国境を越えた医療を——ひとつのプラットフォームで

セキュリティ対策

健康データには特別な保護が必要です。プラットフォームは次の対策に基づいています：

• 暗号化

  すべての通信は暗号化されており、保存されたデータも同様です。二要素ログインの鍵や銀行口座情報など、特に保護が必要な情報は、さらに個別に暗号化されています。

• EU域内のデータセンター

  アプリケーション、データベース、書類は、欧州連合域内のデータセンターに保管されています。アクセス情報は別の保管庫で管理され、プログラムコードに含まれることはありません。

• 役割に応じた権限

  各役割は、業務に必要なものだけを閲覧できます——分野、症例、国ごとに分けられています。誰も自分自身に追加の権限を与えることはできません。

• 同意と撤回

  同意は目的ごとに行われ、その版とともに記録され、いつでも撤回できます。データの開示請求と削除申請は、アカウント内から直接行えます。

• 安全なログイン

  二要素ログインはすべてのアカウントでご利用いただけます。さらに、個々の端末をログアウトさせるための端末一覧と、繰り返されるログイン失敗への制限措置があります。

• 監査記録

  操作と書類の取得はすべて日時とともに記録されます。アプリケーション自体は、この記録を変更することも削除することもできません。

• 検査済みのファイル

  アップロードされたファイルはすべてマルウェアの検査を受けます。受け付けるのは一般的な文書形式と画像形式のみで、ファイルの内容によって判別されます。取得は、個人用の、短時間だけ有効なリンクを通じて行われます。

• バックアップと復元

  データベースは毎日バックアップされ、過去の時点に戻すことができます。さらに別のバックアップが分けて保管されており、復元は検証されています。