QCare
כניסה
אבטחת מידע ופרטיות

אבטחת המידע הרפואי ב-QCare

מידע רפואי הוא המידע הרגיש ביותר שמרפאה מחזיקה. כאן מפורט, אחד לאחד, מה מגן עליו היום — רק מה שכבר פועל.
תיאום הדגמהמחירון
  • Microsoft Azure באזור Israel Central, וגיבויים בישראל
  • הצפנה בדרך ובאחסון
  • מסד נתונים ומאגר מסמכים נפרדים לכל מרפאה
  • כל צפייה במידע רפואי נרשמת ביומן הביקורת

שכבה אחר שכבה

ענן Azure באזור ישראל

השרת, מסדי הנתונים, המסמכים והמפתחות יושבים ב-Microsoft Azure, באזור Israel Central, והגיבויים נשמרים בישראל.

הצפנה בדרך ובאחסון

HTTPS בלבד, TLS 1.2 ומעלה ו-HSTS. מסדי הנתונים מוצפנים כשהם שמורים, ואחסון הקבצים — בהצפנה כפולה.

הפרדה בין מרפאות

הכניסה קשורה למרפאה אחת, כל שאילתה מסוננת לפי המרפאה, וכל מרפאה מקבלת מסד נתונים ומאגר מסמכים משלה.

הרשאות שנאכפות בשרת

תפקיד, יכולות ומדיניות המרפאה נבדקים בשרת — לא רק בהסתרת תפריט. מזכירה לא מקבלת את סיבת הביקור והאבחנה ברשימות.

יומן ביקורת

כל שינוי נרשם, וכל צפייה במידע רפואי נרשמת — כולל מי, מתי ומה. כניסות למערכת וניסיונות כניסה כושלים נרשמים גם הם.

כניסה מוגנת

סיסמאות כגיבוב חד-כיווני (PBKDF2), חשבון ננעל אחרי חמישה ניסיונות כושלים, ואימות דו-שלבי ב-SMS שהמרפאה יכולה לחייב.

קבצים מצורפים

PDF, PNG או JPEG בלבד, שנבדקים לפי התוכן ולא רק לפי הסיומת, עד 10MB — ומוגשים רק דרך המערכת המאובטחת, אף פעם בקישור ציבורי.

הגנה בדפדפן

מדיניות אבטחת תוכן (CSP) עם מפתח חד-פעמי לכל טעינה, וחסימת הטמעה של המערכת באתרים אחרים.

מי רואה מה

לכל משתמש יש תפקיד אחד — רופא/ה, אח/ות או מזכירה רפואית — ועליו יכולות שהמרפאה מוסיפה, כמו ניהול המרפאה או עבודה בצוות המיון. המרפאה גם בוחרת את ראות הרשומות בין הקלינאים: משותפת לכולם, רק המטופלים שלי, או לפי קבוצת רופאים. כל אלה נאכפים בשרת, כך שמסך שהוסתר הוא לא הדרך היחידה שבה המידע נשמר.

וגם צוות QCare עצמו לא רואה תיקים: ממשק הניהול של הפלטפורמה לא חושף מידע קליני, ופעולה שאנחנו עושים בתוך מרפאה נרשמת ביומן הביקורת של המרפאה — בשמנו.

רשומה שלא משתנה בדיעבד

  • ביקור שנסגר ננעל לעריכה
  • תיקון נוסף כהבהרה מתוארכת עם שם הכותב — המקור לא נמחק
  • מסמך שהופק נשמר כפי שהופק, גם אם הביקור תוקן אחר כך
  • מחיקת תיק או ביקור היא מחיקה רכה, עם אזהרה מראש
  • ביקור סגור שומר את הטופס שבו נחתם
  • אין עיבוד או שמירה של פרטי כרטיסי אשראי במערכת

שאלות נפוצות על אבטחת המידע

ב-Microsoft Azure, באזור Israel Central: השרת, מסדי הנתונים, המסמכים והמפתחות. גם הגיבויים נשמרים בישראל.

עוד ב-QCare

תקנות אבטחת המידע ותיקון 13מה התקנות דורשות ממרפאה, ומה השתנה מאוגוסט 2025.לפרטיםתיק רפואי ממוחשבאלרגיות, מחלות רקע ותרופות בראש התיק, וכל הביקורים במקום אחד.לפרטיםאודות QCareמי אנחנו, איך אנחנו עובדים ואיך יוצרים קשר.לפרטים

שאלות על אבטחת המידע? נשמח לענות.

השאירו פרטים ונחזור אליכם: הדגמה של המערכת על סוג המרפאה שלכם, או שיחה שתעזור להחליט איזה מסלול ואילו מודולים מתאימים לכם.

תיאום הדגמה או שיחת ייעוץ

שם וטלפון מספיקים. כל השאר עוזר לנו להתכונן.

מה תרצו?

כבר החלטתם? הקמה תוך יום, ללא כרטיס אשראי.

פתחו חשבון למרפאה053-957-9600וואטסאפשלחו מייל
כבר לקוחות? כניסה למערכת

מוצר מבית NMMSoft