في Heidi، نفخر بالالتزام (وغالباً تجاوز) معايير الخصوصية والأمان الكندية.
الامتثال الكندي
تلتزم Heidi بقانون PIPEDA وبجميع القوانين المحلية والإقليمية ذات الصلة المتعلقة بالخصوصية، بما في ذلك قانون PHIPA في أونتاريو، وقوانين PIPA في ألبرتا وكولومبيا البريطانية، وقانون HIA في ألبرتا، وقانون Law 25 في كيبيك، بالإضافة إلى قوانين المعلومات الصحية في ساسكاتشوان، ومانيتوبا، ونوفا سكوشا، ونيو برونزويك، ونيوفاوندلاند ولابرادور، وجزيرة الأمير إدوارد، ويوكون، والأقاليم الشمالية الغربية.
إقامة البيانات: يتم تخزين جميع المعلومات حصريًا في مراكز بيانات كندية آمنة، وتحديدًا ضمن مراكز بيانات AWS الموجودة في كيبيك.
الاستخدام المسؤول للبيانات: لا تُستخدم بياناتك أبدًا لأغراض ثانوية مثل تدريب النماذج أو التسويق التجاري.
الشهادات: تحافظ Heidi على معايير معترف بها دوليًا بما في ذلك ISO 27001 وISO 9001 وSOC 2 Type II.
تقييمات الأثر على الخصوصية (PIAs): تم إجراؤها في عدة مقاطعات وأقاليم، بما في ذلك أونتاريو وكولومبيا البريطانية وألبرتا وكيبك؛ تتوفر أمثلة على مركز التوثيق.
موثوقة في الرعاية الصحية: تُستخدم Heidi بالفعل في فرق أونتاريو الصحية، والعيادات المجتمعية الممولة حكوميًا، وشبكات الرعاية الأولية، وفرق صحة الأسرة، والهيئات الصحية، والمستشفيات في جميع أنحاء البلاد.
موارد لراحة البال
نحن نعلم أن الخصوصية والأمان والامتثال المحلي يحتلون المرتبة الأولى لدى مقدمي الخدمات الطبية الكنديين. لتسهيل الأمور، قمنا بجمع الموارد الرئيسية في مكان واحد:
شهادات الامتثال
قم بزيارة مركز الثقة الخاص بنا لتحميل شهادات الامتثال الخاصة بنا (أمثلة مدرجة أدناه) ومعرفة المزيد عن الضوابط والمعالجات الفرعية وآخر تحديثات الامتثال الخاصة بنا.
تتوفر الوثائق ذات الصلة، بما في ذلك اتفاقيات معالجة البيانات بموجب PHIPA، عبر مركز التوثيق الخاص بـ Heidi.
شهادة ISO27001:2022
رسالة شهادة SOC2 Type 2
الأسئلة الشائعة حول الامتثال
فيما يلي إجابات على الأسئلة الأكثر شيوعًا حول الامتثال من الممارسين الصحيين، ومسؤولي تقنية المعلومات، ومسؤولي الخصوصية، وقادة الأنظمة الصحية في جميع أنحاء كندا.
هل يمكنني شراء أو الاستمرار في استخدام Heidi Health إذا لم تكن مدرجة في قائمة VOR؟
هل يمكنني شراء أو الاستمرار في استخدام Heidi Health إذا لم تكن مدرجة في قائمة VOR؟
نعم. أكدت Supply Ontario أن قائمة Vendor of Record (VOR) اختيارية:
"شراء أداة نسخ بصوت عالي باستخدام قائمة VOR اختياري. لا تزال بإمكانك شراء الحلول غير المدرجة في قائمة VOR."
المصدر: Supply Ontario Practice Hub
يستمر آلاف الممارسين في جميع أنحاء كندا في استخدام Heidi بثقة. من فرق صحة أونتاريو وشبكات الرعاية الأولية في أونتاريو، إلى أقسام الطوارئ في مونتريال، إلى الفرق الريفية في يوكون، Heidi موجودة في كل مكان يتم فيه تقديم الرعاية.
