμος Claeys-Leonetti της 2ας Φεβρουαρίου 2016). Υπογραφή εξ αποστάσεως με ισχυρή ταυτοποίηση, διατήρηση 10 ετών, ανακλητές ανά πάσα στιγμή από τον ασθενή.
Συμβάσεις μεταξύ ιδρυμάτων
Συμβάσεις συνεργασίας μεταξύ ιδρυμάτων υγείας (δημόσιο-ιδιωτικό, GHT, δίκτυα φροντίδας), συμβάσεις ιατρικών υπηρεσιών, συμβάσεις ελεύθερης άσκησης επαγγέλματος σε ίδρυμα.
Συμβάσεις προμηθευτών και υπεργολάβων
Συμβάσεις με παρόχους εργαστηρίων, προμηθευτές ιατρικών συσκευών, υπεργολάβους καθαρισμού σε στείρο περιβάλλον: όλη η διοικητική υποστήριξη ενός ιδρύματος υγείας.
Γιατί Certyneo για την υγεία
Έξι συγκεκριμένες εγγυήσεις προσαρμοσμένες στις απαιτήσεις του ιατρικού απορρήτου και στο επίπεδο απόδειξης που αναμένεται στην υγεία.
Φιλοξενία στη Γαλλία & ΕΕ
Το Certyneo φιλοξενεί το σύνολο των δεδομένων στη Γαλλία (IONOS), σε υποδομές σύμφωνες με τα πρότυπα ασφαλείας ISO 27001. Καμία μεταφορά εκτός ΕΕ, καμία εξάρτηση από τον Cloud Act.
Ενισχυμένη εμπιστευτικότητα
Κρυπτογράφηση TLS 1.3 κατά τη μεταφορά, AES-256 σε ηρεμία, αυστηρή απομόνωση δεδομένων ανά οργανισμό. Το επίπεδο προστασίας είναι συμβατό με τις απαιτήσεις του ιατρικού απορρήτου που ορίζονται στο άρθρο R4127-4 του γαλλικού Κώδικα Δημόσιας Υγείας.
Προηγμένη υπογραφή (AES)
Ισχυρή ταυτοποίηση του ασθενούς με OTP email + SMS, μοναδικός σύνδεσμος με την υπογεγραμμένη πράξη, ανίχνευση οποιασδήποτε μεταγενέστερης τροποποίησης. Επίπεδο απόδειξης συμβατό με τις απαιτήσεις ενημερωμένης συναίνεσης.
Φροντισμένη εμπειρία ασθενούς
Διαδρομή στα γαλλικά, προσβάσιμη σύμφωνα με WCAG AA, συμβατή με smartphone, χωρίς δημιουργία λογαριασμού ούτε λήψη εφαρμογής. Ο ασθενής υπογράφει σε 2 λεπτά από το τηλέφωνό του, στο σπίτι του ή από το δωμάτιο του νοσοκομείου.
Αρχειοθέτηση 10 ετών με αποδεικτική αξία
Διάρκεια ευθυγραμμισμένη με τις υποχρεώσεις διατήρησης των ιατρικών φακέλων (20 έτη για ορισμένα έγγραφα, εκτεταμένη κατόπιν αιτήματος). Ιστορικό ελέγχου ενσωματωμένο στο PDF, εξαγώγιμο ανά πάσα στιγμή για διαβίβαση σε συνάδελφο ή στη CCI (Περιφερειακή Επιτροπή Συμφιλίωσης και Αποζημίωσης).
Τεκμηριωμένες οριακές περιπτώσεις
Η ηλεκτρονική υπογραφή δεν είναι πάντα κατάλληλη: ασθενής σε επείγουσα ζωτική κατάσταση, ασθενής αναίσθητος, ανήλικος χωρίς εκπρόσωπο. Η τεκμηρίωσή μας αντιμετωπίζει ρητά αυτές τις περιπτώσεις και προτείνει εναλλακτικές διαδρομές (υποβοηθούμενη υπογραφή από τρίτο, αναβολή μετά τη σταθεροποίηση).
Ενσωματώσεις SIH, DMP και επαγγελματικό λογισμικό
Το Certyneo τοποθετείται στο προηγούμενο στάδιο των υφιστάμενων συστημάτων πληροφορικής υγείας: συλλέγει τις υπογραφές και στη συνέχεια το υπογεγραμμένο έγγραφο ενσωματώνεται στο SIH, DPI ή DMP σας μέσω των συνήθων καναλιών.
Γενικά SIH & DPI
Τα Νοσοκομειακά Συστήματα Πληροφορικής (DxCare, Cristal-Link, Hopital Manager, Easily…) μπορούν να ενεργοποιήσουν την αποστολή ενός φακέλου Certyneo μέσω του REST API μας ή των webhooks όταν ένα έγγραφο είναι έτοιμο προς υπογραφή στον φάκελο ασθενούς.
