תעודות ותקנים
מאומתים על-ידי גופי הסמכה מוכרים ובלתי תלויים.
🏅
ISO 27001
מערכת ניהול אבטחת מידע — בסיס הסמכה בינלאומי מוכר לאבטחת מידע ארגונית. מכסה ניהול סיכונים, בקרות גישה, תגובה לאירועים ושיפור מתמיד.
🏥
ISO 27799
הרחבה ספציפית לבריאות של ISO 27001, מותאמת להנחיות משרד הבריאות הישראלי לאבטחת מידע רפואי. קובעת רף גבוה יותר להגנת נתוני מטופלים.
📋
תקנות הגנת הפרטיות
עמידה מלאה בתקנות הגנת הפרטיות הישראליות, כולל אמצעי אבטחת מידע חובה, דרישות דיווח על אירועי אבטחה וזכויות הפרט.
אמצעי אבטחה טכניים
הגנות המובנות בכל שכבה של הפלטפורמה — מנתונים במנוחה ועד ניהול סשני משתמש בדפדפן.
הגנת נתונים
- ✓ הצפנה במנוחה — כל רשומות המטופלים, תיעוד פגישות, הקלטות ותמלולים מוצפנים ב-AES-256; אין כתיבה של טקסט פתוח לדיסק
- ✓ הצפנה בתנועה — כל תעבורת API ודפדפן ב-TLS 1.3; גרסאות פרוטוקול ישנות נדחות
- ✓ אחסון מבודד לכל דייר — נתוני כל קליניקה מאוחסנים בחלוקה לוגית מבודדת; גישה בין דיירים בלתי אפשרית ארכיטקטונית
- ✓ גיבויים מוצפנים — גיבויים יומיים אוטומטיים, מאוחסנים באזור גיאוגרפי נפרד, נשמרים 90 יום
- ✓ אפס גישה קבועה — לצוות ההנדסה של Sherpii אין גישה קבועה לנתוני ייצור; גישה מחייבת אישור מוגבל-זמן ומתועדת במלואה
אימות ואבטחת סשן
- ✓ SSO דרך Cognito — כניסה מאוחדת דרך AWS Cognito; לא נשמרות סיסמאות במסד הנתונים של Sherpii
- ✓ אימות דו-שלבי (MFA) — נדרש לכל החשבונות; אפליקציית TOTP או קוד חד-פעמי ב-SMS
- ✓ זיהוי מכשיר — כניסות ממכשירים לא מוכרים מפעילות אתגר אימות נוסף
- ✓ ניתוק אוטומטי — סשנים לא פעילים מנותקים לאחר תקופת חוסר פעילות הניתנת להגדרה (הגדרה ברמת הקליניקה)
- ✓ יומן ביקורת סשן — כל כניסה, יציאה ורענון טוקן מתועד עם חותמת זמן, טביעת אצבע של המכשיר וכתובת IP
- ✓ בקרת סשנים מקבילים — מנהלי קליניקה יכולים להגביל או לסיים סשנים פעילים מלוח הניהול
תשתית ובדיקות שוטפות
אבטחה אינה רשימת תיוג לשעת השקה — היא משמעת תפעולית מתמשכת.
בדיקות חדירה
בדיקות חדירה לאפליקציה מתבצעות באופן קבוע על-ידי חברות אבטחה חיצוניות בלתי תלויות. הבדיקות מכסות זרמי אימות, הרשאות נקודות API, ווקטורי הזרקה, ניהול סשן ונתיבי חילוץ נתונים. ממצאים מתוקנים בתוך SLA מוגדרים. תוצאות זמינות ללקוחות ארגוניים תחת NDA.
