Sécurité
Sécurité sanitaire dès la conception
Contrôles orientés ENS catégorie MOYENNE, chiffrement AES-256-GCM et données sur infrastructure européenne.
OmiCare intègre des mesures de sécurité dès la conception et travaille à son alignement ENS catégorie MOYENNE.
- alignement en cours
- ENS MOYENNE
- chiffrement au repos
- AES-256-GCM
- communications
- TLS
- infrastructure
- UE
Normes et cadre
- ENS — alignement catégorie MOYENNE en cours
- Contrôles alignés sur ISO 27001 (sans certification revendiquée)
- RGPD / LOPDGDD — protection des données personnelles
- Règlement eIDAS pour la signature électronique avancée
- WCAG 2.2 AA — accessibilité web
Mesures techniques
- Chiffrement AES-256-GCM pour les données sensibles au repos
- Communications protégées avec TLS
- Journalisation détaillée des actions et accès par utilisateur
- Contrôle d'accès granulaire avec rôles et permissions
- Authentification renforcée pour les profils privilégiés
- Plan de gestion des incidents documenté
- Sauvegardes chiffrées avec procédures de restauration
- Revue périodique de la sécurité et des dépendances
Données dans l'Union européenne
L'infrastructure de production est déployée dans des régions européennes de Google Cloud. Nous évaluons et documentons les sous-traitants conformément à la réglementation applicable en matière de protection des données.
Preguntas frecuentes
Où sont stockées les données ?
Sur une infrastructure cloud dans l'Union européenne (région europe-southwest1). Nous partageons la chaîne de sous-traitants dans l'accord de traitement.
OmiCare est-il certifié ENS ?
OmiCare est développé avec des contrôles orientés ENS et travaille à son alignement sur la catégorie MOYENNE. Nous n'affirmons pas une certification ENS tant que le processus n'est pas terminé.
Qui peut consulter les données cliniques du résident ?
Uniquement les professionnels autorisés selon leur rôle. Chaque consultation et modification est enregistrée pour la traçabilité et l'audit.
Réserver une démo personnalisée
Session d'environ 45 minutes. Nous examinons les besoins de votre établissement et répondons aux questions fonctionnelles, techniques et de sécurité.
- Parcours des processus prioritaires de votre établissement
- Démonstration avec cas d'usage pertinents
- Identification d'opportunités d'efficacité et d'amélioration
- Périmètre indicatif de déploiement, migration et intégrations
- Q&R avec un spécialiste produit
