Sicurezza, privacy e conformità: verificate.
Sulla tutela dei dati dei pazienti non esistono compromessi. ClinixSummary adotta crittografia conforme agli standard di settore, controlli di accesso rigorosi e la cancellazione immediata dell'audio, sotto la governance del sistema di gestione qualità ClinixQM: così Lei può lavorare con la certezza che il Suo studio e i Suoi pazienti siano protetti.
Registrato presso l'MHRA. Con marcatura UKCA.
ClinixSummary è registrato presso la Medicines and Healthcare products Regulatory Agency (MHRA) del Regno Unito come dispositivo medico di classe I e reca la marcatura UKCA. Un software di documentazione clinica all'altezza degli stessi standard normativi a cui è tenuto il Suo studio.
Registrazione MHRA
Registrato come dispositivo medico presso l'autorità di regolamentazione del Regno Unito, con gli obblighi che la registrazione comporta: vigilanza, tracciabilità e sorveglianza post-commercializzazione.
Marcatura UKCA
La marcatura UKCA dichiara la conformità alle Medical Devices Regulations del Regno Unito per un dispositivo di classe I e copre i requisiti di sicurezza, prestazione ed etichettatura.
Sotto la governance di ClinixQM
Il nostro sistema di gestione della qualità è alla base della registrazione: processi documentati per la gestione del rischio, il controllo delle modifiche, la gestione degli incidenti e il miglioramento continuo.
Crittografia end-to-end
Tutti i dati sono crittografati in transito con TLS 1.2+ e a riposo con AES-256. Standard di livello bancario che mantengono riservati, in ogni momento, registrazioni vocali, trascrizioni e metadati.
Audio non conservato, dati sotto controllo
Le registrazioni audio non vengono mai conservate: una volta generata la nota, sono cancellate immediatamente e in via definitiva. Le trascrizioni restano sotto il Suo controllo e può eliminarle quando desidera.
Conformità HIPAA e GDPR
ClinixSummary soddisfa i requisiti di HIPAA, GDPR, PIPEDA/PHIPA, CCPA e di altre normative sulla privacy a livello internazionale. Sottoscriviamo Business Associate Agreement (BAA) e manteniamo un pieno allineamento normativo.
Dati di addestramento privi di elementi identificativi
I nostri modelli sono ottimizzati su dati anonimizzati, privi di elementi identificativi e senza PHI, ed eseguono l'inferenza su infrastrutture sicure. Le Sue trascrizioni non vengono mai utilizzate per addestrare i modelli destinati ai clienti.
Penetration test
Infrastruttura e applicazioni sono sottoposte regolarmente a penetration test e valutazioni delle vulnerabilità da parte di soggetti terzi. I risultati vengono classificati per priorità, risolti e verificati di nuovo, in modo continuativo.
Risposta agli incidenti
Un piano documentato di risposta agli incidenti assicura la notifica delle violazioni entro 72 ore, come previsto dal GDPR. Monitoraggio 24/7, sistemi di allerta e procedure di escalation definite riducono al minimo i tempi di intervento.
ClinixQM: qualità a ogni livello.
Il processo di gestione qualità ClinixQM genera output conformi agli standard clinici attraverso revisioni sistematiche, cicli di feedback e protocolli di miglioramento continuo.
Controlli di qualità clinica
Un team dedicato al controllo qualità esamina manualmente e con regolarità gli output del modello a fronte degli standard di documentazione clinica, per garantirne accuratezza e completezza.
Controlli di accesso basati sui ruoli
Sistemi di autorizzazione granulari fanno sì che solo il personale autorizzato possa accedere ai dati dei pazienti, con tracciabilità completa di ogni azione svolta nel sistema.
Certificazioni di conformità
Processi di certificazione continui e audit di terze parti assicurano che ClinixSummary soddisfi e superi i parametri di riferimento del settore sanitario in materia di sicurezza e conformità.
I nostri fornitori, dichiarati.