هل Heidi Health تمتثل لقوانين الخصوصية الكندية؟
هل Heidi Health تمتثل لقوانين الخصوصية الكندية؟
نعم. Heidi تمتثل بشكل كامل لقوانين الخصوصية والأمان الكندية، بما في ذلك PIPEDA و PHIPA و FIPPA و PIPA والقانون 25 في كيبيك وجميع اللوائح الإقليمية الأخرى ذات الصلة.
هل تستخدم Heidi بيانات الممارسين أو المرضى لتدريب نماذجها في الذكاء الاصطناعي؟
هل تستخدم Heidi بيانات الممارسين أو المرضى لتدريب نماذجها في الذكاء الاصطناعي؟
لا. لا تستخدم Heidi Health أي بيانات المريض، بما في ذلك البيانات المصرح عنها، للتدريب على النموذج أو الاستخدام الثانوي أو تحسين الذكاء الاصطناعي الخاص بها.
هل يتم تخزين بيانات Heidi Health ومعالجتها في كندا؟
هل يتم تخزين بيانات Heidi Health ومعالجتها في كندا؟
نعم. تضمن Heidi Health تخزين ومعالجة جميع البيانات داخل كندا لمستخدمينا الكنديين، وتحديدًا ضمن مراكز بيانات AWS الواقعة في كيبيك.
بالنسبة للمستخدمين في الولايات المتحدة، تمتثل Heidi Health بالكامل للوائح HIPAA. يتم تخزين جميع بيانات مستخدمي الولايات المتحدة. يتم تخزين بيانات المستخدمين ومعالجتها حصريًا على خوادم موجودة داخل الولايات المتحدة، ويتم تشفيرها أثناء التخزين وأثناء النقل.
ماذا يحدث إذا تم إيقاف Heidi أو توقف ممارس عن استخدامها؟
ماذا يحدث إذا تم إيقاف Heidi أو توقف ممارس عن استخدامها؟
إذا قررت في أي وقت التوقف عن استخدام Heidi أو إذا قررنا إيقاف المنتج، فلن تكون عالقاً.
يمكن للممارسين الصحيين تصدير بياناتهم في أي وقت، وسنعمل معك لضمان انتقال سلس إلى أداة أخرى إذا لزم الأمر. تظل بياناتك قابلة للوصول وتحت سيطرتك طوال الوقت. لدينا أيضًا خطة شاملة لاستمرارية الأعمال والتعافي من الكوارث لتغطية أي اضطرابات غير متوقعة، سواء كانت انقطاعًا في الخدمة أو مشكلة أوسع نطاقًا.
لا يوجد ارتباط إجباري، ولا تأثير على سير العمل السريري الخاص بك إذا انتقلت بعيدًا عن Heidi.
هل Heidi تحذف الملاحظات بأمان؟
هل Heidi تحذف الملاحظات بأمان؟
نعم. يتم تحديد فترات الاحتفاظ بالبيانات من قبل الممارسين، مع خيارات للحذف التلقائي إذا كان مفضلاً على الحذف اليدوي. عند حذف البيانات، يتم تدميرها بشكل آمن باستخدام طرق الحذف الآمن ولا يمكن استردادها من خوادمنا.
ما هي تدابير الأمان التي تطبقها Heidi Health؟
ما هي تدابير الأمان التي تطبقها Heidi Health؟
تم بناء Heidi مع الأمان في جوهرها. نستخدم مجموعة من الأدوات والممارسات الحديثة للحفاظ على سلامة بيانات المستخدم، بما في ذلك:
كشف التسلل وجدار حماية تطبيقات الويب
إدارة المعلومات والأحداث الأمنية (SIEM)
كشف ومعالجة نقاط النهاية (EDR)
تكوين الشبكة الآمن
سجلات التدقيق المخزنة لأغراض الطب الشرعي والمساءلة
تشفير البيانات: يتم تشفير البيانات أثناء التخزين وأثناء النقل.