DMP & Mon Espace Santé
Το Certyneo δεν αντικαθιστά το DMP: τοποθετείται στο προηγούμενο στάδιο για τη συλλογή της συναίνεσης του ασθενούς ή την υπογραφή κλινικών εγγράφων. Το υπογεγραμμένο έγγραφο μπορεί στη συνέχεια να κατατεθεί στο DMP μέσω του συνήθους εργαλείου του ιδρύματός σας.
Λογισμικό ελεύθερης άσκησης
Λογισμικά ιατρικών γραφείων (Doctolib Siilo, Weda, HelloDoc, AxiSanté…): ενσωμάτωση μέσω webhooks και Zapier/Make, ιδίως για τη σύμβαση αμοιβής, τις προσφορές οπτικής/οδοντιατρικής, τις συναινέσεις πριν από μη αποζημιούμενη πράξη.
Τα δεδομένα υγείας είναι από τα πιο ευαίσθητα και καλύτερα ρυθμισμένα στην Ευρώπη. Το Certyneo εφαρμόζει το σύνολο του εφαρμοστέου πλαισίου, με πλήρη διαφάνεια — συμπεριλαμβανομένων και των τρεχόντων ορίων του.
Φιλοξενία Δεδομένων Υγείας (HDS)
Το Certyneo δεν είναι πάροχος φιλοξενίας HDS σήμερα. Για τα έγγραφα που περιέχουν προσωπικά δεδομένα υγείας, συνιστούμε στα ενδιαφερόμενα ιδρύματα να ζητήσουν αφιερωμένη ανάπτυξη σε συνεργαζόμενο πάροχο HDS — η roadmap μας ενσωματώνει μια πιστοποίηση HDS για το δεύτερο εξάμηνο. Για τις υπογραφές που δεν περιέχουν δεδομένα υγείας (συμβάσεις μεταξύ ιδρυμάτων, συμβάσεις προμηθευτών, HR), το Certyneo ταιριάζει αμέσως.
GDPR & επεξεργασία δεδομένων υγείας
Το άρθρο 9 του GDPR κατατάσσει τα δεδομένα υγείας ως ευαίσθητα δεδομένα. Το Certyneo εφαρμόζει αυστηρή ελαχιστοποίηση (μόνο τα μεταδεδομένα που είναι απαραίτητα για την υπογραφή αποθηκεύονται), συστηματική κρυπτογράφηση, τυποποιημένο DPA που περιλαμβάνει προκαταρκτική εκτίμηση επιπτώσεων, και μητρώο δραστηριοτήτων επεξεργασίας που τηρείται ενημερωμένο.
Ιατρικό απόρρητο — Άρθρο R4127-4 CSP
Το ιατρικό απόρρητο επιβάλλεται σε κάθε γιατρό και σε όλα τα άτομα που συνεργάζονται μαζί του. Το Certyneo εφαρμόζει αυστηρή απομόνωση δεδομένων ανά οργανισμό, κρυπτογράφηση end-to-end, και εξαντλητική καταγραφή των προσβάσεων — όλες οι τεχνικές προϋποθέσεις για τη διατήρηση του ιατρικού απορρήτου στη φάση της υπογραφής.
Ενημερωμένη συναίνεση — Άρθρο L1111-4 CSP
Η συναίνεση πρέπει να είναι ελεύθερη, ενημερωμένη και ανακλητή. Η προηγμένη ηλεκτρονική υπογραφή του Certyneo εγγυάται την ταυτοποίηση του ασθενούς, καταγράφει με χρονοσφραγίδα τη συναίνεσή του (για να αρχίσουν οι προθεσμίες ανάκλησης ή σκέψης), και επιτρέπει τη μεταγενέστερη ανάκληση μέσω νέου αντίθετου φακέλου ιχνηλατημένου στο ιστορικό.
Είναι το Certyneo πιστοποιημένο για Φιλοξενία Δεδομένων Υγείας (HDS);
Κατά την ημερομηνία δημοσίευσης αυτής της σελίδας, το Certyneo δεν είναι πάροχος φιλοξενίας HDS. Για τα έγγραφα που περιέχουν προσωπικά δεδομένα υγείας, συνιστούμε στα ενδιαφερόμενα ιδρύματα να συζητήσουν με την ομάδα μας για να εντοπιστεί το κατάλληλο σενάριο (αφιερωμένη ανάπτυξη μέσω συνεργάτη HDS, ή περιορισμός σε έγγραφα χωρίς δεδομένα υγείας). Η πιστοποίηση HDS βρίσκεται στη δημόσια roadmap μας.
