Όλα τα άρθρα

Vault Desk × CRMflow: αποθήκευση μηδενικής γνώσης για οδοντιατρεία.

Συνεργαζόμαστε με την CRMflow.io — την ομάδα πίσω από την εφαρμογή διαχείρισης ιατρείου DentalPro — για να φέρουμε την κρυπτογραφημένη από άκρο σε άκρο αποθήκευση αρχείων μηδενικής γνώσης στα ιατρεία που φυλάσσουν μερικά από τα πιο ευαίσθητα δεδομένα που υπάρχουν: τους φακέλους των ασθενών.

Σήμερα ανακοινώνουμε μια συνεργασία που σημαίνει πολλά για εμάς: το Vault Desk ενώνει τις δυνάμεις του με την CRMflow.io, την πλατφόρμα πίσω από το DentalPro — μια εφαρμογή διαχείρισης ιατρείου που επιτρέπει στα οδοντιατρεία να οργανώνουν ολόκληρη την ημέρα τους από μία και μόνη οθόνη. Μαζί, βάζουμε την ιδιωτική εκ σχεδιασμού αποθήκευση αρχείων στα χέρια των ανθρώπων που τη χρειάζονται περισσότερο: των επαγγελματιών υγείας.

Το Vault Desk ξεκίνησε με μία πεισματική ιδέα — ότι έναν δίσκο πρέπει να μπορείτε να τον διαβάσετε μόνο εσείς και κανένας άλλος, ούτε καν εμείς. Πουθενά αυτή η αρχή δεν μετρά περισσότερο από ό,τι σε ένα ιατρείο, όπου κάθε αρχείο πάνω στο γραφείο είναι ένα κομμάτι του ιατρικού ιστορικού κάποιου ανθρώπου.

Τα δεδομένα των ασθενών δεν είναι συνηθισμένα δεδομένα. Είναι δεδομένα υγείας — η πιο αυστηρά προστατευόμενη κατηγορία του GDPR — και τους αξίζει μια αποθήκευση όπου μια παραβίαση δεν αποφέρει τίποτα αναγνώσιμο.

Γνωρίστε το DentalPro

Το DentalPro της CRMflow.io είναι η διαχείριση οδοντιατρείου με τον σύγχρονο τρόπο: προγραμματισμός ραντεβού με υπενθυμίσεις, διαδραστικό οδοντόγραμμα FDI με ιστορικό ανά δόντι, ηλεκτρονικοί φάκελοι ασθενών, παρακολούθηση πληρωμών και λογαριασμοί προσωπικού με ελεγχόμενη πρόσβαση — όλα στο πρόγραμμα περιήγησης, χωρίς καμία εγκατάσταση. Μεμονωμένοι οδοντίατροι, ορθοδοντικοί και κλινικές με πολλές έδρες το χρησιμοποιούν για να αντικαταστήσουν το χάρτινο τετράδιο ραντεβού και το ράφι με τους φακέλους πίσω από τη ρεσεψιόν.

Αυτός είναι ακριβώς ο τύπος επαγγελματία για τον οποίο φτιάχτηκε το Vault Desk: μια μικρή ομάδα που χειρίζεται βαθιά ευαίσθητο υλικό κάθε μέρα, χωρίς αφοσιωμένο τμήμα ασφάλειας για να στηριχθεί. Ένα οδοντιατρείο δεν θέλει να σκέφτεται την κρυπτογραφία. Θέλει οι ακτινογραφίες, τα έντυπα συγκατάθεσης και τα σχέδια θεραπείας να είναι ασφαλή — αποδεδειγμένα, όχι κατ’ υπόσχεση.

Τα αρχεία ενός ιατρείου είναι ειδική περίπτωση

Σκεφτείτε τι πραγματικά βρίσκεται στον αποθηκευτικό χώρο ενός οδοντιατρείου: πανοραμικές ακτινογραφίες και αξονικές CBCT, ιατρικά ιστορικά και λίστες αλλεργιών, σχέδια θεραπείας, υπογεγραμμένα έντυπα συγκατάθεσης, παραγγελίες προς οδοντοτεχνικά εργαστήρια, παραπεμπτικά, τιμολόγια με ονόματα ασθενών. Σύμφωνα με τον GDPR, πρόκειται για δεδομένα υγείας ειδικής κατηγορίας — το είδος που συνεπάγεται τις αυστηρότερες υποχρεώσεις και τις βαρύτερες κυρώσεις όταν διαρρεύσει.

Οι περισσότεροι δίσκοι cloud προστατεύουν αυτά τα δεδομένα με κλειδιά κρυπτογράφησης που κρατά και ο πάροχος. Αυτό σημαίνει ότι μια παραβίαση στον πάροχο, ένα λάθος ρυθμισμένο bucket ή ένας περίεργος εκ των έσω μπορεί να εκθέσει ένα αναγνώσιμο αντίγραφο του φακέλου κάθε ασθενούς. Η αποθήκευση μηδενικής γνώσης αφαιρεί αυτό το σημείο αστοχίας από τη ρίζα: τα αρχεία κρυπτογραφούνται στη συσκευή του ίδιου του ιατρείου προτού φτάσουν ποτέ σε διακομιστή, οπότε δεν υπάρχει αναγνώσιμο αντίγραφο για να διαρρεύσει, να κλητευθεί, να σαρωθεί ή να πουληθεί.

