Sicurezza, privacy e conformità — verificate.
La protezione dei dati dei pazienti è non negoziabile. ClinixSummary impiega crittografia standard di settore, controlli di accesso rigorosi e cancellazione immediata dell’audio — sotto la governance del sistema di gestione qualità ClinixQM — per garantire che il vostro studio e i vostri pazienti siano protetti.
Registrato presso l'MHRA. Con marcatura UKCA.
ClinixSummary è registrato presso la Medicines and Healthcare products Regulatory Agency (MHRA) del Regno Unito come dispositivo medico di classe I e reca la marcatura UKCA. Un software di documentazione clinica all'altezza degli standard normativi a cui è tenuto il tuo studio.
Registrazione MHRA
Registrato come dispositivo medico presso l'autorità di regolamentazione del Regno Unito, con gli obblighi che tale registrazione comporta: vigilanza, tracciabilità e sorveglianza post-commercializzazione.
Marcatura UKCA
La marcatura UKCA dichiara la conformità alle Medical Devices Regulations del Regno Unito per un dispositivo di classe I, coprendo i requisiti di sicurezza, prestazioni ed etichettatura.
Governato da ClinixQM
Il nostro sistema di gestione della qualità è alla base della registrazione: processi documentati per la gestione del rischio, il controllo delle modifiche, la gestione degli incidenti e il miglioramento continuo.
Crittografia end-to-end
Tutti i dati sono crittografati in transito tramite TLS 1.2+ e crittografati a riposo con AES-256. Questi standard di livello bancario garantiscono che registrazioni vocali, trascrizioni e metadati rimangano riservati in ogni momento.
Audio effimero e controllo dei dati
Non conserviamo mai le registrazioni audio. Una volta generata la nota, le registrazioni vengono immediatamente e permanentemente cancellate. Mantenete il controllo delle vostre trascrizioni, che potete rimuovere in qualsiasi momento.
Conformità HIPAA e GDPR
ClinixSummary soddisfa i requisiti di HIPAA, GDPR, PIPEDA/PHIPA, CCPA e altre normative sulla privacy a livello globale. Sottoscriviamo Business Associate Agreement (BAA) e manteniamo pieno allineamento normativo.
Dati di addestramento anonimizzati
I nostri modelli sono addestrati su dati anonimizzati, de-identificati e privi di PHI, e funzionano su infrastrutture sicure. Non utilizziamo mai le vostre trascrizioni per addestrare modelli destinati ai clienti.
Test di penetrazione
Test di penetrazione e valutazioni delle vulnerabilità da parte di terzi vengono condotti regolarmente contro la nostra infrastruttura e le nostre applicazioni. I risultati vengono classificati, corretti e ri-testati in modo continuo.
Risposta agli incidenti
Un piano di risposta agli incidenti documentato garantisce la notifica di violazione entro 72 ore come previsto dal GDPR. Monitoraggio 24/7, allerte e procedure di escalation definite mantengono tempi di risposta minimi.
ClinixQM: qualità a ogni livello.
Il processo di gestione qualità ClinixQM genera output che soddisfano gli standard clinici attraverso revisioni sistematiche, cicli di feedback e protocolli di miglioramento continuo.
Revisioni di garanzia della qualità clinica
Un team dedicato alla garanzia della qualità conduce revisioni manuali regolari degli output del modello rispetto agli standard di documentazione clinica, assicurando accuratezza e completezza.
Controlli di accesso basati sui ruoli
Sistemi di permessi granulari garantiscono che solo il personale autorizzato possa accedere ai dati dei pazienti, con tracce di audit complete per ogni azione eseguita nel sistema.
Certificazioni di conformità
Processi di certificazione continui e audit di terze parti assicurano che ClinixSummary soddisfi e superi i parametri di sicurezza e conformità del settore sanitario.
I nostri fornitori, in piena trasparenza.
