Beskyttelse av helseopplysninger og GDPR-samsvar for helseprofesjoner
Helseopplysninger er de mest sensitive personopplysningene etter GDPR. Oppdag alle forpliktelsene som gjelder for helseprofesjoner i 2026.
9 min
Helsepersonell og institusjoner
Elektronisk signering for helsepersonell
Informert samtykke, pasientjournal, forhåndsretningslinjer, avtaler mellom institusjoner: digitalisér sensitive signeringer i din institusjon med en RGPD-samsvarende plattform, kompatibel med medisinskhemlighet og integrerbar med ditt helseinformasjonssystem. Hosting i Den europeiske unionen, ende-til-ende-kryptering, tidsstemplet revisjonslogg.
HDS-sertifisering under gjennomføring
Certyneo er ikke ennå sertifisert som Helsedataleverandør (HDS). Denne sertifiseringen er under gjennomføring. For all behandling av personopplysninger om helse i henhold til artikkel L. 1111-8 i CSP, kontroller regelverkssamsvar med personvernansvarlig før utplassering.
Les mer om sikkerhetskartleggingen →Hva er brukstilfellene for elektronisk signering innen helsevesen?
Fra informert samtykke til avtaler mellom institusjoner, inkludert forhåndsdirektiver, kan alle signerte dokumenter i en helseinstitusjon digitaliseres.
Informert samtykke
Pasientens frie, informerte og tilbakekallelige samtykke før en medisinsk handling, et kirurgisk inngrep, en eksperimentell behandling eller deltakelse i forskning (artikkel L1111-4 i den franske folkehelseloven). Tidsstemplet signatur med revisjonsspor.
Elektronisk pasientjournal
Pasientens bekreftelse av opplysningene i en medisinsk journal, oppdatering av allergier, sykehistorie, samtykke til deling med annet helsepersonell. Full sporbarhet av signerte versjoner.
Medisinsk oppfølging
Samtykke til oppfølging, til en terapeutisk protokoll, til en koordinert behandlingsvei. Mobilsignering tilpasset pasienter i bevegelse eller innlagt.
Forhåndsdirektiver
Pasientens forhåndsdirektiver om livets slutt (Claeys-Leonetti-loven av 2. februar 2016). Fjernsignering med sterk identifikasjon, oppbevaring i 10 år, tilbakekallbar når som helst av pasienten.
Avtaler mellom institusjoner
Samarbeidsavtaler mellom helseinstitusjoner (offentlig-privat, GHT, omsorgsnettverk), avtaler om medisinske tjenester, kontrakter for liberale utøvere i institusjon.
Leverandør- og underleverandøravtaler
Avtaler med laboratorieleverandører, leverandører av medisinsk utstyr, underleverandører av rengjøring i sterile miljøer: hele back-office-administrasjonen i en helseinstitusjon.
Hvorfor velge Certyneo for helsevesen?
Seks konkrete garantier tilpasset legetaushetens krav og bevisnivået som forventes i helsevesenet.
Hosting i Den europeiske union
Certyneo hoster alle data i Den europeiske union (IONOS), i infrastruktur som oppfyller ISO 27001-sikkerhetsstandarder. Ingen overføring utenfor EU, ingen Cloud Act-avhengighet.
Forsterket konfidensialitet
TLS 1.3-kryptering i transitt, AES-256 i hvile, strikt datasilo per organisasjon. Beskyttelsesnivået er forenlig med legetaushetens krav i artikkel R4127-4 i folkehelseloven.
Avansert signatur (AES)
Sterk identifikasjon av pasienten via OTP SMS, unik kobling med den signerte handlingen, oppdagelse av eventuelle senere endringer. Bevisnivå som er forenlig med kravene til informert samtykke.
God pasientopplevelse
Forløp på norsk, tilgjengelig WCAG AA, smarttelefonvennlig, uten kontoopprettelse eller nedlasting av app. Pasienten signerer på 2 minutter fra telefonen sin, hjemme eller fra sykehusrommet.
10 års arkivering med bevisverdi
Varighet tilpasset oppbevaringsplikten for medisinske journaler (20 år for enkelte dokumenter, utvidet på forespørsel). Revisjonsspor integrert i PDF-en, eksporterbart til enhver tid for overføring til en kollega eller CCI.
Dokumenterte grensetilfeller
Elektronisk signering er ikke alltid egnet: pasient i akutt nød, bevisstløs pasient, mindreårig uten representant. Dokumentasjonen vår adresserer eksplisitt disse tilfellene og tilbyr alternative forløp (signering assistert av en tredjepart, utsettelse etter stabilisering).
