Podpis elektroniczny dla pracowników służby zdrowia
Świadoma zgoda, dokumentacja pacjenta, oświadczenia woli, umowy międzyplacówkowe: zdigitalizuj wrażliwe podpisy swojej placówki dzięki platformie zgodnej z RODO, kompatybilnej z tajemnicą medyczną i możliwą do integracji z Państwa SIH. Hosting we Francji, szyfrowanie end-to-end, znakowana czasem ścieżka audytu.
Certyfikacja HDS w trakcie uzyskiwania
Certyneo nie jest jeszcze certyfikowany jako Dostawca Usług Przechowywania Danych Zdrowotnych (HDS). Certyfikacja ta jest w trakcie uzyskiwania. W przypadku przetwarzania danych dotyczących zdrowia o charakterze osobistym w rozumieniu artykułu L. 1111-8 CSP, przed wdrożeniem sprawdzić zgodność regulacyjną z Pani/Pana DPO.
Od świadomej zgody po umowy międzyplacówkowe, poprzez oświadczenia woli, wszystkie podpisane akty placówki zdrowotnej mogą zostać zdigitalizowane.
Świadoma zgoda
Swobodna, świadoma i odwołalna zgoda pacjenta przed aktem medycznym, interwencją chirurgiczną, leczeniem eksperymentalnym lub udziałem w badaniu (artykuł L1111-4 francuskiego Kodeksu zdrowia publicznego). Podpis znakowany czasem ze ścieżką audytu.
Elektroniczna dokumentacja pacjenta
Zatwierdzenie przez pacjenta informacji z dokumentacji medycznej, aktualizacja alergii, historii, zgoda na udostępnianie innym pracownikom służby zdrowia. Pełna identyfikowalność podpisanych wersji.
Opieka medyczna
Zgoda na opiekę, protokół terapeutyczny, skoordynowaną ścieżkę leczenia. Podpis mobilny dostosowany do pacjentów w ruchu lub hospitalizowanych.
Oświadczenia woli
Oświadczenia woli pacjenta dotyczące końca życia (francuska ustawa Claeys-Leonetti z 2 lutego 2016 r.). Podpis zdalny z silną identyfikacją, przechowywanie 10 lat, odwołalny w dowolnym momencie przez pacjenta.
Umowy międzyplacówkowe
Umowy współpracy między placówkami zdrowotnymi (publiczno-prywatne, GHT, sieci opieki), umowy świadczeń medycznych, umowy wykonywania praktyki prywatnej w placówce.
Umowy z dostawcami i podwykonawcami
Umowy z laboratoriami, dostawcami sprzętu medycznego, podwykonawcami sprzątania w środowisku sterylnym: całe zaplecze administracyjne placówki zdrowotnej.
Dlaczego Certyneo dla zdrowia
Sześć konkretnych gwarancji dostosowanych do wymagań tajemnicy medycznej i poziomu dowodu oczekiwanego w zdrowiu.
Hosting we Francji i UE
Certyneo przechowuje wszystkie dane we Francji (IONOS), w infrastrukturze zgodnej ze standardami bezpieczeństwa ISO 27001. Brak transferu poza UE, brak zależności od Cloud Act.
Wzmocniona poufność
Szyfrowanie TLS 1.3 w transmisji, AES-256 w spoczynku, ścisła izolacja danych na organizację. Poziom ochrony jest zgodny z wymaganiami tajemnicy medycznej zdefiniowanej w artykule R4127-4 francuskiego Kodeksu zdrowia publicznego.
Podpis zaawansowany (AES)
Silna identyfikacja pacjenta przez OTP e-mail + SMS, unikalne powiązanie z podpisanym aktem, wykrywanie wszelkich późniejszych modyfikacji. Poziom dowodu zgodny z wymaganiami świadomej zgody.
Dopracowane doświadczenie pacjenta
Ścieżka w języku polskim, dostępna WCAG AA, kompatybilna ze smartfonem, bez tworzenia konta ani pobierania aplikacji. Pacjent podpisuje w 2 minuty z telefonu, w domu lub ze szpitalnego pokoju.