Riteniamo doveroso essere trasparenti sui terzi che ci aiutano a erogare il servizio. Ogni sub-responsabile è vincolato da obblighi di protezione dei dati non meno rigorosi dei nostri. Prima di affidare l'incarico a un nuovo sub-responsabile diamo un preavviso scritto di almeno 30 giorni.
| Sub-responsabile | Finalità | Dati trattati | Sede |
|---|---|---|---|
 OpenAI | Inferenza su trascrizioni e voce per il contesto clinico | Testo clinico privo di elementi identificativi | USA |
 Anthropic (Claude) | Sicurezza e monitoraggio del sistema in tempo reale | Log di sistema e telemetria operativa (senza PHI) | USA |
 Google (GCP) | Infrastruttura cloud | Dati clinici crittografati | Multiregione |
 Microsoft Azure | Infrastruttura cloud, servizi di IA e trascrizione vocale | Dati clinici crittografati | Multiregione |
 Stripe | Gestione dei pagamenti | Dati di fatturazione (senza PHI) | USA |
 Postmark | Invio di e-mail transazionali | Indirizzi e-mail, notifiche (senza PHI) | USA |
 Apple App Store | Distribuzione dell'app iOS | Metadati dell'app, account utente | USA |
 Google Play Store | Distribuzione dell'app Android | Metadati dell'app, account utente | USA |
 Sectigo | Autorità di certificazione SSL/TLS | Dati di validazione del dominio | USA / UK |
 DMARC Digests | Monitoraggio dell'autenticazione e-mail | Report di autenticazione di dominio ed e-mail (senza PHI) | USA |
Questo elenco è mantenuto nell'ambito del nostro Accordo sul trattamento dei dati. Prima di affidare l'incarico a un nuovo sub-responsabile forniamo un preavviso scritto di almeno 30 giorni.
La sicurezza è una cultura, non solo una funzionalità.
Sicurezza del personale
Tutti i membri del team sono sottoposti a verifica dei precedenti e a formazione obbligatoria sulla sicurezza. Gli accessi seguono il principio del privilegio minimo e vengono riesaminati periodicamente.
Gestione dei fornitori
Ogni sub-responsabile è sottoposto a due diligence prima dell'incarico. Obblighi contrattuali di protezione dei dati, rivalutazioni periodiche e clausole di diritto di audit sono la regola.
Continuità operativa
Piani di disaster recovery, backup crittografati e monitoraggio della disponibilità assicurano la continuità del servizio. L'infrastruttura è distribuita su più regioni per garantire ridondanza geografica.
Tutto quello che serve per la due diligence.
Informativa sulla privacy
Come raccogliamo, utilizziamo e proteggiamo i Suoi dati.
Le Sue scelte sulla privacy
Gestione del consenso, accesso ai dati e richieste di cancellazione.
Condizioni di servizio
Le condizioni standard che regolano l'uso della piattaforma.
Politica di utilizzo
Linee guida sull'uso consentito e relative restrizioni.
White paper su sicurezza e conformità
Specifica tecnica di sicurezza (PDF).
White paper sul sistema qualità
Metodologia del sistema di gestione qualità (PDF).
Panoramica dell'architettura
Architettura di sistema e progettazione dell'infrastruttura (PDF).
Cancellazione immediata e controllo granulare.
Conservazione dell'audio
Cancellato dopo la generazione della nota
Archiviazione delle trascrizioni
Conservazione breve / decide l'utente
Cancellazione da parte dell'utente
Esportazione e cancellazione definitiva in qualsiasi momento
Tracciabilità delle attività
Registro completo delle attività per la governance
L'informativa privacy da esporre nel Suo ambulatorio.
Scarichi il nostro volantino stampabile sulla privacy del paziente e lo esponga in sala d'attesa o in ambulatorio. Spiega come funziona la documentazione con IA, che fine fa la registrazione e rassicura i pazienti sulla riservatezza dei loro dati.
Informativa privacy per il paziente — volantino stampabile
Disponibile in 6 lingue. Pensato per le pareti dell'ambulatorio e le sale d'attesa.
