Sikker innlogging
Brukere oppretter konto og logger inn med BankID eller BuyPass. Dette gir en tydelig og gjenkjennelig identitetskontroll.
Personvern og sikkerhet
Bygget for ansvarlig klinisk bruk – med norsk forankring.
MediVox behandler pasientopplysninger på oppdrag fra helsetjenesten, og ingenting føres i journalen før helsepersonellet har lest gjennom og godkjent teksten. Før virksomheten tar MediVox i bruk, må databehandleravtalen være på plass, virksomheten må ha gjort sine egne vurderinger, og dere må ha bestemt hvem som skal ha tilgang.
Sikkerhet i hele arbeidsflyten
Begrenset lagring
Lydopptaket lagres ikke. Transkripsjonen og det genererte journalnotatet lagres i opptil 24 timer. Lagring utover dette følger valgt tjeneste og avtale.
Kryptert behandling
Data beskyttes under overføring og lagring. Tilgang er begrenset til autoriserte roller og nødvendige systemprosesser.
Menneskelig kontroll
MediVox genererer journalnotatet. Helsepersonellet må kontrollere, korrigere og godkjenne notatet før det overføres til pasientjournalen.
Roller og ansvar
Riktig rollefordeling er en forutsetning for lovlig og trygg bruk.
Helsetjenesten
Virksomheten er behandlingsansvarlig for pasientopplysningene og avgjør formål, tilgang, behandlingsgrunnlag og lokal bruk.
MediVox
For pasientopplysninger er MediVox databehandler og behandler dem etter dokumenterte instrukser i databehandleravtalen. For opplysninger om kontoen, kundeforholdet og nettstedet er MediVox behandlingsansvarlig.
Helsepersonellet
Den enkelte bruker er ansvarlig for faglig kontroll og for at teksten føres og håndteres i tråd med virksomhetens rutiner.
Etterlevelse og standarder
Merkene nedenfor beskriver ulike typer krav. De er ikke alle sertifiseringer.
GDPR
Personvernregelverket
Behandlingen skal reguleres av databehandleravtale og virksomhetens behandlingsgrunnlag, rutiner og vurderinger.
Normen
Norsk sikkerhetsforankring
Sikkerhetsarbeidet tar utgangspunkt i relevante norske krav og anbefalinger, med flerspråklig og internasjonal bruk i perspektiv.
CE
CE-merket programvare
MediVox Helse er CE-merket som medisinsk programvare. CE-merking må ikke forveksles med en generell sikkerhetssertifisering.
ISO 27001
Styring etter ISO 27001
Vi bruker ISO 27001 som retningslinje for hvordan informasjonssikkerheten styres – risikovurderinger, tilganger, rutiner og oppfølging følger strukturen i standarden. Vi bruker den som rammeverk, ikke som sertifisering.
Før virksomheten tar MediVox i bruk
- Inngå og kontroller databehandleravtalen.
- Avklar behandlingsgrunnlag, informasjon til pasienten og eventuelt samtykke.
- Gjennomfør nødvendige risiko- og personvernvurderinger.
- Bestem roller, tilganger, opplæring og rutiner for faglig kontroll.
Klar til å vurdere MediVox?
Opprett konto direkte og kom i gang selv. Kontakt oss dersom virksomheten ønsker å avklare behov, avtaler eller innføring.