10-letnia archiwizacja o wartości dowodowej
Okres dostosowany do obowiązków przechowywania dokumentacji medycznej (20 lat dla niektórych dokumentów, rozszerzone na żądanie). Ścieżka audytu zintegrowana z PDF, eksportowalna w dowolnym momencie do przekazania koledze lub CCI.
Udokumentowane przypadki graniczne
Podpis elektroniczny nie zawsze jest odpowiedni: pacjent w stanie zagrożenia życia, nieprzytomny, małoletni bez reprezentanta. Nasza dokumentacja jawnie adresuje te przypadki i proponuje alternatywne ścieżki (podpis wspomagany przez stronę trzecią, odroczenie po stabilizacji).
Integracje SIH, DMP i oprogramowania branżowego
Certyneo pozycjonuje się przed istniejącymi systemami informacji zdrowotnej: zbiera podpisy, a następnie podpisany dokument trafia do Państwa SIH, DPI lub DMP zwykłymi kanałami.
Ogólne SIH i DPI
Szpitalne Systemy Informacji (DxCare, Cristal-Link, Hopital Manager, Easily…) mogą uruchomić wysyłkę koperty Certyneo przez nasze API REST lub webhooki, gdy dokument jest gotowy do podpisu w dokumentacji pacjenta.
DMP i Mon Espace Santé
Certyneo nie zastępuje DMP: wpisuje się przed, aby zebrać zgodę pacjenta lub podpisać dokumenty kliniczne. Podpisany dokument może następnie zostać złożony w DMP za pomocą zwykłego narzędzia Państwa placówki.
Oprogramowanie branżowe dla praktyki prywatnej
Oprogramowanie gabinetu lekarskiego (Doctolib Siilo, Weda, HelloDoc, AxiSanté…): integracja przez webhooki i Zapier/Make, szczególnie dla umów honorarium, kosztorysów optycznych/dentystycznych, zgód przed aktem nierefundowanym.
Dane zdrowotne są jednymi z najbardziej wrażliwych i najlepiej uregulowanych w Europie. Certyneo stosuje wszystkie mające zastosowanie ramy, w pełnej przejrzystości — włącznie ze swoimi aktualnymi ograniczeniami.
Hosting Danych Zdrowotnych (HDS)
Certyneo na dziś nie jest hostingowcem HDS. Dla dokumentów zawierających dane zdrowotne o charakterze osobowym zalecamy zainteresowanym placówkom zwrócenie się o dedykowane wdrożenie u partnerskiego hostingowca HDS — nasz roadmapa zawiera certyfikację HDS na drugie półrocze. Dla podpisów nie zawierających danych zdrowotnych (umowy międzyplacówkowe, umowy z dostawcami, HR) Certyneo jest odpowiednia od razu.
RODO i przetwarzanie zdrowotne
Artykuł 9 RODO klasyfikuje dane zdrowotne jako dane wrażliwe. Certyneo stosuje ścisłą minimalizację (tylko metadane niezbędne do podpisu są przechowywane), systematyczne szyfrowanie, standardową DPA zawierającą wstępną analizę wpływu i rejestr czynności przetwarzania na bieżąco.
Tajemnica medyczna — artykuł R4127-4 CSP
Tajemnica medyczna obowiązuje każdego lekarza i wszystkie osoby z nim współpracujące. Certyneo stosuje ścisłą izolację danych na organizację, szyfrowanie end-to-end i wyczerpujące logowanie dostępów — wszystkie wymagania techniczne do zachowania tajemnicy medycznej w fazie podpisu.
Świadoma zgoda — artykuł L1111-4 CSP
Zgoda musi być swobodna, świadoma i odwołalna. Zaawansowany podpis elektroniczny Certyneo gwarantuje identyfikację pacjenta, precyzyjnie znakuje czasem jego zgodę (do rozpoczęcia terminów odstąpienia lub namysłu) i pozwala na późniejsze odwołanie przez nową kontradyktoryjną kopertę śledzoną w historii.
Czy Certyneo jest certyfikowane jako Hosting Danych Zdrowotnych (HDS)?
