Sicheres Login
Benutzer erstellen ein Konto und melden sich mit BankID oder BuyPass an, um eine klare und vertraute Identitätsprüfung zu ermöglichen.
Datenschutz und Sicherheit
Für den verantwortungsvollen klinischen Einsatz entwickelt – mit norwegischer Grundlage.
MediVox verarbeitet Patienteninformationen im Auftrag des Gesundheitsdienstleisters, und nichts gelangt in die Patientenakte, bevor das medizinische Fachpersonal den Text gelesen und freigegeben hat. Bevor Ihre Organisation MediVox einsetzt, muss der Auftragsverarbeitungsvertrag vorliegen, die Organisation muss ihre eigenen Bewertungen vorgenommen haben, und Sie müssen festgelegt haben, wer Zugriff erhält.
Sicherheit im gesamten Workflow
Begrenzte Aufbewahrung
Die Audioaufnahme wird nicht gespeichert. Das Transkript und der generierte Journaleintrag werden bis zu 24 Stunden aufbewahrt. Eine darüber hinausgehende Aufbewahrung richtet sich nach der gewählten Dienstleistung und Vereinbarung.
Verschlüsselte Verarbeitung
Daten sind während der Übertragung und im Ruhezustand geschützt. Der Zugriff ist auf autorisierte Rollen und notwendige Systemprozesse beschränkt.
Menschliche Überprüfung
MediVox erstellt den Journaleintrag. Das medizinische Fachpersonal muss ihn prüfen, korrigieren und freigeben, bevor er in die Patientenakte übernommen wird.
Rollen und Verantwortlichkeiten
Für eine rechtmäßige und sichere Nutzung ist eine korrekte Rollenverteilung erforderlich.
Gesundheitsdienstleister
Die Organisation ist der Verantwortliche für Patienteninformationen und bestimmt den Zweck, den Zugriff, die Rechtsgrundlage und die lokale Verwendung.
MediVox
Für Patienteninformationen ist MediVox der Auftragsverarbeiter und verarbeitet diese gemäß den dokumentierten Anweisungen im Auftragsverarbeitungsvertrag. Für Informationen zum Konto, zur Kundenbeziehung und zur Website ist MediVox der Verantwortliche.
Medizinische Fachkraft
Jeder Benutzer ist für die klinische Überprüfung und die Handhabung des Textes gemäß den Verfahren der Organisation verantwortlich.
Compliance und Standards
Die folgenden Bezeichnungen stehen für unterschiedliche Arten von Anforderungen. Nicht alle sind Zertifizierungen.
GDPR
Datenschutzrecht
Die Verarbeitung muss durch einen Auftragsverarbeitungsvertrag sowie durch die Rechtsgrundlage, Verfahren und Beurteilungen der Organisation geregelt werden.
Normen
Norwegische Sicherheitsgrundlage
Die Sicherheitsarbeit stützt sich auf relevante norwegische Anforderungen und Empfehlungen, mit mehrsprachigem und internationalem Einsatz im Blick.
CE
CE-gekennzeichnete Software
MediVox Helse ist als medizinische Software CE-gekennzeichnet. Die CE-Kennzeichnung darf nicht mit einer allgemeinen Sicherheitszertifizierung verwechselt werden.
ISO 27001
Steuerung nach ISO 27001
Wir nutzen ISO 27001 als Leitlinie dafür, wie die Informationssicherheit gesteuert wird – Risikobewertungen, Zugriffsrechte, Verfahren und Nachverfolgung folgen der Struktur der Norm. Wir verwenden sie als Rahmenwerk, nicht als Zertifizierung.
Bevor Ihre Organisation MediVox verwendet
- Schließen Sie den Auftragsverarbeitungsvertrag ab und prüfen Sie ihn.
- Klären Sie die Rechtsgrundlage, Patienteninformationen und etwaige Einwilligungsanforderungen.
- Führen Sie die erforderlichen Risiko- und Datenschutzbewertungen durch.
- Definieren Sie Rollen, Zugriff, Schulung und klinische Überprüfungsverfahren.
Möchten Sie MediVox prüfen?
Erstellen Sie ein Konto und legen Sie selbstständig los. Kontaktieren Sie uns, wenn Ihre Organisation Anforderungen, Vereinbarungen oder Einführung klären möchte.