Patiëntgegevens zijn de hardste randvoorwaarde van het product, geen functie.

Ormeda is van de grond af multi-tenant: een ziekenhuis kan de patiënten van een ander ziekenhuis niet zien, zelfs niet als een query verkeerd is geschreven, omdat de toegangscontrole draait vóórdat de database wordt benaderd.

Fail-closed tenantisolatie

Elke klinische lees- en schrijfactie controleert eerst de patiënttoegang. Kan die controle niet worden beantwoord, dan wordt het verzoek geweigerd, nooit standaard doorgelaten.

AVG-toestemming & bewaring

Toestemming wordt per doel vastgelegd met grondslag, intrekking en vervaldatum. Bewaar- en vernietigingstermijnen voor documenten worden door het systeem afgedwongen, niet door een herinnering.

Audittrail, alleen toevoegen

Wie wat zag, wanneer en vanaf welk adres, over het hele platform. Dossiers worden nooit definitief verwijderd; een fout wordt een gemarkeerde correctie met intacte geschiedenis.

Gegevens blijven in de EU

Patiëntgegevens worden in de EU opgeslagen en verwerkt. Inzage- en exportverzoeken worden bediend via wettelijke endpoints die geen enkele commerciële instelling kan uitschakelen.

Fijnmazige rollen

Van eigenaar tot laborant tot patiënt, met afbakening per afdeling. Rol en modulerechten worden afgedwongen op de pagina, in de component en opnieuw op de API.

Alleen-lezen, nooit donker

Een module uitschakelen maakt hem alleen-lezen in plaats van onzichtbaar. Klinische data blijft leesbaar, omdat uw bewaarplicht het contract overleeft.

Certificeringsstatus. Ormeda wordt op dit moment niet als gecertificeerd medisch hulpmiddel op de markt gebracht. Waar de inkoop van een ziekenhuis ISO 27001, een MDR-classificatie of een nationale accreditatie vereist, vertellen wij u precies waar we staan in plaats van een keurmerk te suggereren dat we niet hebben.

Elke blik en elke wijziging laat een spoor na.

De audittrail kan alleen worden aangevuld en dekt het hele platform. Hij beantwoordt de vraag die na elk incident en elke inspectie komt: wie heeft dit dossier gezien, wat is er gewijzigd en wanneer. Het systeem schrijft hem terwijl het werk gebeurt; niemand stelt hem achteraf op.

Wat wordt vastgelegd

Elke toegang tot een patiëntdossier, niet alleen elke wijziging: de gebruiker, het tijdstip, het dossier en het adres waar het verzoek vandaan kwam. Inzage telt mee, want de eerste vraag na een incident is meestal wie er heeft gekeken.

Wat niet kan worden verwijderd

Klinische dossiers worden nooit definitief verwijderd, en een ondertekend klinisch document wordt vergrendeld op het moment van ondertekenen.

Een correctie is geen bewerking

Een fout in een ondertekend dossier wordt een gemarkeerde correctie, vastgelegd als aanvulling met de naam van de corrector. Het origineel blijft in de geschiedenis, zodat het dossier laat zien wat er destijds stond en wat er daarna veranderde.

Wat een auditor kan reconstrueren

Voor elke patiënt: wie het dossier opende en wanneer, wat er werd geschreven en ondertekend en door wie, en elke latere correctie in de volgorde waarin ze gebeurde. Het logboek is beschikbaar voor het ziekenhuis, dat de verwerkingsverantwoordelijke is, niet alleen voor ons.

Wat uw beveiligingsbeoordeling gaat vragen, schriftelijk beantwoord.

We beantwoorden inkoopvragenlijsten en DPIA-sjablonen rechtstreeks, zonder eerst een verkoopgesprek. Dit zijn de vragen die elke aanbesteding van een ziekenhuis stelt, en de antwoorden die we op de eerste dag schriftelijk kunnen geven. De verwerkersovereenkomst is volledig gepubliceerd.

