Przejdź do zawartości głównej
Certyneo
Pracownicy służby zdrowia i placówki

Podpis elektroniczny dla pracowników służby zdrowia

Świadoma zgoda, dokumentacja pacjenta, oświadczenia woli, umowy międzyplacówkowe: zdigitalizuj wrażliwe podpisy swojej placówki dzięki platformie zgodnej z RODO, kompatybilnej z tajemnicą medyczną i możliwą do integracji z Państwa SIH. Hosting we Francji, szyfrowanie end-to-end, znakowana czasem ścieżka audytu.

Signature électronique santé — établissement médical moderne

Certyfikacja HDS w trakcie uzyskiwania

Certyneo nie jest jeszcze certyfikowany jako Dostawca Usług Przechowywania Danych Zdrowotnych (HDS). Certyfikacja ta jest w trakcie uzyskiwania. W przypadku przetwarzania danych dotyczących zdrowia o charakterze osobistym w rozumieniu artykułu L. 1111-8 CSP, przed wdrożeniem sprawdzić zgodność regulacyjną z Pani/Pana DPO.

Dowiedz się więcej o planie bezpieczeństwa

Zastosowania w zdrowiu

Od świadomej zgody po umowy międzyplacówkowe, poprzez oświadczenia woli, wszystkie podpisane akty placówki zdrowotnej mogą zostać zdigitalizowane.

Świadoma zgoda

Swobodna, świadoma i odwołalna zgoda pacjenta przed aktem medycznym, interwencją chirurgiczną, leczeniem eksperymentalnym lub udziałem w badaniu (artykuł L1111-4 francuskiego Kodeksu zdrowia publicznego). Podpis znakowany czasem ze ścieżką audytu.

Elektroniczna dokumentacja pacjenta

Zatwierdzenie przez pacjenta informacji z dokumentacji medycznej, aktualizacja alergii, historii, zgoda na udostępnianie innym pracownikom służby zdrowia. Pełna identyfikowalność podpisanych wersji.

Opieka medyczna

Zgoda na opiekę, protokół terapeutyczny, skoordynowaną ścieżkę leczenia. Podpis mobilny dostosowany do pacjentów w ruchu lub hospitalizowanych.

Oświadczenia woli

Oświadczenia woli pacjenta dotyczące końca życia (francuska ustawa Claeys-Leonetti z 2 lutego 2016 r.). Podpis zdalny z silną identyfikacją, przechowywanie 10 lat, odwołalny w dowolnym momencie przez pacjenta.

Umowy międzyplacówkowe

Umowy współpracy między placówkami zdrowotnymi (publiczno-prywatne, GHT, sieci opieki), umowy świadczeń medycznych, umowy wykonywania praktyki prywatnej w placówce.

Umowy z dostawcami i podwykonawcami

Umowy z laboratoriami, dostawcami sprzętu medycznego, podwykonawcami sprzątania w środowisku sterylnym: całe zaplecze administracyjne placówki zdrowotnej.

Dlaczego Certyneo dla zdrowia

Sześć konkretnych gwarancji dostosowanych do wymagań tajemnicy medycznej i poziomu dowodu oczekiwanego w zdrowiu.

Hosting we Francji i UE

Certyneo przechowuje wszystkie dane we Francji (IONOS), w infrastrukturze zgodnej ze standardami bezpieczeństwa ISO 27001. Brak transferu poza UE, brak zależności od Cloud Act.

Wzmocniona poufność

Szyfrowanie TLS 1.3 w transmisji, AES-256 w spoczynku, ścisła izolacja danych na organizację. Poziom ochrony jest zgodny z wymaganiami tajemnicy medycznej zdefiniowanej w artykule R4127-4 francuskiego Kodeksu zdrowia publicznego.

Podpis zaawansowany (AES)

Silna identyfikacja pacjenta przez OTP e-mail + SMS, unikalne powiązanie z podpisanym aktem, wykrywanie wszelkich późniejszych modyfikacji. Poziom dowodu zgodny z wymaganiami świadomej zgody.

Dopracowane doświadczenie pacjenta

Ścieżka w języku polskim, dostępna WCAG AA, kompatybilna ze smartfonem, bez tworzenia konta ani pobierania aplikacji. Pacjent podpisuje w 2 minuty z telefonu, w domu lub ze szpitalnego pokoju.

