Enkripcija podataka
Sva komunikacija i podaci zaštićeni su enkripcijom u prijenosu i pohrani.
Prvi hrvatski certificirani sustav za komunikaciju u zdravstvu
Platforma izgrađena prema najvišim sigurnosnim standardima za zaštitu osjetljivih zdravstvenih podataka.
sDoktor je prva certificirana komunikacijska platforma u Hrvatskoj razvijena posebno za zdravstveni sustav čiji su temelj sigurnost, privatnost i zaštita podataka. Razvijen je za zdravstvene ustanove koje traže pouzdanu, sigurnu i kontroliranu komunikaciju s pacijentima pomoću koje smanjujemo kaos komunikacije i osiguravamo sigurnu razmjenu informacija i sadržaja između pacijenata i zdravstvenih djelatnika.
Kako štitimo podatke
Sigurnost sustava temelji se na višeslojnom pristupu zaštiti podataka i infrastrukture.
Kontrola pristupa
Pristup podacima imaju isključivo ovlaštene osobe uz primjenu načela najmanjih privilegija.
Višefaktorska autentikacija (MFA)
Administrativni pristup dodatno je zaštićen sigurnosnim slojem autentikacije.
Audit logovi i nadzor
Svi pristupi i aktivnosti u sustavu se evidentiraju i nadziru.
Sigurnosne kopije (backup)
Redoviti backup osigurava kontinuitet rada i zaštitu od gubitka podataka.
Segmentacija sustava
Sustav je arhitekturno podijeljen kako bi se minimizirao sigurnosni rizik.
Sigurnost podataka
Podaci ostaju u Republici Hrvatskoj
Svi podaci u sDoktor sustavu obrađuju se i pohranjuju isključivo u Republici Hrvatskoj, unutar Europske unije.
Infrastruktura u Hrvatskoj
Svi sustavi nalaze se u Republici Hrvatskoj.
Bez prijenosa izvan EU
Podaci se ne prenose u treće zemlje.
Vlastiti data centar
Podaci se obrađuju i pohranjuju na vlastitoj infrastrukturi i poslužiteljima.
Pouzdana usklađenost i standardi
Sustav razvoja, upravljanja i zaštite podataka temelji se na relevantnim regulatornim zahtjevima i međunarodnim sigurnosnim standardima, uz kontinuirano upravljanje rizicima i unapređenje sigurnosnih mjera.
GDPR compliant
Usklađeni smo s Općom uredbom o zaštiti podataka (GDPR) i štitimo privatnost korisnika.
HIPAA compliant
Sustav implementira sigurnosne i organizacijske mjere usporedive s HIPAA zahtjevima.
CCPA compliant
Primjenjujemo principe zaštite podataka usklađene s međunarodnim standardima privatnosti.
SOC 2
Izvješće koje opisuje interne kontrole relevantne za sigurnost, dostupnost i povjerljivost korisničkih podataka.
ISO/IEC 27001
Sustav upravljanja informacijskom sigurnošću certificiran je prema ISO 27001 standardu.
ISO 9001
Sustav upravljanja kvalitetom certificiran je prema ISO 9001 standardu.
