Inicio de sesión seguro
Los usuarios crean una cuenta e inician sesión con BankID o BuyPass, lo que proporciona una verificación de identidad clara y familiar.
Privacidad y seguridad
Diseñado para un uso clínico responsable, con base noruega.
MediVox trata los datos de los pacientes por cuenta del proveedor sanitario, y nada se incorpora al registro del paciente hasta que el profesional sanitario ha leído y aprobado el texto. Antes de que la organización empiece a utilizar MediVox, el contrato de encargo del tratamiento debe estar formalizado, la organización debe haber realizado sus propias evaluaciones y deben haber decidido quién tendrá acceso.
Seguridad en todo el flujo de trabajo
Retención limitada
La grabación de audio no se almacena. La transcripción y la nota clínica generada se conservan hasta 24 horas. La conservación posterior depende del servicio y del acuerdo seleccionados.
Procesamiento cifrado
Los datos están protegidos en tránsito y en reposo. El acceso está limitado a roles autorizados y procesos necesarios del sistema.
Revisión humana
MediVox genera la nota clínica. El profesional de la salud debe revisar, corregir y aprobar la nota antes de transferirla al registro del paciente.
Funciones y responsabilidades
Se requiere una asignación correcta de roles para un uso legal y seguro.
Proveedor sanitario
La organización es la responsable del tratamiento de los datos de los pacientes y determina la finalidad, el acceso, la base jurídica y el uso local.
MediVox
Para los datos de los pacientes, MediVox es el encargado del tratamiento y los trata según las instrucciones documentadas en el contrato de encargo del tratamiento. Para los datos de la cuenta, la relación con el cliente y el sitio web, MediVox es el responsable del tratamiento.
Profesional de la salud
Cada usuario es responsable de la revisión clínica y del manejo del texto según los procedimientos de la organización.
Cumplimiento y estándares
Las denominaciones siguientes describen distintos tipos de requisitos. No todas corresponden a certificaciones.
GDPR
Ley de protección de datos
El procesamiento debe regirse por un contrato de encargo del tratamiento y la base legal, los procedimientos y las evaluaciones de la organización.
La norma
Base de seguridad noruega
El trabajo de seguridad parte de requisitos y recomendaciones noruegos relevantes, con la mirada puesta en el uso multilingüe e internacional.
CE
Software con marca CE
MediVox Helse tiene la marca CE como software médico. El marcado CE no debe confundirse con una certificación de seguridad general.
ISO 27001
Gestión conforme a la ISO 27001
Utilizamos la norma ISO 27001 como directriz para la gestión de la seguridad de la información: las evaluaciones de riesgos, los accesos, los procedimientos y el seguimiento siguen la estructura de la norma. La utilizamos como marco, no como certificación.
Antes de que su organización utilice MediVox
- Formalizar y revisar el contrato de encargo del tratamiento.
- Aclarar la base jurídica, la información al paciente y cualquier requisito de consentimiento.
- Completar las evaluaciones necesarias de riesgos y privacidad.
- Definir las funciones, los accesos, la formación y los procedimientos de revisión clínica.
¿Listo para evaluar MediVox?
Cree una cuenta y empiece por su cuenta. Contacte con nosotros si su organización desea aclarar necesidades, acuerdos o implantación.