10-letnia archiwizacja o wartości dowodowej

Okres dostosowany do obowiązków przechowywania dokumentacji medycznej (20 lat dla niektórych dokumentów, rozszerzone na żądanie). Ścieżka audytu zintegrowana z PDF, eksportowalna w dowolnym momencie do przekazania koledze lub CCI.

Udokumentowane przypadki graniczne

Podpis elektroniczny nie zawsze jest odpowiedni: pacjent w stanie zagrożenia życia, nieprzytomny, małoletni bez reprezentanta. Nasza dokumentacja jawnie adresuje te przypadki i proponuje alternatywne ścieżki (podpis wspomagany przez stronę trzecią, odroczenie po stabilizacji).

Integracje SIH, DMP i oprogramowania branżowego

Certyneo pozycjonuje się przed istniejącymi systemami informacji zdrowotnej: zbiera podpisy, a następnie podpisany dokument trafia do Państwa SIH, DPI lub DMP zwykłymi kanałami.

Ogólne SIH i DPI

Szpitalne Systemy Informacji (DxCare, Cristal-Link, Hopital Manager, Easily…) mogą uruchomić wysyłkę koperty Certyneo przez nasze API REST lub webhooki, gdy dokument jest gotowy do podpisu w dokumentacji pacjenta.

DMP i Mon Espace Santé

Certyneo nie zastępuje DMP: wpisuje się przed, aby zebrać zgodę pacjenta lub podpisać dokumenty kliniczne. Podpisany dokument może następnie zostać złożony w DMP za pomocą zwykłego narzędzia Państwa placówki.

Oprogramowanie branżowe dla praktyki prywatnej

Oprogramowanie gabinetu lekarskiego (Doctolib Siilo, Weda, HelloDoc, AxiSanté…): integracja przez webhooki i Zapier/Make, szczególnie dla umów honorarium, kosztorysów optycznych/dentystycznych, zgód przed aktem nierefundowanym.

Specyficzny projekt integracji? Umówcie się z naszym zespołem. API Certyneo jest udokumentowane publicznie na nasza dokumentacja API.

Zgodność z HDS, RODO i tajemnicą medyczną

Dane zdrowotne są jednymi z najbardziej wrażliwych i najlepiej uregulowanych w Europie. Certyneo stosuje wszystkie mające zastosowanie ramy, w pełnej przejrzystości — włącznie ze swoimi aktualnymi ograniczeniami.

Hosting Danych Zdrowotnych (HDS)

Certyneo na dziś nie jest hostingowcem HDS. Dla dokumentów zawierających dane zdrowotne o charakterze osobowym zalecamy zainteresowanym placówkom zwrócenie się o dedykowane wdrożenie u partnerskiego hostingowca HDS — nasz roadmapa zawiera certyfikację HDS na drugie półrocze. Dla podpisów nie zawierających danych zdrowotnych (umowy międzyplacówkowe, umowy z dostawcami, HR) Certyneo jest odpowiednia od razu.

RODO i przetwarzanie zdrowotne

Artykuł 9 RODO klasyfikuje dane zdrowotne jako dane wrażliwe. Certyneo stosuje ścisłą minimalizację (tylko metadane niezbędne do podpisu są przechowywane), systematyczne szyfrowanie, standardową DPA zawierającą wstępną analizę wpływu i rejestr czynności przetwarzania na bieżąco.

Tajemnica medyczna — artykuł R4127-4 CSP

Tajemnica medyczna obowiązuje każdego lekarza i wszystkie osoby z nim współpracujące. Certyneo stosuje ścisłą izolację danych na organizację, szyfrowanie end-to-end i wyczerpujące logowanie dostępów — wszystkie wymagania techniczne do zachowania tajemnicy medycznej w fazie podpisu.

Świadoma zgoda — artykuł L1111-4 CSP

Zgoda musi być swobodna, świadoma i odwołalna. Zaawansowany podpis elektroniczny Certyneo gwarantuje identyfikację pacjenta, precyzyjnie znakuje czasem jego zgodę (do rozpoczęcia terminów odstąpienia lub namysłu) i pozwala na późniejsze odwołanie przez nową kontradyktoryjną kopertę śledzoną w historii.

