Säkerhet

Säkerhet och personuppgifter

Signifikans hanterar känsliga uppgifter om människor i vård och omsorg. Här beskriver vi var uppgifterna finns, vem som kommer åt dem och hur det går att följa upp i efterhand.

Drift och lagring

  • Drift i Sverige

    Signifikans utvecklas i Sverige och driftas av Vmar, en svensk IT-leverantör, i svenska datacenter.

  • Lagring i Sverige

    Databasen och de filer ni laddar upp lagras i Sverige.

  • Krypterad trafik

    All trafik mellan er och Signifikans går över en krypterad anslutning (HTTPS).

Inloggning och behörighet

  • Inloggning utan lösenord hos oss

    Inloggningen sköts av Auth0, en etablerad tjänst för identitetshantering. Signifikans lagrar inga lösenord.

  • Er egen inloggning

    Större organisationer kan logga in med sin egen inloggningslösning (single sign-on). Användare läggs då upp och tas bort automatiskt genom en integration.

  • Roller per verksamhet

    Rollerna är organisationsägare, verksamhetschef och anställd. Behörighet ges per verksamhet, så personal ser de verksamheter de arbetar i.

  • Delade telefoner

    På verksamhetens telefoner loggar personalen in med en personlig QR-kod. Inloggningen gäller bara arbetspasset.

Spårbarhet

  • Åtkomstlogg

    Systemet loggar vem som har gjort vad och när. Administratörer kan läsa loggen, som sparas i ungefär 90 dagar.

  • Signering

    En signerad journalanteckning kan ändras. Rättelser görs som en ny version, och den tidigare sparas.

  • Versioner

    Genomförandeplaner och läkemedelslistor versionshanteras och signeras, så att det går att se vad som gällde vid en viss tidpunkt.

Personuppgifter

  • Unikt id

    Klienter kan registreras med ett unikt id.

  • Skyddade personuppgifter

    Klienter med skyddade personuppgifter markeras tydligt, så att personalen vet att uppgifterna kräver särskild försiktighet.

  • Säker fildelning

    Handlingar till mottagare utanför systemet skickas som en länk med e-post och en kod med sms. Delade filer tas bort när delningen har gått ut.

  • Gallring

    Akter gallras per klient när de inte längre ska sparas.

AI

AI-funktionerna

När ni använder AI-funktionerna skickas det underlag som funktionen behöver till en AI-tjänst. Texten behandlas inom EU, och era uppgifter används inte för att träna AI-modeller. Resultatet är alltid ett utkast eller ett förslag som personalen granskar.

Så använder vi AI

Frågor om säkerheten?

Har ni en leverantörsbedömning eller egna krav svarar vi gärna på dem.

Boka en demo