Na dzień publikacji tej strony Certyneo nie jest hostingowcem HDS. Dla dokumentów zawierających dane zdrowotne o charakterze osobowym zalecamy zainteresowanym placówkom omówienie z naszym zespołem odpowiedniego scenariusza (dedykowane wdrożenie przez partnera HDS lub ograniczenie do dokumentów bez danych zdrowotnych). Certyfikacja HDS znajduje się w naszej publicznej roadmapie.
Czy świadoma zgoda podpisana elektronicznie ma tę samą wartość co papierowa?
Tak. Artykuł L1111-4 francuskiego Kodeksu zdrowia publicznego wymaga swobodnej, świadomej i odwołalnej zgody, ale nie przepisuje żadnej konkretnej formy. Artykuł 1367 francuskiego Kodeksu cywilnego uznaje podpis elektroniczny za równoważny podpisowi odręcznemu, o ile wykorzystuje niezawodną metodę — co zapewnia podpis zaawansowany (AES) Certyneo.
Jak Certyneo chroni tajemnicę medyczną?
Szyfrowanie TLS 1.3 w transmisji, AES-256 w spoczynku, ścisła izolacja danych na organizację, brak dostępu w formie jawnej przez nasze zespoły bez udokumentowanej eskalacji. Certyneo nie przechowuje samej treści medycznej (poza tym, co jest w PDF): tylko metadane niezbędne do zarządzania podpisami (identyfikator koperty, e-maile, znaczniki czasu) są przechowywane w bazie.
Czy oświadczenia woli można podpisać elektronicznie?
Tak. Francuska ustawa Claeys-Leonetti z 2 lutego 2016 r. i artykuł L1111-11 CSP zezwalają na swobodne redagowanie oświadczeń woli, bez narzuconej formy. Zaawansowany podpis elektroniczny znakowany czasem z silną identyfikacją pacjenta spełnia wymagania dowodowe — oświadczenia pozostają oczywiście odwołalne w dowolnym momencie przez nową kopertę.
Czy można zintegrować Certyneo z naszym SIH lub DPI?
Tak. Certyneo udostępnia udokumentowane API REST (zob. /docs) i webhooki czasu rzeczywistego. DxCare, Cristal-Link, Hopital Manager, Easily i inne SIH mogą uruchomić wysyłkę kopert, gdy dokument pacjenta jest gotowy do podpisu. Konektory Zapier i Make obejmują również oprogramowanie gabinetów prywatnych.
Jak obsłużyć pacjentów bez e-maila lub bez smartfona?
Certyneo oferuje tryb "podpis osobisty": pracownik służby zdrowia używa swojego tabletu lub stanowiska, aby pacjent podpisał, z identyfikacją przez OTP SMS wysłany do pacjenta lub walidacją przez zaufaną stronę trzecią (towarzysz, opiekun). Ścieżka audytu zachowuje kontekst podpisu.
Jak długo przechowywane są podpisane dokumenty medyczne?
Nasze plany zawierają 10-letnią archiwizację o wartości dowodowej. Dla dokumentów medycznych wymagających dłuższego przechowywania (20 lat dla niektórych typów dokumentacji szpitalnej, 28 lat dla dokumentacji transfuzyjnej, całe życie dla niektórych zdjęć) rozszerzona archiwizacja dostępna na żądanie. Dokumenty pozostają do pobrania w dowolnym momencie.
Co zrobić, gdy pacjent chce odwołać zgodę?
Prawo odwołania jest kluczowe w kontekście medycznym. Konkretnie, tworzą Państwo nową kopertę odwołania podpisaną przez pacjenta, która jest znakowana czasem i powiązana z pierwotną zgodą. Historia dossier jasno pokazuje oba akty (zgoda, następnie odwołanie), co doskonale dokumentuje sytuację w razie sporu.
Utwórz bezpłatne konto i wyślij pierwszą zgodę już dziś. Bez karty kredytowej, bez zobowiązań.
Używamy ciasteczek aby poprawić Państwa doświadczenie na naszej witrynie. Ciasteczka niezbędne do funkcjonowania usługi są zawsze aktywne. Dowiedz się więcej