Najczęstsze pytania pracowników służby zdrowia

Czy Certyneo jest certyfikowane jako Hosting Danych Zdrowotnych (HDS)?

Na dzień publikacji tej strony Certyneo nie jest hostingowcem HDS. Dla dokumentów zawierających dane zdrowotne o charakterze osobowym zalecamy zainteresowanym placówkom omówienie z naszym zespołem odpowiedniego scenariusza (dedykowane wdrożenie przez partnera HDS lub ograniczenie do dokumentów bez danych zdrowotnych). Certyfikacja HDS znajduje się w naszej publicznej roadmapie.

Czy świadoma zgoda podpisana elektronicznie ma tę samą wartość co papierowa?

Tak. Artykuł L1111-4 francuskiego Kodeksu zdrowia publicznego wymaga swobodnej, świadomej i odwołalnej zgody, ale nie przepisuje żadnej konkretnej formy. Artykuł 1367 francuskiego Kodeksu cywilnego uznaje podpis elektroniczny za równoważny podpisowi odręcznemu, o ile wykorzystuje niezawodną metodę — co zapewnia podpis zaawansowany (AES) Certyneo.

Jak Certyneo chroni tajemnicę medyczną?

Szyfrowanie TLS 1.3 w transmisji, AES-256 w spoczynku, ścisła izolacja danych na organizację, brak dostępu w formie jawnej przez nasze zespoły bez udokumentowanej eskalacji. Certyneo nie przechowuje samej treści medycznej (poza tym, co jest w PDF): tylko metadane niezbędne do zarządzania podpisami (identyfikator koperty, e-maile, znaczniki czasu) są przechowywane w bazie.

Czy oświadczenia woli można podpisać elektronicznie?

Tak. Francuska ustawa Claeys-Leonetti z 2 lutego 2016 r. i artykuł L1111-11 CSP zezwalają na swobodne redagowanie oświadczeń woli, bez narzuconej formy. Zaawansowany podpis elektroniczny znakowany czasem z silną identyfikacją pacjenta spełnia wymagania dowodowe — oświadczenia pozostają oczywiście odwołalne w dowolnym momencie przez nową kopertę.

Czy można zintegrować Certyneo z naszym SIH lub DPI?

Tak. Certyneo udostępnia udokumentowane API REST (zob. /docs) i webhooki czasu rzeczywistego. DxCare, Cristal-Link, Hopital Manager, Easily i inne SIH mogą uruchomić wysyłkę kopert, gdy dokument pacjenta jest gotowy do podpisu. Konektory Zapier i Make obejmują również oprogramowanie gabinetów prywatnych.

Jak obsłużyć pacjentów bez e-maila lub bez smartfona?

Certyneo oferuje tryb "podpis osobisty": pracownik służby zdrowia używa swojego tabletu lub stanowiska, aby pacjent podpisał, z identyfikacją przez OTP SMS wysłany do pacjenta lub walidacją przez zaufaną stronę trzecią (towarzysz, opiekun). Ścieżka audytu zachowuje kontekst podpisu.

Jak długo przechowywane są podpisane dokumenty medyczne?

Nasze plany zawierają 10-letnią archiwizację o wartości dowodowej. Dla dokumentów medycznych wymagających dłuższego przechowywania (20 lat dla niektórych typów dokumentacji szpitalnej, 28 lat dla dokumentacji transfuzyjnej, całe życie dla niektórych zdjęć) rozszerzona archiwizacja dostępna na żądanie. Dokumenty pozostają do pobrania w dowolnym momencie.

Co zrobić, gdy pacjent chce odwołać zgodę?

Prawo odwołania jest kluczowe w kontekście medycznym. Konkretnie, tworzą Państwo nową kopertę odwołania podpisaną przez pacjenta, która jest znakowana czasem i powiązana z pierwotną zgodą. Historia dossier jasno pokazuje oba akty (zgoda, następnie odwołanie), co doskonale dokumentuje sytuację w razie sporu.

Polecane artykuły

Zbierz kolejną świadomą zgodę w 5 minut

Utwórz bezpłatne konto i wyślij pierwszą zgodę już dziś. Bez karty kredytowej, bez zobowiązań.