Tillbaka till VetcoreSäkerhet och integritet hos Vetcore

Säkerhet och integritet hos Vetcore

Dataskydd är inbyggt. Inte bara en symbol i sidfoten.

När någon anförtror en klinik sitt djurs historia spelar förtroendet roll. Vi har lagt arbete på verkliga säkerhetsbeslut i programvaran, inte bara på en formulering längst ned på sidan.

Verifierad åtkomstPrivat från börjanKontrollerad delning

En del av produkten

Skyddet finns i detaljerna.

Kontrollerna omfattar identitet, behörighet, kliniska filer, vårdhistorik och rättigheter för dem som använder tjänsten.

01

Behörighet kontrolleras i systemet

Skyddade funktioner kräver autentiserad identitet och rätt klinikbehörighet. Databasregler per organisation och rollstyrda åtgärder minskar risken för åtkomst mellan olika kliniker.

02

Privata kliniska dokument

Journalfiler lagras privat. Före visning eller nedladdning kontrolleras åtkomsten, och först därefter skapas en kortlivad signerad länk. Filtyp, storlek och innehåll kontrolleras på servern.

03

Djurägaren ser bara delade uppgifter

Kliniken väljer vilka uppgifter en ansluten djurägare får se. Vaccinationer och MR-/ultraljudsposter är privata från början; delning kräver ett aktivt beslut och omprövning efter ändringar.

04

Viktiga händelser spåras

Kliniska ändringar och delningsbeslut registreras i granskningshändelser. Versionskontroll förhindrar att ett gammalt godkännande publicerar en post som ändrats av någon annan.

05

Integritetsrättigheter hanteras

Inloggade djurägare kan skicka begäran om tillgång, rättelse, radering och andra rättigheter samt följa status. Plattformens administratörer granskar ärendena i en skyddad vy.

06

Radering kan följas upp

Vid radering av ett ägarkonto skapas ett skyddat uppföljningsjobb innan inloggningen tas bort. Egna djurprofiler och foton, även överblivna uppladdningar, hanteras med nya försök om något misslyckas. Klinikerna ansvarar separat för sina journaler.

En extra kontroll när den behövs

Service PIN. Ett verkligt extra verifieringssteg.

Vetcore har en särskild sexsiffrig Service PIN som kan hjälpa veterinärpersonal att verifiera en djurägare vid vissa kontakter med kliniken. Den är skild från inloggningen och ersätter inte lösenord eller annan identitetskontroll.

  • Kryptografiskt genererade sexsiffriga koder i stället för förutsägbara nummerserier.

  • PIN-uppgifter skyddas med AES-256-GCM-kryptering på serversidan och separat HMAC-SHA-256-verifiering.

  • Kontrollerade verifieringsförsök med tillfälliga spärrar och möjlighet att byta PIN-kod.

Service PIN är ett extra skydd i funktioner där den används. Den ger inte tillgång till en hel journal och ersätter inte kontots behörighetskontroll.

Teknik, inte bara marknadsföring

Skyddsåtgärder vi kan förklara.

Dataskydd kräver både tekniska kontroller och ansvariga människor. Så här arbetar vi i programvaran.

  1. 01

    Minska onödig exponering

    Privata journaler, färre personuppgifter i valfria verktyg och inga identifierande feldetaljer i valfri feltelemetri.

  2. 02

    Verifiera innan åtkomst ges

    Serverkontroller baserade på faktisk identitet och roll – inte bara på vilken sida eller inbjudningslänk någon öppnar.

  3. 03

    Planera för fel och återhämtning

    Spårbara beslut, skydd mot gamla journalversioner och uppföljningsbar kontoradering i stället för att misslyckad rensning tappas bort.

  4. 04

    Testa och förbättra

    Automatiska bygg- och regressionstester stödjer löpande granskning. De ersätter inte verkliga säkerhetstester, avtal eller operativa rutiner.

Öppenhet om vad som är verifierat

GDPR är ett ansvar, inte en dekorativ stämpel.

Det här är implementerade tekniska åtgärder, inte ett påstående om oberoende certifiering eller fullständigt styrkt juridisk efterlevnad. GDPR-arbetet kräver också verifierade personuppgiftsbiträdesavtal, lagliga grunder, gallringsrutiner, driftstester och tydlig ansvarsfördelning mellan Vetcore och veterinärkliniker. Dessa delar genomgår fortfarande kontroll.

Det finns ingen allmän officiell ”GDPR-certifierad”-stämpel som automatiskt följer av säker programvara.

Säkerhet och integritet hos Vetcore

Din integritet. Dina rättigheter.

Djurägare kan lämna integritetsbegäranden via sitt Vetcore-konto. Veterinärkliniker ansvarar fortsatt för sina journaler och tillämpliga regler om lagring.

Beskrivna funktioner bygger på den implementerade programvaran. Tillgänglighet beror på behörighet och inställningar. Inget system kan utlova noll risk.