Τι φέρνει η συνεργασία

  • Κρυπτογραφημένη αποθήκευση δίπλα στο DentalPro — τα ιατρεία που οργανώνουν την ημέρα τους στο DentalPro μπορούν να κρατούν τα έγγραφα που μετράνε (ακτινογραφίες, σαρώσεις, έντυπα συγκατάθεσης, εργαστηριακές αναφορές) σε ένα vault του Vault Desk που μόνο το ιατρείο μπορεί να διαβάσει.
  • Κλειδιά που μένουν μέσα στο ιατρείο — η κρυπτογράφηση γίνεται στις συσκευές του ιατρείου· ούτε το Vault Desk ούτε κανείς άλλος στην αλυσίδα μπορεί να ανοίξει έναν φάκελο ασθενούς.
  • Κοινή χρήση που σέβεται την αλυσίδα των παραπομπών — στείλτε μια ακτινογραφία σε έναν ειδικό ή ένα εργαστήριο ως σφραγισμένη κοινοποίηση, αναγνώσιμη από τον παραλήπτη και από κανέναν ενδιάμεσο.
  • Συμμόρφωση με τον GDPR εκ κατασκευής — όταν ο πάροχος δεν μπορεί να διαβάσει τα δεδομένα, ολόκληρες κατηγορίες κινδύνων παραβίασης και πονοκεφάλων με τους εκτελούντες την επεξεργασία απλώς εξαφανίζονται.
  • Χώρος για να μεγαλώσουμε μαζί — αυτό είναι ένα σημείο εκκίνησης, με βαθύτερη ενσωμάτωση ανάμεσα στο DentalPro και το Vault Desk στον κοινό μας σχεδιασμό.

Στην υγεία η ιδιωτικότητα παύει να είναι κάτι αφηρημένο

Για πολλές επιχειρήσεις, η ιδιωτικότητα είναι μια αξία. Για ένα ιατρείο, είναι ταυτόχρονα ο νόμος, η άδεια άσκησης επαγγέλματος και η εμπιστοσύνη του ασθενούς. Η οδοντιατρική ειδικά βρίσκεται σε μια άβολη θέση: τα ιατρεία είναι τόσο μικρά που δεν έχουν προσωπικό πληροφορικής, κι όμως ρυθμίζονται σαν νοσοκομεία. Τα εργαλεία πρέπει να κλείνουν αυτό το κενό εκ σχεδιασμού — και αυτό ακριβώς έχουν βάλει σκοπό να κάνουν το DentalPro και το Vault Desk, το καθένα από τη δική του πλευρά του γραφείου.

Ο ίδιος πυρήνας μηδενικής γνώσης, δίπλα στην οδοντιατρική έδρα

Το Vault Desk λειτουργεί για ένα οδοντιατρείο με τον ίδιο τρόπο όπως για οποιονδήποτε άλλον: τα αρχεία κρυπτογραφούνται με XChaCha20-Poly1305 πριν φύγουν από το πρόγραμμα περιήγησης, οι κωδικοί πρόσβασης δεν φτάνουν ποτέ στους διακομιστές μας χάρη στο OPAQUE, και τα κοινόχρηστα αρχεία σφραγίζονται για τον παραλήπτη και επαληθεύονται έναντι ενός ανθεκτικού στην παραποίηση μητρώου Key Transparency. Δείτε πώς λειτουργεί →

Αυτή είναι η αρχή

Η συνεργασία με την CRMflow.io είναι ακόμη ένα βήμα σε ένα μεγαλύτερο σχέδιο: να κάνουμε την κρυπτογραφημένη αποθήκευση μηδενικής γνώσης την προφανή επιλογή για κάθε επιχείρηση που χειρίζεται κάτι που αξίζει να προστατευτεί — και λίγα πράγματα αξίζουν προστασία περισσότερο από τον φάκελο ενός ασθενούς. Θα συνεχίσουμε να αναπτύσσουμε, να συνεργαζόμαστε και να αποδεικνύουμε — όχι απλώς να υποσχόμαστε — ότι τα αρχεία σας ανήκουν μόνο σε εσάς.

Αν έχετε οδοντιατρείο και μας βρήκατε μέσω του DentalPro: καλώς ορίσατε. Η δημιουργία ενός vault διαρκεί λιγότερο από ένα λεπτό, και τα κλειδιά είναι δικά σας από το πρώτο κιόλας αρχείο.


Φέρτε την αποθήκευση μηδενικής γνώσης στο ιατρείο σας

Δωρεάν έναρξη, ιδιωτική εκ σχεδιασμού. Οι φάκελοι των ασθενών κρυπτογραφούνται πριν φύγουν ποτέ από τη συσκευή σας — και μόνο το ιατρείο σας κρατά τα κλειδιά.