Securitate și conformitate

Securitate MedStoc

Datele cabinetului dumneavoastră medical sunt protejate prin criptare de nivel bancar, control granular al accesului și conformitate completă cu Regulamentul General privind Protecția Datelor (GDPR).

Protecție completă

Principii de securitate

Criptare date

Toate datele sunt criptate cu algoritm AES-256 atât la repaus (on disk), cât și în tranzit (TLS 1.3). Informațiile sensibile ale pacienților și cabinetului dumneavoastră nu pot fi accesate de terți neautorizați.

Control acces granular

Sistem de roluri configurabile — medic, asistent, administrator, recepție — cu permisiuni specifice fiecărei funcții. Autentificare securizată și principiul privilegiului minim aplicat implicit.

Jurnal de audit inalterabil

Fiecare acțiune din platformă — adăugare, modificare, ștergere, vizualizare — este înregistrată automat cu timestamp, utilizator și detalii complete. Trasabilitate 100% conformă cerințelor GDPR.

Backup automat zilnic

Copii de siguranță realizate automat în fiecare zi, cu retenție de 30 de zile. Stocare redundantă în centre de date geografic separate pentru recuperare rapidă în orice situație.

Infrastructură securizată

Servere certificate ISO 27001, situate exclusiv în centre de date din Uniunea Europeană. Monitoring continuu 24/7, protecție DDoS și sisteme de detectare a intruziunilor.

Actualizări de securitate

Patch-urile de securitate sunt aplicate automat, fără downtime și fără intervenție din partea dumneavoastră. Platforma rulează întotdeauna pe cea mai recentă versiune securizată.

Regulament european

Conformitate GDPR

Dreptul la acces și portabilitate

Conform art. 15 și art. 20 GDPR, puteți accesa și exporta oricând toate datele dumneavoastră în formate standard (CSV, Excel, PDF), fără costuri suplimentare și fără restricții.

Dreptul la ștergere

Conform art. 17 GDPR (dreptul de a fi uitat), datele personale pot fi șterse definitiv la cerere, cu confirmare documentată și înregistrare în jurnalul de audit.

Minimizarea datelor

Conform art. 5 GDPR, MedStoc colectează și stochează exclusiv datele necesare funcționării platformei. Nicio informație personală nu este reținută fără un scop legitim documentat.

Notificarea breșelor de securitate

Proceduri de răspuns la incidente conforme art. 33 și art. 34 GDPR. În cazul unei breșe, autoritățile competente și persoanele afectate sunt notificate în maximum 72 de ore.

256-bit
Criptare AES
GDPR
Conform
24/7
Monitoring
0
Breșe de securitate
Întrebări frecvente

Securitate și protecția datelor

Cum sunt protejate datele pacienților în MedStoc?

Toate datele sunt criptate cu algoritm AES-256 atât la repaus (on disk), cât și în tranzit (TLS 1.3). Accesul este controlat prin roluri granulare, iar fiecare operațiune este înregistrată în jurnalul de audit inalterabil.

MedStoc este conform cu regulamentul GDPR?

Da. MedStoc implementează toate principiile GDPR: minimizarea datelor, dreptul la acces și portabilitate, dreptul la ștergere, notificarea breșelor de securitate și trasabilitate completă prin jurnalul de audit.

Cât de frecvent se realizează backup-ul datelor?

Backup-ul este realizat automat în fiecare zi, cu retenție de 30 de zile. Copiile sunt stocate redundant în centre de date geografic separate, asigurând recuperarea rapidă în orice situație.

Cine are acces la datele din MedStoc?

Accesul este controlat granular prin roluri configurabile: medic, asistent, administrator, recepție. Fiecare utilizator vede strict informațiile necesare funcției sale, conform principiului privilegiului minim.

Ce se întâmplă în cazul unei breșe de securitate?

MedStoc dispune de proceduri de răspuns la incidente conforme GDPR. În cazul unei breșe, autoritățile competente și persoanele afectate sunt notificate în maximum 72 de ore, conform art. 33 și 34 GDPR.

Unde sunt stocate fizic datele?

Datele sunt stocate exclusiv pe servere certificate, situate în centre de date din Uniunea Europeană, cu certificări ISO 27001 și SOC 2, monitorizare 24/7 și protecție fizică avansată.

Pot exporta datele din MedStoc?

Da. Conform dreptului la portabilitate (art. 20 GDPR), puteți exporta oricând toate datele dumneavoastră în formate standard (CSV, Excel, PDF), fără costuri suplimentare și fără restricții.

Cum asigură MedStoc trasabilitatea operațiunilor?

Fiecare acțiune efectuată în platformă — adăugare, modificare, ștergere, vizualizare — este înregistrată automat în jurnalul de audit cu timestamp, utilizator, IP și detalii complete. Jurnalul este inalterabil și disponibil pentru export.

Protejați datele cabinetului dumneavoastră medical

Solicitați un demo gratuit și descoperiți cum MedStoc asigură securitatea completă a datelor, conformitatea GDPR și trasabilitatea fiecărei operațiuni din cabinetul dumneavoastră.