Documentație
Securitate și date
Descriem mecanismele așa cum există azi în aplicație, inclusiv unde se opresc. Configurația de găzduire, furnizorii și responsabilitățile de operare se stabilesc pentru fiecare pilot.
Separarea și accesul la date
- Datele fiecărei instituții stau într-o bază de date separată.
- Accesul se acordă pe roluri și permisiuni (pacienți, internări, investigații, gărzi, farmacie, raportare CAS și altele).
- Personalul cu acces limitat la secție vede doar secția proprie și secțiile permise suplimentar.
- Monitorul UPU din zona de așteptare afișează datele anonimizat (cod, inițiale, vârstă).
Jurnal de acces și documente semnate
- Jurnalul de acces la datele pacientului se scrie la vizualizarea și modificarea fișei Pacient 360 și la exportul buletinelor de analize și imagistice; nu acoperă încă toate ecranele clinice.
- Semnătura electronică calificată se aplică în afara aplicației, cu tokenul medicului; documentul semnat se încarcă și se verifică în aplicație. Semnarea în cloud nu este activă.
- Portalul pacientului are autentificare separată, iar fiecare pacient vede doar documentele proprii.
Asistența AI și datele
- Asistentul clinic propune, nu execută: medicul confirmă fiecare programare, cerere sau rețetă.
- Textul unei comenzi către asistent este procesat de un furnizor extern de modele de limbaj, fără identificatorul pacientului.
- Dictarea vocală este transcrisă de un serviciu găzduit în infrastructura proprie; înregistrarea nu pleacă la terți.
- În imagistică, studiul este trimis furnizorului AI configurat pentru instituție, iar rezultatul rămâne ciornă până la validarea radiologului.