smilesim-pms-criptare-aes256-sso-protectie-date

Cum protejează SmileSIM datele clinicii tale stomatologice

Timp de citire: ~5 minute
Aplicație: SmileSIM Soft Stomatologic

Pe scurt:

Date stocate pe servere în România / Uniunea Europeană, la furnizor certificat ISO/IEC 27001

Criptare TLS 1.2/1.3 în tranzit

Izolare completă între clinici (multi-tenant by design)

SmileSIM este Împuternicit - Clinica este Operator

Într-o clinică stomatologică, datele pacienților nu sunt doar rânduri într-o bază de date. Sunt radiografii, planuri de tratament, istoricul medical al unei persoane. Pierderea sau compromiterea acestor informații poate avea consecințe juridice, financiare și reputaționale serioase.

SmileSIM a fost construit de la zero cu securitatea ca prioritate fundamentală, nu ca o funcționalitate adăugată ulterior. În acest articol, explicăm concret ce măsuri de protecție sunt implementate și de ce contează fiecare dintre ele pentru clinica ta.

Unde sunt stocate datele SmileSIM?

Datele SmileSIM sunt găzduite pe servere în România / Uniunea Europeană, operate de un furnizor certificat ISO/IEC 27001 pentru Sistemul de Management al Securității Informației. Acest standard internațional, emis de Organizația Internațională de Standardizare (ISO), presupune audituri periodice și proceduri documentate pentru gestionarea și protecția datelor.

Infrastructura de hosting include izolarea aplicațiilor, protecție activă (firewall, detectare malware, prevenirea intruziunilor) și un strat suplimentar de protecție CDN cu certificat SSL/TLS și protecție împotriva atacurilor DDoS.

Cum sunt criptate datele?

Toate comunicațiile dintre dispozitivul tău și serverele noastre sunt protejate prin TLS 1.2/1.3 (HTTPS), folosind suite moderne de criptare. Datele sunt protejate pe parcursul transferului împotriva interceptării.

Autentificare și controlul accesului

Conturi individuale cu Single Sign-On (SSO)

Fiecare membru al echipei accesează SmileSIM cu propriul cont securizat, autentificat prin intermediul unui server de identitate dedicat (Identity Provider). Aceasta înseamnă:

Un singur set de credențiale pentru toate aplicațiile din ecosistemul SmileSIM
Autentificarea se realizează pe un server separat, specializat în securitatea identității
Protocoale moderne de autorizare (OAuth 2.0) cu protecții suplimentare împotriva atacurilor de interceptare

Permisiuni granulare pe bază de roluri

SmileSIM implementează un sistem avansat de permisiuni pe roluri (RBAC), îmbogățit cu verificări contextuale:

Proprietarul contului definește exact ce poate vedea și face fiecare utilizator
Controlul accesului la fișele pacienților, datele personale, programări, tratamente și documente
Permisiuni diferențiate pentru medici, asistenți, recepționeri și administratori
Fiecare acțiune este verificată pe mai multe niveluri înainte de a fi permisă

Protecție împotriva accesului neautorizat

Limitarea ratei de încercare (rate limiting): Sistemul blochează automat încercările repetate de autentificare eșuată
reCAPTCHA v3: Protecție în timp real împotriva roboților și atacurilor automate
Sesiuni securizate: Cookie-urile de sesiune sunt marcate cu indicatori de securitate care previn accesul neautorizat

Izolarea completă a datelor între clinici

Unul dintre cele mai importante aspecte de securitate în SmileSIM este izolarea datelor la nivel de brand (clinică):

Fiecare clinică operează într-un mediu izolat - datele unei clinici nu sunt accesibile altei clinici
Această separare este aplicată la fiecare operațiune, nu doar la afișare
Inclusiv jurnalele de activitate, notificările și documentele sunt izolate pe clinică
Verificarea drepturilor de acces se face pe fiecare cerere, nu doar la autentificare

Această arhitectură multi-tenant securizată asigură că, indiferent câte clinici folosesc SmileSIM simultan, datele fiecăreia rămân private.

SmileSIM nu consideră GDPR o bifă de conformitate, ci o componentă activă a platformei.

