Beveiliging
Laatst bijgewerkt [datum]
ApoTrace verwerkt gegevens over de gezondheid van patiënten. Hieronder staat wat wij daaraan doen, en wat wij niet doen.
Het beveiligingsbeleid en de risicoanalyse zijn opgesteld maar nog niet formeel vastgesteld. Zodra dat is gebeurd, staat hier dat ApoTrace is ingericht volgens NEN 7510. Tot die tijd zeggen wij dat niet.
Wat wij doen
Scheiding tussen apotheken
Elke rij in de database hangt aan een apotheek en dat wordt afgedwongen op rijniveau, in de database zelf. Een fout in de applicatie kan die scheiding niet omzeilen.
Een eigen account per medewerker
Met rollen voor assistent, apotheker, bezorger en beheerder. Een bezorger komt niet bij het patiëntendossier, alleen bij de eigen rit.
Schermen vergrendelen vanzelf
Een half uur zonder activiteit en de sessie wordt beëindigd. Bedoeld voor de balietablet die blijft liggen.
Geen medicatie in onbeveiligde berichten
In een sms of gewone e-mail staat nooit welk middel het betreft. Dat is met een regel in de database afgedwongen, niet met een werkafspraak.
Korte bewaartermijnen, automatisch
Recepten verdwijnen 90 dagen na afhalen, scanhandelingen na een jaar, locatiegegevens van bezorgers na zeven dagen. Een dagelijkse taak ruimt op.
Versleuteld en binnen Europa
Onderweg en in rust versleuteld, bij leveranciers die binnen de Europese Unie draaien. Afhaalcodes en links staan alleen als hash opgeslagen.
Alles herleidbaar
Elke scan, ook een geweigerde, en elke wijziging met wie het deed en wanneer. Juist de weigeringen, want daar leer je van.
Werkt door bij een storing
Valt het internet weg, dan blijft de balie scannen en gaat alles in een lokale wachtrij die leegloopt zodra de verbinding terug is.
Waar de grenzen liggen
Wij zijn niet gecertificeerd voor NEN 7510 of ISO 27001. Dat vraagt een extern traject met jaarlijkse audits. Heeft u een certificaat nodig voor uw eigen audit, zeg dat dan meteen, dan weet u waar u aan toe bent.
Er is geen 24-uursdienst. Bij een storing buiten werktijd kan het tot de volgende werkdag duren. Daarom blijft een terugvalwerkwijze op papier nodig.
ApoTrace is een klein team. Dat maakt de lijnen kort, maar het betekent ook dat er geen afdeling klaarstaat. Wij zeggen dat liever vooraf.
Wat u zelf regelt
- Een eigen account per medewerker, geen gedeeld balieaccount
- Tweefactorauthenticatie voor de beheerders in uw apotheek
- Schijfversleuteling op de pc waar de koppeling draait
- Melden van vertrekkende medewerkers, zodat wij de toegang kunnen intrekken
- Een werkwijze die ook zonder ApoTrace veilig is
Een kwetsbaarheid melden
Ziet u iets dat niet klopt, meld het op info@apotrace.nl. Wij reageren binnen twee werkdagen en houden u op de hoogte tot het is opgelost. Wij ondernemen geen juridische stappen tegen wie een kwetsbaarheid in redelijkheid meldt en ons de tijd geeft die te herstellen.
Meer lezen
De verwerkersovereenkomst beschrijft welke gegevens wij verwerken, hoe lang, en met welke subverwerkers. In de algemene voorwaarden staat wat u van ons mag verwachten.
Het beleid, de risicoanalyse en het maatregelenregister sturen wij op verzoek toe aan klanten en aan wie overweegt klant te worden.