Segurança e conformidade
Dados clínicos exigem mais do que boas intenções
O Prisma PSI trata dados de saúde — categoria especial ao abrigo do Artigo 9.º do RGPD. Tratamos isso como requisito de arquitectura, não como checklist no fim do projecto.
Encriptação ponta a ponta
Dados encriptados em trânsito e em repouso. As notas clínicas são encriptadas campo a campo, não apenas ao nível do disco.
Registo de auditoria imutável
Quem acedeu a que registo, quando e a partir de onde. Exportável para auditorias e inquéritos deontológicos.
Alojamento na União Europeia
Infraestrutura e cópias de segurança em território da UE. Sem transferências para países terceiros.
Isolamento entre clientes
Separação ao nível da base de dados, não só da aplicação. Nenhuma clínica acede aos dados de outra, por construção.
Direitos do titular
Exportação, rectificação e eliminação de dados dentro dos prazos legais, através de fluxos automatizados.
Contrato de subcontratação
DPA pronto a assinar, com todas as cláusulas exigidas pelo Artigo 28.º do RGPD.