7DaysCare · Guide alla piattaforma

Tutto ciò che serve alla clinica, scritto una volta per tutte.

Sei guide, una per ogni ruolo che usa la piattaforma. Ogni sezione si apre con tre righe: che cos'è, perché conta e che cosa si vedrà. Così si trova in pochi secondi la pagina giusta e si salta il resto.

Schemi del sistema

Guardi come funziona il tutto

Sette pagine visive per la direzione, gli acquisti e chi è appena arrivato: di che cosa è fatta la piattaforma, che cosa accade quando qualcuno prenota un appuntamento, lo stesso studio visto da ogni postazione, e ogni modulo del catalogo.

1 SuperficiL’app, i portali del paziente e del professionista, il back office e il sito pubblico
↓ HTTPS · JWT · WebSocket ↓
2 Gateway APIL’unico backend che l’app conosce — 28 gruppi di endpoint, chat e chiamate in tempo reale, e ogni segreto
↓ API interna ↓
3 Nucleo gestionaleOdoo 19 e 52 moduli — prenotazioni, sedute prepagate, regole, compensi, cartelle e report
↓ Livello dati ↓
4 Dati e serviziPostgreSQL e Redis, più pagamenti, messaggistica, archiviazione e IA dietro interfacce

Guardi come funziona il tutto

Sicurezza e conformità

Cominci dal paese in cui opera

La cifratura, il controllo degli accessi, il registro di audit e l’irrobustimento del server sono gli stessi ovunque. Ciò che cambia da paese a paese è la macchina dei diritti e della governance che sta sopra — perciò ogni paese ha una pagina propria, e tutte poggiano su quella comune.

