Patientdata är produktens hårdaste begränsning, inte en funktion.

Ormeda är byggt som ett flerklientsystem från grunden: ett sjukhus kan inte se ett annat sjukhus patienter ens om en fråga är felskriven, eftersom åtkomstkontrollen körs innan databasen rörs.

Fail-closed-isolering mellan sjukhus

Varje klinisk läsning och skrivning kontrollerar först en patientåtkomstspärr. Kan kontrollen inte besvaras nekas begäran, den släpps aldrig igenom som standard.

GDPR-samtycke och arkivering

Samtycke registreras per ändamål med rättslig grund, återkallelse och utgång. Arkiverings- och gallringsscheman för dokument upprätthålls av systemet, inte av en påminnelse.

Oföränderlig loggning

Vem som såg vad, när och från vilken adress, över hela plattformen. Poster raderas aldrig permanent; ett fel blir en markerad rättelse med historiken intakt.

Data lagras i EU

Patientdata lagras och behandlas i EU. Registerutdrag och exportbegäranden hanteras via lagstadgade funktioner som ingen kommersiell inställning kan stänga av.

Finkorniga roller

Från ägare till tekniker till patient, med avgränsning per klinik. Roll och modulbehörighet upprätthålls på sidan, i komponenten och en gång till i API:et.

Skrivskyddat, aldrig mörkt

Att stänga av en modul gör den skrivskyddad i stället för osynlig. Klinisk data förblir läsbar eftersom er arkiveringsskyldighet lever längre än avtalet.

Certifieringsstatus. Ormeda marknadsförs för närvarande inte som en certifierad medicinteknisk produkt. Där ett sjukhus upphandling kräver ISO 27001, MDR-klassificering eller en nationell ackreditering berättar vi exakt var vi står i stället för att antyda ett märke vi inte har.

Varje blick och varje ändring lämnar ett spår.

Loggen kan bara fyllas på och omfattar hela plattformen. Den besvarar frågan som kommer efter varje incident och varje inspektion: vem såg den här journalen, vad ändrades och när. Systemet skriver den medan arbetet pågår; ingen sammanställer den i efterhand.

Vad som registreras

Varje åtkomst till en patientjournal, inte bara varje ändring: användaren, tiden, journalen och adressen begäran kom ifrån. Läsningar räknas, eftersom första frågan efter en incident oftast är vem som tittade.

Vad som inte kan raderas

Kliniska journaler raderas aldrig permanent, och ett signerat kliniskt dokument låses i samma stund som det signeras.

En rättelse är ingen redigering

Ett fel i en signerad journal blir en markerad rättelse, gjord som ett tillägg med namnet på den som rättar. Originalet finns kvar i historiken, så journalen visar både vad som skrevs då och vad som ändrades efteråt.

Vad en granskare kan rekonstruera

För varje patient: vem som öppnade journalen och när, vad som skrevs och signerades och av vem, och varje rättelse därefter, i den ordning den skedde. Loggen är tillgänglig för sjukhuset, som är personuppgiftsansvarigt, inte bara för oss.

Det som er säkerhetsgranskning kommer att fråga om, besvarat skriftligt.

Vi besvarar upphandlingsenkäter och mallar för konsekvensbedömning direkt, utan säljsamtal först. Det här är frågorna som varje sjukhusupphandling ställer, och svaren vi kan ge skriftligt redan första dagen. Personuppgiftsbiträdesavtalet är publicerat i sin helhet.

Er konsekvensbedömning

Vi levererar det en konsekvensbedömning avseende dataskydd behöver från biträdet: kategorierna av personuppgifter och registrerade, hälsodata enligt artikel 9 inräknade, behandlingarna, underbiträdena och överföringarna samt säkerhetsåtgärderna. Skicka er mall så kommer den tillbaka ifylld.

Personuppgiftsansvarig och biträde

Sjukhuset är personuppgiftsansvarigt för sina patienters uppgifter. Ormeda är personuppgiftsbiträde och agerar bara på sjukhusets dokumenterade instruktioner, enligt ett personuppgiftsbiträdesavtal skrivet efter artikel 28 i GDPR. Kunddata används aldrig för att träna modeller, för reklam eller för något eget syfte.

Var uppgifterna finns

Lagrade och behandlade i EU, krypterade under överföring med TLS 1.2 eller senare och krypterade i vila. Varje underbiträde anges med sin plats, och ni får besked 30 dagar innan ett läggs till eller byts ut.

Anmälan av personuppgiftsincidenter

Vi meddelar er om en personuppgiftsincident utan onödigt dröjsmål och senast inom 48 timmar, med den information som artikel 33.3 i GDPR kräver så snart den finns.

Säkerhetskopior och personalens åtkomst

Krypterade säkerhetskopior varje dag, sparade i 30 dagar, med en testad återställningsrutin. Personalens åtkomst till produktion är personlig, loggas och är begränsad till namngivna ingenjörer.

Revisioner, utträde och radering

Ni, eller en revisor ni utser, kan granska oss med 30 dagars varsel en gång om året, eller tidigare om en incident eller en tillsynsmyndighet kräver det. När avtalet upphör kan era uppgifter exporteras i 90 dagar; därefter raderas de ur produktion och inom ytterligare 30 dagar ur säkerhetskopiorna, utom det vi enligt lag måste spara.

Vanliga frågor

Är Ormeda en certifierad medicinteknisk produkt?

Nej. Ormeda marknadsförs i dag inte som en certifierad medicinteknisk produkt. När ett sjukhus upphandling kräver ISO 27001, MDR-klassificering eller en nationell ackreditering berättar vi exakt var vi står i stället för att antyda en märkning vi inte har.

Var lagras patientdata?

I Europeiska unionen. Data lagras och behandlas i EU, och registerutdrag och exportbegäranden hanteras via lagstadgade funktioner som ingen kommersiell inställning kan stänga av.

Kan ett sjukhus se ett annat sjukhus patienter?

Nej. Ormeda håller isär sjukhusen från grunden och stänger vid fel. Varje klinisk läsning och skrivning kontrollerar en patientåtkomstspärr innan databasen rörs, och kan kontrollen inte besvaras nekas begäran i stället för att släppas igenom som standard.

Vad händer med klinisk data när en modul stängs av?

Den blir skrivskyddad, aldrig osynlig. Poster raderas aldrig permanent. Ett fel blir en markerad rättelse med historiken intakt, eftersom en arkiveringsskyldighet lever längre än avtalet den kom ur.

Vem får se vad?

Rollerna går från ägare till tekniker till patient, med avgränsning per klinik, och behörigheten upprätthålls på sidan, i komponenten och en gång till i API:et. Varje visning och varje ändring skrivs till en logg som bara kan fyllas på: vem som såg vad, när och från vilken adress.

Svarar ni på upphandlingsenkäter och DPIA?

Ja, direkt och utan säljsamtal först. Skicka enkäten eller mallen för konsekvensbedömning så kommer den tillbaka besvarad.

Skicka oss ert säkerhetsformulär.

Vi besvarar upphandlingsformulär och DPIA-mallar direkt, inget säljsamtal behövs först.