Hvilke integrasjoner for helseinformasjonssystem, elektronisk pasientjournal og fagprogramvare er tilgjengelige?
Certyneo posisjonerer seg før eksisterende helseinformasjonssystemer: den samler inn signeringer, så det signerte dokumentet blir føyd inn i ditt helseinformasjonssystem, elektronisk pasientjournal eller elektronisk pasientjournal gjennom vanlige kanaler. Ingen innebygd konnektør er publisert til nå — integrasjoner for helseinformasjonssystem (DxCare, Cristal-Link, Mon Espace Santé…) er tilgjengelige etter estimat; kontakt oss for avgrensing.
Generiske SIH og DPI
Helseinformasjonssystemer (DxCare, Cristal-Link, Hopital Manager, Easily…) kan utløse sending av en Certyneo-konvolutt via vår REST API eller webhooks når et dokument er klart til signering. Integrasjon etter estimat, ingen sertifisert innebygd konnektør til nå — kontakt oss for å avgrense scenariet tilpasset ditt helseinformasjonssystem.
DMP og Mon Espace Santé
Certyneo erstatter ikke elektronisk pasientjournal / Mon Espace Santé: det posisjonerer seg før for å samle inn pasientens samtykke eller signere kliniske dokumenter, der det signerte dokumentet deretter legges inn i elektronisk pasientjournal via den vanlige verktøyet i din institusjon. Ingen innebygd integrasjon for Mon Espace Santé per dags dato — tilgjengelig etter estimat.
Bransjeprogramvare for liberale utøvere
Legekontor-programvare (Doctolib Siilo, Weda, HelloDoc, AxiSanté…): kompatibilitet via Zapier, Make og våre webhooks, spesielt for honoraravtaler, optiske/dentale tilbud, samtykker før ikke-refundert behandling. For en innebygd konnektør, vurdérer vi et partnerskap.
Spesifikt integrasjonsprosjekt? Avtal et møte med teamet vårt. Certyneos API er offentlig dokumentert på vår API-dokumentasjon.
Hvordan overholde RGPD og medisinskhemlighet (HDS-prosess pågår)?
Helseopplysninger er blant de mest sensitive og best regulerte i Europa. Certyneo anvender hele det gjeldende rammeverket, med full åpenhet — også om dets nåværende begrensninger (HDS-sertifisering på veikart, ikke oppnådd ennå).
HDS (sertifisering under oppnåelse)
Certyneo er per i dag ikke HDS-hoster. For dokumenter som inneholder personhelseopplysninger, anbefaler vi at berørte institusjoner etterspør en dedikert utrulling hos en HDS-partner — vår roadmap inkluderer HDS-sertifisering til andre halvdel. For signaturer som ikke inneholder helsedata (avtaler mellom institusjoner, leverandørkontrakter, HR), passer Certyneo umiddelbart.
GDPR og helsebehandling
Artikkel 9 i GDPR klassifiserer helsedata som sensitive data. Certyneo anvender streng dataminimering (bare metadata nødvendig for signering lagres), systematisk kryptering, en standard DPA som inkluderer en foreløpig konsekvensanalyse, og en oppdatert behandlingsprotokoll.
Legetaushet — artikkel R4127-4 CSP
Legetaushet gjelder enhver lege og alle som samarbeider med ham. Certyneo anvender strikt datasilo per organisasjon, ende-til-ende-kryptering og uttømmende tilgangslogging — alle tekniske forutsetninger for å ivareta legetaushet i signeringsfasen.
Informert samtykke — artikkel L1111-4 CSP
Samtykket skal være fritt, informert og tilbakekallelig. Certyneos avanserte elektroniske signatur sikrer identifisering av pasienten, tidsstempler nøyaktig samtykket (for å starte angre- eller refleksjonsfrister), og tillater senere tilbakekall via en ny motsignert konvolutt sporet i historikken.
Hvordan signere et helsedokument elektronisk?
Samtykker, avtaler, forhåndsretningslinjer: elektronisk signatur sparer verdifull tid for både helsepersonell og pasienter, samtidig som den gir bevis med tidsstempel som kan anføres. Her er hvordan du signerer et helsedokument elektronisk, i fire trinn.
- 1
Importer helsedokumentet
Last opp samtykke, avtale eller bekreftelse i PDF- eller Word-format. Dokumentet krypteres ved import og dets kryptografiske fingeravtrykk beregnes for å garantere integriteten.
