Comarch

Back up i klucz szyfrujący

Automatyczne zapisywanie kopii danych gabinetu na centralnym serwerze Zdarzenie skutkujące utratą danych z bazy danych gabinetu Odzyskiwanie utraconych danych Szyfrowany kanał komunikacji – wysyłanie danych do serwera centralnego iMed24 Szyfrowany kanał komunikacji – pobieranie danych z serwera centralnego iMed24
1 z 5

Automatyczne zapisywanie kopii danych gabinetu na centralnym serwerze

Dla ochrony danych przed utratą wskutek np. kradzieży serwera z bazą danych z gabinetu, czy też wskutek innych zdarzeń losowych takich jak pożar, powódź, zalanie itp. opracowany został unikalny system backup'u, czyli zautomatyzowanego i usystematyzowanego procesu sporządzania kopii zapasowej danych. Podczas każdej synchronizacji danych pomiędzy gabinetem a centralnym serwerem iMed24. Na serwerze iMed24 pozostaje zaszyfrowana kopia danych.
 

Zdarzenie skutkujące utratą danych z bazy danych gabinetu

W przypadku zdarzenia, w wyniku którego dane zostały utracone, w tym m.in. prowadzona w postaci elektronicznej dokumentacja medyczna, można w stosunkowo prosty sposób odzyskać dane z automatycznie tworzonej na centralnym serwerze iMed24 kopii bezpieczeństwa.

Odzyskiwanie utraconych danych

Wprowadzona przez lekarza dokumentacja medyczna, w zaszyfrowanej postaci, oprócz jej przechowywania na lokalnym serwerze w gabinecie, jest niezwłocznie przesyłana na centralny serwer iMed24. Dzięki temu rozwiązaniu, w razie utraty danych w gabinecie, dokumentacja może być w każdej chwili odzyskana (przy pomocy klucza szyfrującego gabinetu).

Szyfrowany kanał komunikacji - wysyłanie danych do serwera centralnego iMed24

W celu zapewnienia ochrony danych osobowych oraz danych medycznych przed nieuprawnionym dostępem osób nieuprawnionych iMed24 SA stosuje zaawansowane technologie szyfrowania danych przesyłanych do centralnego serwera iMed24.

  • zabezpieczenie poufności danych medycznych na poziomie protokołu transmisji - protokół HTTPS
  •  zabezpieczenie danych na serwerze systemu iMed24 przed dostępem osób postronnych - szyfrowanie symetryczne AES 256
  • szyfrowanie danych trybu offline i innych danych przechowywanych w plikach

Szyfrowany kanał komunikacji - pobieranie danych z serwera centralnego iMed24

Dokumentacja medyczna w bazie danych gabinetu znajduje się w postaci jawnej (tj. niezaszyfrowanej). W chwili wysyłki danych do centralnego serwera iMed24 następuje szyfrowanie danych kluczem (publicznym). Po odebraniu zaszyfrowanej informacji (np. w wyniku odzyskiwania utraconych danych), system dekoduje ją przy pomocy prywatnego klucza placówki medycznej i zapisuje odszyfrowane dane do lokalnej bazy danych gabinetu.

Projekt i wykonanie Kompan.pl