Έχει μια ενημερωμένη συναίνεση υπογεγραμμένη ηλεκτρονικά την ίδια αξία με μια χάρτινη συναίνεση;
Ναι. Το άρθρο L1111-4 του γαλλικού Κώδικα Δημόσιας Υγείας απαιτεί ελεύθερη, ενημερωμένη και ανακλητή συναίνεση, αλλά δεν επιβάλλει καμία συγκεκριμένη μορφή. Το άρθρο 1367 του Γαλλικού Αστικού Κώδικα αναγνωρίζει την ηλεκτρονική υπογραφή ως ισοδύναμη με την ιδιόχειρη υπογραφή εφόσον χρησιμοποιεί αξιόπιστη μέθοδο — αυτό ακριβώς που διασφαλίζει η προηγμένη υπογραφή (AES) του Certyneo.
Πώς προστατεύει το Certyneo το ιατρικό απόρρητο;
Κρυπτογράφηση TLS 1.3 κατά τη μεταφορά, AES-256 σε ηρεμία, αυστηρή απομόνωση δεδομένων ανά οργανισμό, καμία πρόσβαση σε μη κρυπτογραφημένη μορφή από τις ομάδες μας χωρίς τεκμηριωμένη κλιμάκωση. Το Certyneo δεν αποθηκεύει το ιατρικό περιεχόμενο καθαυτό (εκτός από αυτό που βρίσκεται στο PDF): μόνο τα απαραίτητα μεταδεδομένα για τη διαχείριση των υπογραφών (αναγνωριστικό φακέλου, emails, χρονοσφραγίδες) διατηρούνται στη βάση.
Μπορούν οι προγενέστερες οδηγίες να υπογραφούν ηλεκτρονικά;
Ναι. Ο γαλλικός νόμος Claeys-Leonetti της 2ας Φεβρουαρίου 2016 και το άρθρο L1111-11 του CSP επιτρέπουν την ελεύθερη σύνταξη των προγενέστερων οδηγιών, χωρίς επιβεβλημένη μορφή. Μια προηγμένη ηλεκτρονική υπογραφή με χρονοσφραγίδα και ισχυρή ταυτοποίηση του ασθενούς πληροί τις αποδεικτικές απαιτήσεις — οι οδηγίες παραμένουν φυσικά ανακλητές ανά πάσα στιγμή μέσω νέου φακέλου.
Μπορούμε να ενσωματώσουμε το Certyneo στο SIH ή DPI μας;
Ναι. Το Certyneo εκθέτει ένα τεκμηριωμένο REST API (δείτε /docs) και webhooks σε πραγματικό χρόνο. Τα DxCare, Cristal-Link, Hopital Manager, Easily και άλλα SIH μπορούν να ενεργοποιήσουν την αποστολή φακέλων όταν ένα έγγραφο ασθενούς είναι έτοιμο προς υπογραφή. Συνδετήρες Zapier και Make καλύπτουν επίσης τα λογισμικά ιατρικών γραφείων ελεύθερης άσκησης.
Πώς διαχειριζόμαστε ασθενείς χωρίς email ή χωρίς smartphone;
Το Certyneo προσφέρει μια λειτουργία "υπογραφή αυτοπροσώπως": ο επαγγελματίας υγείας χρησιμοποιεί το δικό του tablet ή σταθμό εργασίας για να υπογράψει ο ασθενής, με ταυτοποίηση με OTP SMS που αποστέλλεται στον ασθενή ή με επικύρωση από αξιόπιστο τρίτο (συνοδό, νοσηλευτή). Το ιστορικό ελέγχου διατηρεί το πλαίσιο της υπογραφής.
Πόσο καιρό διατηρούνται τα υπογεγραμμένα ιατρικά έγγραφα;
Τα προγράμματά μας περιλαμβάνουν αρχειοθέτηση 10 ετών με αποδεικτική αξία. Για ιατρικά έγγραφα που απαιτούν μακρύτερη διατήρηση (20 έτη για ορισμένους τύπους νοσοκομειακών φακέλων, 28 έτη για φακέλους μετάγγισης, εφ' όρου ζωής για ορισμένες ακτινογραφίες), εκτεταμένη αρχειοθέτηση είναι διαθέσιμη κατόπιν αιτήματος. Τα έγγραφα παραμένουν διαθέσιμα για λήψη ανά πάσα στιγμή.
Τι να κάνουμε αν ένας ασθενής θέλει να ανακαλέσει τη συναίνεσή του;
Το δικαίωμα ανάκλησης είναι κεντρικό στο ιατρικό πλαίσιο. Συγκεκριμένα, δημιουργείτε έναν νέο φάκελο ανάκλησης υπογεγραμμένο από τον ασθενή, ο οποίος έχει χρονοσφραγίδα και συνδέεται με την αρχική συναίνεση. Το ιστορικό του φακέλου δείχνει καθαρά τις δύο πράξεις (συναίνεση, στη συνέχεια ανάκληση), κάτι που τεκμηριώνει τέλεια την κατάσταση σε περίπτωση διαφοράς.