SÉCURITÉ DE BOUT EN BOUT

Faites l’expérience d’une solution entièrement intégrée dans le Cloud pour fournir des soins traditionnels et virtuels en toute sécurité.

Il est encore très courant aujourd’hui d’utiliser des classeurs pour stocker les dossiers des patients. Cependant, ces armoires n’étant pas sûres, les dossiers papier peuvent facilement être volés, perdus ou endommagés dans un incendie, une inondation ou toute autre catastrophe.

Et même si les données sont stockées sur des serveurs d’une structure de santé, elles sont difficilement accessibles à distance et partageables entre professionnels de la santé.

ecoMed24 est le premier fournisseur de système intégré de santé digitale à offrir une solution homologuée web hébergée dans le nuage et assurant le plus haut degré de sécurité, de performance, de redondance et de fiabilité. Nous offrons l’hébergement de l’application et des données afférentes dans le nuage qui vous procure une multitude d’avantages. En permettant l’accès à vos dossiers médicaux électroniques de partout via le web :

  • Les coûts d’acquisition d’une infrastructure pour exécuter ecoMed24 sont nettement diminués ;
  • Les frais de maintenance, de sauvegarde, de mise à jour et de protection des données disparaissent ;
  • Le risque de perdre vos données en cas de vol, de feu ou d’inondation est complètement éliminé.

Grâce au mode de stockage dans le Cloud, les professionnels de santé peuvent, de partout, accéder plus facilement et plus rapidement aux données des patients. Ainsi, ils peuvent administrer plus tôt les soins adaptés à chaque personne. Par ailleurs, grâce à la téléconsultation, l’accès aux conditions des patients en temps réel peut considérablement améliorer la prise en charge et le parcours patient.

Notre plateforme de stockage et de gestion de fichiers numériques dans le Cloud répond aux normes en la matière avec des protocoles de chiffrement avancés pour garantir une protection maximale. Nos infrastructures hébergées sur Amazon Web Services (AWS) sont certifiées ISO 27001 (pour la sécurité de l’information) et GDPR (Union Européenne) et de la CDP (COMMISSION DE PROTECTION DES DONNÉES PERSONNELLES) pour la protection des données à caractère personnel.

En choisissant le mode de déploiement conforme HIPAA de AWS, ecoMed24 remplit automatiquement les exigences majeures de HIPAA, le Health Insurance Portability and Accountability Act, une loi qui impose à tous les intervenants du secteur des soins de santé aux États-Unis de protéger les informations détenues sur les patients. Cette loi édicte des normes dans 3 domaines :
  • La protection de la vie privée
  • Les transactions électroniques et l’encodage des données médicales
  • La protection de la confidentialité, de l’intégrité et de la disponibilité des données médicales.
Les services cloud de Amazon Web Services protègent les données des patients, en respectant toutes les exigences en matière de confidentialité et de sécurité des données.

Identification

Avec ecoMed24, vous pouvez gérer vos utilisateurs et leurs droits d’accès via une interface unique de gestion des utilisateurs.

Vos utilisateurs sont identifiés par leur numéro de téléphone portable et leur adresse e-mail. Après la création de leur compte ecoMed24, nous vérifions le numéro de téléphone portable et l’adresse e-mail de l’utilisateur.

Protégez la sécurité des données de vos patients en assignant à vos utilisateurs le profil correspondant aux habilitations dont ils ont besoin.

Authentification

Parce que les méthodes d’authentification simples comme les mots de passe seuls ne sont pas suffisant pour contrer les accès non autorisés ou les attaques sophistiquées d’aujourd’hui, ecoMed24 exige pour chaque connexion une authentification à deux facteurs.

L’authentification à deux facteurs fournit une couche secondaire de sécurité qui rend plus difficile pour les pirates d’accéder au compte ecoMed24 d’un utilisateur. Nous utilisons aussi bien le mot de passe que les codes secrets envoyés par SMS au portable de l’utilisateur.

Avec l’authentification à deux facteurs activée, même lorsqu’une personne non autorisée connaît le mot de passe de l’utilisateur, l’authentification échouera toujours et empêchera l’accès non autorisé. La personne non autorisée doit en effet avoir accès au téléphone portable de l’utilisateur légitime pour valider son accès.

Accès au dossier patient

Chaque accès au dossier patient doit être autorisé par le patient. Le professionnel désirant accéder au dossier du patient peut par un simple clic demander l’accès. ecoMed24 envoie par SMS un code secret au patient. Ce n’est qu’après la saisie du code secret remis au professionnel par le patient que l’accès au dossier patient est autorisé.

Déconnexion automatique en cas d’inactivité

Afin d’éviter l’accès non autorisé au compte d’un utilisateur, la connexion de l’utilisateur est automatiquement terminée après une période d’inactivité. L’utilisateur sera obligé de s’authentifier à nouveau. L’utilisateur recevra un code secret OTP pour une sécurité renforcée.

Signature électronique automatique sécurisée

ecoMed24 vous permet de signer et transmettre de manière électronique et sécuritaire l’ensemble des documents générés par les intervenants de la santé (prescriptions, requêtes de laboratoire, demandes de consultation, résultats d’analyses, formulaires ou résumés de dossiers) en quelques clics, directement à partir du dossier patient.

Avec ecoMed24, votre signature s’appose automatiquement sur vos prescriptions, rapports de consultation, résultats d’analyses et formulaires. Cette fonction est extrêmement pratique pour échanger et partager des dossiers médicaux électroniques, des notes cliniques, des clichés et autres ; vos documents seront déjà signés. Vous pourrez même remplir une requête pour un patient depuis la maison ou ailleurs, et la secrétaire pourra l’imprimer en clinique, avec votre signature.

Votre signature électronique est protégée par un code PIN confidentiel, rendant le processus sécuritaire et conforme aux règlementations en vigueur. Configurez simplement cette fonction en téléchargeant votre signature manuscrite et en créant un PIN à quatre chiffres pour débuter son utilisation.

Confidentialité

ecoMed24 offre une utilisation facile et sécurisée pour les professionnels de la santé, leurs partenaires et leurs employés.

Par défaut et dans le moindre détail, nous accordons toute l’importance requise à la sécurité des données confidentielles de nos clients et de leurs patients, partenaires et employés.

Toutes les données sont cryptées lors du transit entre acteurs et du repos dans nos serveurs. Nous respectons les meilleures pratiques en matière de protection de la vie privée et des données. D’ailleurs, notez que même le personnel de ecoMed24 ne peut pas accéder aux données médicales.

Grâce au Cloud, les acteurs du secteur de la santé peuvent réaliser des échanges confidentiels entre médecin et patients ainsi qu’entre professionnels.

Audit & Traçabilité

Toutes les actions sur la plateforme ecoMed24 sont journalisées. Ce journal des évènements contient, sans s’y limiter :

  • Les connexions des utilisateurs
  • Les tentatives de connexions qui ont échouées
  • Les accès aux dossiers patients
  • Les modifications de la configuration de l’infrastructure de ecoMed24.

Le journal peut être audité à tout moment par le personnel compétent d’ecoMed24 pour détecter des comportements suspects. Certains évènements déclenchent automatiquement des alertes par e-mail.