- 2
Utpek underskriverne
Patient, praktiserende lege, juridisk representant eller institusjon: hver underskriver mottar en invitasjon via e-post og signerer fra sin mobiltelefon eller datamaskin, uten å opprette en konto.
- 3
Velg signaturnivå
For helsedokumenter av betydning (informert samtykke, avtale mellom institusjoner), foretrekk avansert signatur (AES): signataren blir autentisert via en OTP-kode mottatt som SMS før signering.
- 4
Hent det signerte dokumentet og dets revisjonsspor
Den signerte PDF-filen er forseglet, tidsstemplet og ledsaget av et fullstendig revisjonsspor (identiteter, OTP-koder, tidsstempler). Bevar den i den lovbestemte tidsperioden som gjelder for dokumentet.
Helsedokumenter som kan signeres elektronisk med Certyneo:
Vanlige spørsmål fra helsepersonell
Er Certyneo sertifisert for Hosting av helsedata (HDS)?
Per publiseringsdato for denne siden er Certyneo ikke HDS-hoster. For dokumenter som inneholder personhelseopplysninger, anbefaler vi at berørte institusjoner tar kontakt med teamet vårt for å identifisere egnet scenario (dedikert utrulling via en HDS-partner, eller begrensning til dokumenter uten helsedata). HDS-sertifisering står på vår offentlige roadmap.
Har et elektronisk signert informert samtykke samme verdi som et papirsamtykke?
Ja. Artikkel L1111-4 i folkehelseloven krever et fritt, informert og tilbakekallelig samtykke, men foreskriver ingen bestemt form. Artikkel 1367 i sivilloven anerkjenner elektronisk signering som likeverdig med håndskreven signatur så snart den bruker en pålitelig metode — noe Certyneos avanserte signatur (AES) sikrer.
Hvordan beskytter Certyneo legetausheten?
TLS 1.3-kryptering i transitt, AES-256 i hvile, strikt datasilo per organisasjon, ingen klartekst-tilgang av teamet vårt uten dokumentert eskalering. Certyneo lagrer ikke medisinsk innhold i seg selv (utover det som er i PDF-en): bare metadata nødvendig for signeringshåndtering (konvoluttidentifikator, e-poster, tidsstempler) oppbevares i databasen.
Kan forhåndsdirektiver signeres elektronisk?
Ja. Claeys-Leonetti-loven av 2. februar 2016 og artikkel L1111-11 i CSP tillater fri utforming av forhåndsdirektiver, uten pålagt form. En tidsstemplet avansert elektronisk signatur med sterk identifisering av pasienten oppfyller beviskravene — direktivene forblir selvfølgelig tilbakekallelige når som helst via en ny konvolutt.
Kan vi integrere Certyneo med SIH-en eller DPI-en vår?
Ja, teknisk sett, via vårt dokumenterte REST API (se /docs) og våre realtids-webhooks — ingen native koblinger er imidlertid publisert til dags dato på de franske sykehusinformasjonssystemene (DxCare, Cristal-Link, Hopital Manager, Easily…). Disse integrasjonene er tilgjengelige på anbudsgrunnlag: kontakt oss for å definere scenarioet som passer for institusjonen din. For fritstilende praksissoftware finnes Zapier- og Make-koblinger for de vanligste applikasjonene.
Hvordan håndterer vi pasienter uten e-post eller smarttelefon?
Certyneo tilbyr en «personlig signering»-modus: helsepersonellet bruker sitt eget nettbrett eller arbeidsstasjon for å la pasienten signere, med identifikasjon via OTP SMS sendt til pasienten eller validering av en tiltrodd tredjepart (ledsager, pleier). Revisjonssporet bevarer signeringens kontekst.
Hvor lenge oppbevares signerte medisinske dokumenter?
Planene våre inkluderer 10 års arkivering med bevisverdi. For medisinske dokumenter som krever lengre oppbevaring (20 år for enkelte typer sykehusjournaler, 28 år for transfusjonsjournaler, livstid for enkelte røntgenbilder), er utvidet arkivering tilgjengelig på forespørsel. Dokumentene forblir nedlastbare til enhver tid.
Hva gjør vi hvis en pasient vil tilbakekalle samtykket sitt?
Retten til tilbakekall er sentral i medisinsk sammenheng. Konkret oppretter du en ny tilbakekallskonvolutt signert av pasienten, som tidsstemples og knyttes til det opprinnelige samtykket. Saksmappens historikk viser tydelig begge handlingene (samtykke, deretter tilbakekall), noe som dokumenterer situasjonen perfekt ved tvist.
