Behörighet kontrolleras i systemet
Skyddade funktioner kräver autentiserad identitet och rätt klinikbehörighet. Databasregler per organisation och rollstyrda åtgärder minskar risken för åtkomst mellan olika kliniker.
Säkerhet och integritet hos Vetcore
När någon anförtror en klinik sitt djurs historia spelar förtroendet roll. Vi har lagt arbete på verkliga säkerhetsbeslut i programvaran, inte bara på en formulering längst ned på sidan.
En del av produkten
Kontrollerna omfattar identitet, behörighet, kliniska filer, vårdhistorik och rättigheter för dem som använder tjänsten.
Skyddade funktioner kräver autentiserad identitet och rätt klinikbehörighet. Databasregler per organisation och rollstyrda åtgärder minskar risken för åtkomst mellan olika kliniker.
Journalfiler lagras privat. Före visning eller nedladdning kontrolleras åtkomsten, och först därefter skapas en kortlivad signerad länk. Filtyp, storlek och innehåll kontrolleras på servern.
Kliniken väljer vilka uppgifter en ansluten djurägare får se. Vaccinationer och MR-/ultraljudsposter är privata från början; delning kräver ett aktivt beslut och omprövning efter ändringar.
Kliniska ändringar och delningsbeslut registreras i granskningshändelser. Versionskontroll förhindrar att ett gammalt godkännande publicerar en post som ändrats av någon annan.
Inloggade djurägare kan skicka begäran om tillgång, rättelse, radering och andra rättigheter samt följa status. Plattformens administratörer granskar ärendena i en skyddad vy.
Vid radering av ett ägarkonto skapas ett skyddat uppföljningsjobb innan inloggningen tas bort. Egna djurprofiler och foton, även överblivna uppladdningar, hanteras med nya försök om något misslyckas. Klinikerna ansvarar separat för sina journaler.
En extra kontroll när den behövs
Vetcore har en särskild sexsiffrig Service PIN som kan hjälpa veterinärpersonal att verifiera en djurägare vid vissa kontakter med kliniken. Den är skild från inloggningen och ersätter inte lösenord eller annan identitetskontroll.
Kryptografiskt genererade sexsiffriga koder i stället för förutsägbara nummerserier.
PIN-uppgifter skyddas med AES-256-GCM-kryptering på serversidan och separat HMAC-SHA-256-verifiering.
Kontrollerade verifieringsförsök med tillfälliga spärrar och möjlighet att byta PIN-kod.
Service PIN är ett extra skydd i funktioner där den används. Den ger inte tillgång till en hel journal och ersätter inte kontots behörighetskontroll.
Teknik, inte bara marknadsföring
Dataskydd kräver både tekniska kontroller och ansvariga människor. Så här arbetar vi i programvaran.
Privata journaler, färre personuppgifter i valfria verktyg och inga identifierande feldetaljer i valfri feltelemetri.
Serverkontroller baserade på faktisk identitet och roll – inte bara på vilken sida eller inbjudningslänk någon öppnar.
Spårbara beslut, skydd mot gamla journalversioner och uppföljningsbar kontoradering i stället för att misslyckad rensning tappas bort.
Automatiska bygg- och regressionstester stödjer löpande granskning. De ersätter inte verkliga säkerhetstester, avtal eller operativa rutiner.
Öppenhet om vad som är verifierat
Det här är implementerade tekniska åtgärder, inte ett påstående om oberoende certifiering eller fullständigt styrkt juridisk efterlevnad. GDPR-arbetet kräver också verifierade personuppgiftsbiträdesavtal, lagliga grunder, gallringsrutiner, driftstester och tydlig ansvarsfördelning mellan Vetcore och veterinärkliniker. Dessa delar genomgår fortfarande kontroll.
Det finns ingen allmän officiell ”GDPR-certifierad”-stämpel som automatiskt följer av säker programvara.
Säkerhet och integritet hos Vetcore
Djurägare kan lämna integritetsbegäranden via sitt Vetcore-konto. Veterinärkliniker ansvarar fortsatt för sina journaler och tillämpliga regler om lagring.
Beskrivna funktioner bygger på den implementerade programvaran. Tillgänglighet beror på behörighet och inställningar. Inget system kan utlova noll risk.