نتبع أيضًا نهج "الأمان حسب التصميم"، مما يعني أن الأمان ليس شيئًا نضيفه لاحقًا. بل هو جزء أساسي من الطريقة التي نصمم بها Heidi ونطورها ونشغلها كل يوم.
هل تخضع Heidi لتقييمات أمان دورية؟
هل تخضع Heidi لتقييمات أمان دورية؟
نعم. نقوم بإجراء تقييمات أمان وخصوصية دورية للتأكد من أن كل شيء يعمل كما ينبغي وأننا نحافظ على سلامة بيانات المستخدم.
يتضمن ذلك اختبارات اختراق سنوية تجريها شركات أمان مستقلة، بالإضافة إلى مراجعات داخلية مستمرة لبنيتنا الأساسية وعملياتنا. نكمل أيضاً تقييمات تأثير الخصوصية وتقييمات مخاطر التهديد، خاصة عندما يحدث تغيير كبير في النظام.
يستخدم فريق الامتثال والأمان الخاص بنا أدوات المراقبة الفورية ويجري عمليات تدقيق منتظمة للتقاط المشاكل مبكراً وتقليل المخاطر. كل هذا جزء من كيفية بقائنا استباقياً والتأكد من أن Heidi تبقى آمنة للاستخدام في بيئات سريرية.
هل لدى Heidi شهادات أمان معترف بها؟
هل لدى Heidi شهادات أمان معترف بها؟
نعم، لدينا. Heidi معتمدة وفقاً لعدة معايير معروفة ومحترمة، بما في ذلك:
ISO 27001 - لكيفية إدارتنا لأمان المعلومات
SOC 2 Type II - مما يؤكد أننا نحقق معايير عالية للأمان والتوفر والسرية
ISO 9001 - تركز على إدارة الجودة والتحسين المستمر
هذه الشهادات ليست فقط للعرض، بل تعكس كيفية تشغيلنا الفعلي للمنصة من تطوير المنتج إلى معالجة البيانات والاستجابة للحوادث.
لقد تم الموافقة علينا أيضاً من قبل المستشفيات الرئيسية وشبكات الصحة الكبرى في جميع أنحاء البلاد، بما في ذلك أونتاريو وكولومبيا البريطانية وكيبيك ويوكون.
هل تقوم Heidi بنسخ احتياطي للبيانات وتدعم استرجاع من الكوارث؟
هل تقوم Heidi بنسخ احتياطي للبيانات وتدعم استرجاع من الكوارث؟
بالتأكيد. تم بناء بنية Heidi الأساسية مع القدرة على الصمود وسلامة البيانات في الاعتبار. يتم نسخ احتياطي لجميع البيانات السريرية تلقائياً وبشكل مستمر إلى التخزين الآمن والمشفر داخل مراكز البيانات الكندية. تغطي خطة استرجاع الكوارث والاستمرارية الخاصة بنا كل شيء من أعطال الأجهزة إلى اضطرابات الخدمة الأوسع وكذلك:
نسخ احتياطية البيانات المشفرة والتلقائية
أنظمة لضمان الحد الأدنى من انقطاع الخدمة في حالة حدوث عطل أو انقطاع
هل ستحذر Heidi الممارسين إذا حدث شيء خاطئ؟
هل ستحذر Heidi الممارسين إذا حدث شيء خاطئ؟
نعم. تحتوي Heidi على حماية مدمجة تنبه المستخدمين إذا لم يتم معالجة أو نسخ أي جزء من المحادثة بالكامل، مما يضمن أن الممارسين يكونون على دراية بالبيانات المفقودة أو غير الكاملة قبل الاعتماد على النتيجة.