אבטחת תשתית
- ✓ מתארח ב-AWS (eu-west-1 ו-il-central-1) עם בידוד VPC
- ✓ WAF (חומת אש לאפליקציות רשת) החוסמת דפוסי תקיפה נפוצים
- ✓ הגנת DDoS דרך AWS Shield
- ✓ סריקת דימויי קונטיינר לאיתור CVE ידועים בכל בנייה
- ✓ ניהול סודות דרך AWS Secrets Manager — אין פרטי כניסה בקוד או בקבצי סביבה
- ✓ אירועי אבטחה מזורמים ל-SIEM עם התראות על דפוסים חריגים
עמידה בדרישות רגולטוריות
Sherpii מתוכננת לפעולה במספר שיפוטים — מטרות העמידה העיקריות הן ישראל, האיחוד האירופי וארה״ב.
🇮🇱
ישראל
- ✓ תקנות הגנת הפרטיות הישראליות
- ✓ הנחיות משרד הבריאות לנתונים רפואיים
- ✓ דרישות דיווח רשות המסים (יומן רופא)
- ✓ רשומות הסכמת מטופלים עם חותמת זמן וחתימה
🇪🇺
האיחוד האירופי
- ✓ GDPR — בסיס חוקי לעיבוד, ניהול הסכמה, זכות למחיקה
- ✓ אפשרויות שהיית נתונים (אירוח באזור EU)
- ✓ הסכמי עיבוד נתונים (DPA) זמינים לחשבונות ארגוניים
- ✓ יכולת הודעה על פרצה תוך 72 שעות
🇺🇸
ארצות הברית
- ✓ אמצעי הגנה טכניים מותאמי HIPAA
- ✓ הסכם שותף עסקי (BAA) זמין
- ✓ טיפול ב-PHI עם רישום גישה ועקרון גישה מינימלית
- ✓ אפשרות אירוח באזור US (us-east-1)
גישה לנתונים וניידות
למטפלים ולמטופלים יש זכויות מלאות על הנתונים שלהם — Sherpii לעולם אינה מחזיקה נתונים כבני ערובה.
גישת מטפל
- ✓ ייצוא מלא של כל נתוני הקליניקה בכל עת — רשומות מטופלים, פגישות, חשבוניות, הודעות
- ✓ יומן ביקורת בלתי ניתן לשינוי: כל גישה, עריכה, הודעה וכניסה עם חותמת זמן וזהות משתמש
- ✓ ניתן לייצוא ב-Excel, PDF ו-CSV
- ✓ נתונים נשמרים 7 שנים לאחר סגירת החשבון לפי תקנות בריאות; לאחר מכן נמחקים בצורה מאובטחת
זכויות מטופל
- ✓ מטופלים יכולים לבקש עותק מהרשומות שלהם דרך המטפל (GDPR סעיף 15 / תקנות הגנת הפרטיות)
- ✓ זכות מחיקה מכובדת במגבלות שמירת נתונים רגולטוריות
- ✓ רשומות הסכמה עם חותמת זמן וגרסה — מטופלים יכולים לבטל הסכמה בכל עת
- ✓ הקלטות ותמלולים נמחקים לפי בקשת מטופל; הפעולה מתועדת ביומן הביקורת
שימוש אחראי
אבטחה היא אחריות משותפת. Sherpii מספקת את התשתית — המטפלים שומרים על קצם.
המלצות לאבטחת חשבון
- ✓ השתמשו בביטוי-סיסמה ייחודי וחזק — האורך חשוב יותר מהמורכבות
- ✓ הירשמו לאפליקציית TOTP (עדיפה על SMS לאימות דו-שלבי)
- ✓ התנתקו בעת עזיבת מכשיר משותף או בלתי מפוקח
- ✓ בדקו מעת לעת את הסשנים הפעילים בהגדרות החשבון
- ✓ דווחו על כניסות חשודות לתמיכה מיד
טיפול בנתונים קליניים
- ✓ קבלו הסכמת מטופל לפני הפעלת הקלטה — Sherpii מציגה הנחיית הסכמה בתחילת פגישה
- ✓ הגדירו רמת גישה מינימלית נחוצה לכל חבר צוות
- ✓ בדקו וארכבו רשומות מטופלים לא פעילות להפחתת חשיפה מיותרת
- ✓ השתמשו בערוצי ההודעות של Sherpii (לא WhatsApp אישי) לתקשורת קלינית — הודעות הן אז חלק מהרשומה המתועדת