Crediamo nella piena trasparenza riguardo ai terzi che ci aiutano a fornire il nostro servizio. Ogni sub-responsabile è vincolato da obblighi di protezione dei dati non meno rigorosi dei nostri. Forniamo un preavviso scritto di almeno 30 giorni prima di coinvolgere un nuovo sub-responsabile.
| Sub-responsabile | Finalità | Dati trattati | Sede |
|---|---|---|---|
 OpenAI | Inferenza LLM per la generazione di note cliniche | Testo clinico de-identificato | USA |
 ElevenLabs | Sintesi vocale | Dati audio non-PHI | USA / EU |
 Google (GCP) | Infrastruttura cloud e riconoscimento vocale | Dati clinici crittografati | Multi-regione |
 Microsoft Azure | Infrastruttura cloud e servizi IA | Dati clinici crittografati | Multi-regione |
 Stripe | Elaborazione pagamenti | Dati di fatturazione (no PHI) | USA |
 Postmark | Invio e-mail transazionali | Indirizzi e-mail, notifiche (no PHI) | USA |
 Apple App Store | Distribuzione app iOS | Metadati dell’app, account utente | USA |
 Google Play Store | Distribuzione app Android | Metadati dell’app, account utente | USA |
 Sectigo | Autorità di certificazione SSL/TLS | Dati di validazione del dominio | USA / UK |
 DMARC Digests | Monitoraggio dell’autenticazione e-mail | Rapporti di autenticazione dominio ed e-mail (no PHI) | USA |
Questo elenco è mantenuto nell’ambito del nostro Accordo sul trattamento dei dati. Forniamo un preavviso scritto di almeno 30 giorni prima di coinvolgere un nuovo sub-responsabile.
La sicurezza è una cultura, non solo una funzionalità.
Sicurezza del personale
Tutti i membri del team sono sottoposti a controlli dei precedenti e a formazione obbligatoria sulla sicurezza. L’accesso segue il principio del privilegio minimo ed è verificato regolarmente.
Gestione dei fornitori
Ogni sub-responsabile è sottoposto a due diligence prima dell’incarico. Obblighi contrattuali di protezione dei dati, rivalutazione regolare e clausole di diritto di audit sono standard.
Continuità operativa
Piani di disaster recovery, backup crittografati e monitoraggio dell’uptime garantiscono la disponibilità del servizio. L’infrastruttura è distribuita su più regioni per la ridondanza geografica.
Tutto ciò che serve per la due diligence.
Informativa sulla privacy
Come raccogliamo, utilizziamo e proteggiamo i vostri dati.
Le vostre scelte sulla privacy
Gestite consenso, accesso ai dati e richieste di cancellazione.
Condizioni di servizio
Condizioni standard che regolano l’uso della piattaforma.
Politica di utilizzo
Linee guida e restrizioni sull’uso accettabile.
White paper sicurezza e conformità
Specifica tecnica di sicurezza (PDF).
White paper SGQ
Metodologia del sistema di gestione qualità (PDF).
Panoramica dell’architettura
Architettura del sistema e progettazione dell’infrastruttura (PDF).
Cancellazione immediata e controllo granulare.
Conservazione audio
Cancellato dopo la generazione della nota
Archiviazione trascrizioni
Conservazione breve / controllata dall’utente
Cancellazione da parte dell’utente
Esportazione e cancellazione permanente in qualsiasi momento
Tracce di audit
Log completi delle attività per la governance
Avviso sulla privacy del paziente per il vostro studio.
Stampate il nostro volantino sulla privacy del paziente in qualsiasi lingua e esponetelo nella sala d’attesa o nello studio. Spiega come funziona la documentazione IA, cosa succede alla registrazione, e rassicura i pazienti sulla loro privacy.
Informativa sulla privacy del paziente — Foglio stampabile
Disponibile in 6 lingue. Progettato per pareti di studi medici e sale d’attesa.