Legga prima questa Sicurezza e conformità Il nucleo comune su cui poggia ogni pagina paese Come si cifrano le cartelle, chi può aprirne una, che cosa registra l’audit e come è irrobustito il server. Uguale in ogni paese, costruito una volta — ed è per questo che le pagine paese qui sotto sono brevi.
  • Cifratura, controllo degli accessi e registro di audit
  • Il modello di sicurezza di Odoo Community, e come è protetto l’accesso
  • Irrobustimento del server, e il confine tra noi e la vostra infrastruttura
  • Un prospetto di ciò che ogni paese aggiunge
Stati Uniti USA HIPAA · HITECH · 42 CFR Part 2 La più ampia delle pagine paese. Tutto ciò che HIPAA chiede a uno studio in un elenco, in parole comuni, con accanto ciò che il software ne fa.
  • Ogni diritto del paziente, comprese le parti che quasi tutti i sistemi tralasciano
  • Tutte le garanzie di sicurezza, e quali sono vostre anziché nostre
  • Notifica delle violazioni: quattro fattori, 60 giorni, soglie per stato
  • Sette percorsi di ciò che accade davvero dentro il software
Unione Europea GDPR Regolamento (UE) 2016/679 Base giuridica ai sensi dell’articolo 9(2)(h) anziché il consenso, cancellazione eseguita distruggendo la chiave, e i due termini di notifica.
  • Perché le cartelle di cura non devono poggiare sul consenso
  • Una cancellazione che onora il diritto senza distruggere la prova
  • Le 72 ore, e la questione delle chiavi compromesse
  • Registro dei trattamenti e valutazione d’impatto come documenti vivi
Germania Germania § 203 StGB · § 630f BGB · NIS2 Le regole europee valgono qui immutate — e poi la Germania aggiunge uno strato suo, parte del quale è diritto penale e decide se uno studio possa legittimamente acquistare.
  • § 203 StGB: perché la scelta del fornitore è il rischio giuridico del terapeuta
  • Che cosa dice un impegno ai sensi del § 203, clausola per clausola
  • Dieci anni dalla fine del trattamento, non dalla data della cartella
  • Un resoconto onesto del binario di legge di cui non disponiamo
Regno Unito UK GDPR DPA 2018 · NHS Code of Practice 2021 Ciò che il Regno Unito aggiunge sopra il GDPR: il test del danno grave come un flusso che scade da sé, e il calendario di conservazione del NHS come dato fornito.
  • Un diniego che richiede un professionista nominato e decade a sei mesi
  • Vent’anni dall’ultimo contatto per le cartelle di salute mentale
  • Access to Health Records Act 1990
  • Principio Caldicott 7, e perché l’accesso d’emergenza è una funzione
Australia Privacy Act 13 APP · regime NDB · conservazione per stato Una legge federale senza esenzione per i piccoli erogatori sanitari, otto insiemi di regole statali sulla conservazione, e un paziente che può agire in giudizio senza attendere un’autorità.
  • Tutti e tredici gli Australian Privacy Principles, uno per uno
  • APP 8: perché nulla deve lasciare il paese
  • Sette anni dall’ultima annotazione, e fino a 25 per un minore
  • Essential Eight, ISO 27001 — e perché SOCI non si applica
Norge Norvegia § 14 registro degli accessi · helsepersonelloven · § 1-8 Le regole dello SEE valgono invariate, e lo strato norvegese riguarda le persone più che le carte: che cosa il paziente può vedere, chi conta come personale sanitario, chi può parlare per un paziente e a quali condizioni si ingaggiano i professionisti.
  • Il registro degli accessi del paziente stesso, comprese le cartelle che non gli vengono mostrate
  • Autorizzazione HPR, e un titolo protetto che non si pubblica senza verifica
  • Consenso a 16 anni, riservatezza verso i genitori dai 12
  • Conservare finché serve: un tipo senza alcuna data di distruzione
  • La presunzione di subordinazione del § 1-8, imposta all'elaborazione dei compensi
inglese
Suomi Finlandia asiakastietolaki 703/2023 · valvontalaki 741/2023 · Kanta L'unica pagina paese che apre con ciò che non siamo. Non siamo un sistema finlandese certificato di cartella clinica — e il piano di sicurezza che ogni erogatore deve tenere è fatto esattamente dei registri che questa piattaforma già tiene.
  • Le quattro porte fornitore di Kanta, e perché quel segmento ci è chiuso
  • Professioni autorizzate contro titoli protetti — psykoterapeutti è il secondo
  • L'unità di servizio, la sua vastuuhenkilö e il suo piano pubblico
  • Informazioni di log: due anni, due mesi, e un rifiuto registrato
  • La maturità di un minore valutata caso per caso, senza alcuna età
inglese
Schweiz · Suisse · Svizzera Svizzera PsyG · CP art. 321 · Anordnungsmodell · nLPD La sanità è cantonale, quindi il titolo federale e il permesso di esercitare sono due cose diverse — e il segreto penale va oltre lo studio e raggiunge chiunque possa leggerne i dati in chiaro.
  • Ventisei cantoni, un'autorizzazione all'esercizio ciascuno, ognuna con la sua scadenza
  • Un titolo protetto non viene pubblicato senza entrambe le credenziali verificate
  • Quindici sedute su prescrizione medica, rinnovabili una volta fino a trenta
  • Articolo 321: il registro delle persone ausiliarie, e chi legge in chiaro
  • Fatturazione assicurata con la struttura costruita e il catalogo deliberatamente vuoto
inglese
Canada PIPEDA e PHIPA 10 principi · leggi provinciali · conservazione degli ordini Niente HIPAA, nessuna legge unica: una legge federale, una legge sanitaria che cambia con la provincia, e sopra entrambe un ordine professionale che stabilisce per quanto si tiene una cartella.
  • Quale legge e quale autorità, provincia per provincia
  • I dieci principi della PIPEDA, e la PHIPA custode per custode
  • Il lockbox — l'unico concetto canadese che ancora non abbiamo
  • Due orologi di notifica, e la relazione statistica di ogni marzo
  • Il binario di fatturazione provinciale su cui non siamo, detto nella sezione 09
Comune a tutte Documenti sicuri La macchina su cui poggia ogni pagina paese Come si cifra una cartella clinica, chi può aprirne una, e l’intera vita di un documento dall’archiviazione alla distruzione.
  • Cifratura a busta, e perché le chiavi sono due e non una
  • Un accesso che segue la relazione di cura
  • Distruzione tramite la chiave anziché cancellazione di una riga
  • Sette rischi detti con chiarezza, con ciò che resta vostro

Le sei categorie

Scegliere la guida adatta alla persona

Ogni categoria è una guida completa. Le sottocategorie sono le sue sezioni numerate: la stessa numerazione delle versioni stampata e Word.

Meglio su carta?

Ogni guida esiste anche come documento Word, con la stessa numerazione, pronta da stampare o da distribuire.