SMCREFLEX

Securitate & date personale

Rezumat general

Securitate și date personale

Confidențialitate

Rezumat pentru decidenți - fără detalii tehnice de implementare, cu excepția secțiunii 04 (integritate date și continuitate, formulare oneste). Nu substituie contractul comercial sau acordul de prelucrare (DPA) semnat cu laboratorul.

Solicită demo Pagina principală

Ce este SMCReflex

QMS · nu LIS

Platformă de management al calității pentru laboratoare medicale, aliniată SR EN ISO 15189. Nu este un LIS și nu înlocuiește fișa pacientului, rezultatele de rutină sau arhiva medicală - acelea rămân în sistemele clinice ale laboratorului.

Confidențialitate și izolare

General
a
Date în Uniunea Europeană
Găzduire și prelucrare în UE, conform contractului.
b
Laborator separat
Fiecare client plătitor are mediu propriu - datele nu se amestecă cu ale altor clinici.
c
Acces securizat
Utilizarea se face în browser, pe adresa dedicată laboratorului, cu acces protejat.
d
Continuitate
Backup strat 1-2 la provisioning; copie off-site în pilot - detaliu în secțiunea 04 și contract.

Date personale

GDPR · general

SMCReflex ține evidența calității laboratorului, nu arhiva clinică completă.

·
Ce nu procesăm în mod obișnuit
Numele pacienților și rezultatele analitice de rutină - acestea rămân în LIS-ul laboratorului.
·
Minim necesar
Unde procedura sau legea o cere (ex. trasabilitate la analize subcontractate), se păstrează doar ce e necesar pentru calitate.
·
Roluri
Laboratorul decide ce introduce personalul său. Furnizorul găzduiește platforma conform acordului de prelucrare (DPA) la contract.
·
Personal laborator
Conturile echipei (nume, rol) sunt date ale angajaților laboratorului - gestionate de administratorul intern sau prin canal contractual.

Integritate date și continuitate

Onest · pilot intern

Ce este activ acum versus ce se finalizează în pilot - fără promisiuni de garanție completă înainte de testare pe date reale.

a
Jurnal de acțiuni (§8.4)
Aplicația înregistrează utilizator, acțiune și moment pe operațiile principale, într-un jurnal care nu poate fi modificat retroactiv - în implementare în pilot; acoperirea pe toate modulele se extinde până la finalizarea dosarului de validare. Nu pretindem încă conformitate completă ISO §8.4 pe toate mediile servite.
În extindere
b
Backup - strat 1
Snapshot automat al serverului la nivel de infrastructură (furnizor din UE), cu retenție de câteva zile. Activ.
Activ
c
Backup - strat 2
Export programat al bazei de date pe instanța laboratorului; script versionat, retenție și procedură de restore documentate la provisioning. Activ la handover client.
Activ
d
Backup - strat 3 (off-site)
Copie criptată a exportului bazei de date, stocată off-site, separat de serverul aplicației. Planificat; test restore documentat obligatoriu în pilot înainte de date reale pe client plătitor. Nu este prezentat ca activ până la validare.
În pilot
e
Protecții web standard
Site și aplicație folosesc protecții web și politici de securitate standard; autentificare cu limitarea încercărilor; fonturi găzduite local. Întărire continuă a securității - fără a pretinde «auditat complet» ca promisiune de marketing.
Parțial

Contact

Solicitări

Întrebări despre date personale, demo sau ofertă - prin formularul de contact. Nu publicăm adresă de email pe site. Formularul folosește procesatori terți (Formspree, Cloudflare Turnstile).

Clienții activi au canal contractual dedicat (contract / DPA).

Formular contact Pagina principală