Clarificarea rolurilor GDPR:

Clinica este Operatorul de date (Controller) - decide ce date se colectează, de ce și cât timp sunt păstrate
SmileSIM este Împuternicitul (Processor) - stochează și protejează datele în numele clinicii, conform unui Acord de Prelucrare a Datelor (DPA) care stabilește obligațiile fiecărei părți, inclusiv retenția, subprocesatorii și gestionarea incidentelor

Drepturile pacientului

Conform GDPR, pacienții au dreptul de acces, rectificare și ștergere a datelor personale. SmileSIM oferă instrumentele necesare pentru exercitarea acestor drepturi de către clinică.

Jurnalul de activitate (Audit)

SmileSIM menține un jurnal de activitate pe multiple categorii de entități din sistem:

Programări, fișe de pacient, tratamente, notificări, documente
Fiecare modificare înregistrează: cine a făcut-o, când, ce s-a schimbat și de pe ce echipament

Acest jurnal de activitate nu este doar o măsură de securitate - este și un instrument valoros pentru managementul intern al clinicii.

Backup-ul datelor

Backup-urile sunt realizate automat, zilnic, de către furnizorul de hosting, pe servere separate dedicate exclusiv stocării copiilor de siguranță. Acestea nu consumă din resursele sau spațiul alocat aplicației.

Cum procesăm plățile?

Datele cardului tău de credit sau debit nu sunt stocate pe serverele SmileSIM. Procesarea plăților este delegată integral către Stripe - procesator de plăți certificați PCI DSS.

Informațiile de plată sunt transmise printr-o conexiune criptată direct către procesatorul de plăți
SmileSIM primește doar confirmarea tranzacției, fără a avea acces la datele cardului
Fiecare webhook de la procesatorul de plăți este verificat pentru a preveni notificările false
Mecanisme de protecție previn procesarea duplicată a tranzacțiilor

Cine deține datele din SmileSIM?

Datele pacienților - fișe medicale, radiografii, istoricul programărilor, documente, planuri de tratament - sunt proprietatea clinicii (Operatorul de date). SmileSIM acționează ca Împuternicit, stocând și protejând informațiile în numele clinicii tale, conform Acordului de Prelucrare a Datelor (DPA).

Proprietarul contului păstrează dreptul de proprietate și controlul asupra tuturor datelor din platformă.

SmileSIM implementează un sistem de consimțământ pentru cookie-uri care respectă cerințele GDPR. Utilizatorii pot alege ce tipuri de cookie-uri acceptă, cu opțiuni clare pentru cookie-uri esențiale, de analiză sau de marketing.

Straturile de securitate SmileSIM

Strat	Măsura de protecție
Rețea	CDN, protecție DDoS, TLS 1.2/1.3
Server	Izolare aplicații, protecție activă, furnizor certificat ISO 27001
Aplicație	Criptare, SSO, RBAC, rate limiting, reCAPTCHA
Date	Criptare date, izolare multi-tenant, audit trail
Conformitate	GDPR (Împuternicit/Operator + DPA)
Backup	Backup zilnic automat pe servere separate
Plăți	Fără stocare date card, procesare externă PCI DSS

Întrebări frecvente

SmileSIM stochează datele cardului meu de plată?
Nu. Plățile sunt procesate integral de Stripe - procesator certificat PCI DSS. SmileSIM primește doar confirmarea tranzacției.

Unde sunt stocate fizic datele clinicii mele?
Pe servere în România / Uniunea Europeană, operate de un furnizor certificat ISO/IEC 27001.

Clinica mea poate exporta sau șterge datele din SmileSIM?
Da. Conform GDPR, clinica (în calitate de Operator) poate solicita export sau ștergere. SmileSIM oferă instrumentele necesare pentru exercitarea acestor drepturi.

Ce se întâmplă dacă un angajat pleacă din clinică?
Proprietarul contului poate dezactiva imediat accesul utilizatorului respectiv, iar jurnalul de activitate păstrează evidența tuturor acțiunilor anterioare.

Datele clinicii mele pot fi accesate de o altă clinică din SmileSIM?
Nu. Datele fiecărei clinici sunt izolate la nivel de arhitectură. Accesul între clinici nu este posibil nici din interfață, nici din baza de date.

Există un Acord de Prelucrare a Datelor (DPA)?
Da. Relația Operator-Împuternicit este reglementată printr-un DPA care acoperă obligațiile părților, retenția, subprocesatorii și gestionarea incidentelor.

Securitatea nu este o destinație, ci un proces continuu. Echipa SmileSIM monitorizează și actualizează constant măsurile de protecție pentru a răspunde amenințărilor emergente.

Ai întrebări despre securitatea datelor tale? Contactează-ne - suntem aici să te ajutăm.