Uw DPIA

We leveren wat een gegevensbeschermingseffectbeoordeling van de verwerker nodig heeft: de categorieën gegevens en betrokkenen, gezondheidsgegevens onder artikel 9 inbegrepen, de verwerkingen, de subverwerkers en doorgiften, en de beveiligingsmaatregelen. Stuur uw sjabloon en u krijgt het ingevuld terug.

Verwerkingsverantwoordelijke en verwerker

Het ziekenhuis is verwerkingsverantwoordelijke voor de gegevens van zijn patiënten. Ormeda is verwerker en handelt alleen op gedocumenteerde instructies van het ziekenhuis, onder een verwerkersovereenkomst volgens artikel 28 AVG. Klantgegevens worden nooit gebruikt om modellen te trainen, voor reclame of voor een eigen doel.

Waar de gegevens staan

Opgeslagen en verwerkt in de EU, versleuteld tijdens transport met TLS 1.2 of hoger en versleuteld in rust. Elke subverwerker staat vermeld met zijn locatie, en u krijgt 30 dagen van tevoren bericht voordat er een wordt toegevoegd of vervangen.

Melding van datalekken

We melden een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging en uiterlijk binnen 48 uur, met de informatie die artikel 33, lid 3, AVG vraagt, zodra die beschikbaar is.

Back-ups en toegang van medewerkers

Elke dag versleutelde back-ups, 30 dagen bewaard, met een geteste herstelprocedure. Toegang van medewerkers tot productie is persoonlijk, wordt gelogd en is beperkt tot met naam genoemde engineers.

Audits, vertrek en verwijdering

U, of een auditor die u aanwijst, kunt ons eenmaal per jaar met 30 dagen vooraankondiging auditen, of eerder als een datalek of een toezichthouder dat vereist. Eindigt het contract, dan blijven uw gegevens 90 dagen exporteerbaar; daarna worden ze uit productie verwijderd en binnen nog eens 30 dagen uit de back-ups, behalve wat we wettelijk moeten bewaren.

Veelgestelde vragen

Is Ormeda een gecertificeerd medisch hulpmiddel?

Nee. Ormeda wordt op dit moment niet op de markt gebracht als gecertificeerd medisch hulpmiddel. Vraagt de inkoop van een ziekenhuis om ISO 27001, een MDR-classificatie of een nationale accreditatie, dan vertellen we u precies waar we staan in plaats van een keurmerk te suggereren dat we niet hebben.

Waar worden patiëntgegevens opgeslagen?

In de Europese Unie. Gegevens worden in de EU opgeslagen en verwerkt, en inzage- en exportverzoeken worden bediend via wettelijke endpoints die geen enkele commerciële instelling kan uitschakelen.

Kan het ene ziekenhuis de patiënten van een ander zien?

Nee. Ormeda is per constructie multi-tenant en faalt gesloten. Elke klinische lees- en schrijfactie controleert de patiënttoegang voordat de database wordt aangeraakt, en kan die controle niet worden beantwoord, dan wordt het verzoek geweigerd in plaats van standaard doorgelaten.

Wat gebeurt er met klinische data als een module wordt uitgeschakeld?

Die wordt alleen-lezen, nooit onzichtbaar. Dossiers worden nooit definitief verwijderd. Een fout wordt een gemarkeerde correctie met intacte geschiedenis, omdat een bewaarplicht het contract overleeft waaruit ze is ontstaan.

Wie mag wat zien?

Rollen lopen van eigenaar tot laborant tot patiënt, met afbakening per afdeling, en rechten worden afgedwongen op de pagina, in de component en opnieuw op de API. Elke inzage en elke wijziging wordt vastgelegd in een audittrail waaraan alleen kan worden toegevoegd: wie wat zag, wanneer en vanaf welk adres.

Beantwoorden jullie inkoopvragenlijsten en DPIA's?

Ja, rechtstreeks en zonder eerst een verkoopgesprek. Stuur de vragenlijst of het DPIA-sjabloon en u krijgt het beantwoord terug.

Stuur ons uw beveiligingsvragenlijst.

Wij beantwoorden inkoopvragenlijsten en DPIA-sjablonen rechtstreeks, geen verkoopgesprek vooraf nodig.