מהי המערכת?

מערכת ניהול מסמכים מאובטחת היא פתרון מתקדם המאפשר ניהול, אחסון וגישה מאובטחת למסמכים רפואיים באמצעות זיהוי חד ערכי (PID - Patient ID). המערכת מספקת הצפנה רפואית ברמה גבוהה, עבודה אופליין/אונליין, וניהול גישה מבוקר.

מניעת טעויות זיהוי: המערכת משתמשת ב-PID (Patient ID) ייחודי לכל מסמך, מה שמונע לחלוטין טעויות זיהוי של מסמכים. כל מסמך מקושר ל-PID ספציפי אחד בלבד, כך שאין אפשרות לבלבל בין מסמכים של מטופלים שונים או בין מסמכים שונים של אותו מטופל. מנגנון זה מבטיח שכל מסמך יגיע למטופל הנכון בזמן הנכון, ללא שגיאות.

מצבי שימוש במערכת

תרחיש 1: מצב חירום - שליחת תוצאות מעבדה

במצב חירום רפואי, כאשר יש צורך דחוף לשלוח תוצאות מעבדה קריטיות לרופא המטפל, המערכת מאפשרת:

  • העלאה מהירה: העלאת תוצאות המעבדה עם PID ייחודי תוך שניות
  • גישה מיידית: הרופא יכול לסרוק את ה-PID ולקבל גישה מיידית למסמך
  • אבטחה מקסימלית: המסמך מוצפן לפי תקן רפואי (AES-256-GCM)
  • עבודה אופליין: גם ללא חיבור לאינטרנט, ניתן להעלות מסמכים שיסונכרנו אוטומטית
  • לוג מלא: כל גישה למסמך מתועדת עם פרטי המגיש והזמן
  • סימון מסמכים קריטיים: אפשרות לסמן מסמכים כקריטיים לבליטה מיידית
  • מעקב מלא אחרי המסמך: מעקב אחר כל הפעולות על המסמך כולל צפייה, הורדה ושינויי סטטוס
  • סריקת ברקודים: תמיכה בסריקת ברקודים ו-QR קודים לגישה מהירה למסמכים

תרחיש 2: התקפת סייבר על מערכת המעבדות

במקרה של התקפת סייבר על מערכת המעבדות הראשית, המערכת מספקת פתרון חלופי מאובטח:

  • מערכת עצמאית: המערכת פועלת על שרת נפרד ומבודד, כך שהתקפה על מערכת המעבדות לא משפיעה עליה
  • גיבוי אוטומטי: כל המסמכים נשמרים במסד נתונים מקומי מוצפן, כך שגם אם מערכת המעבדות נפלה, המידע נשאר זמין
  • שליטה ברשתות: אפשרות להגביל גישה רק לרשתות מורשות (IP Whitelist), מה שמקטין את הסיכון להתקפות
  • אימות דו-שלבי: כל גישה למסמכים דורשת אימות זהות מלא, מה שמונע גישה לא מורשית גם במקרה של דליפת מידע
  • הצפנה ברמה גבוהה: כל מסמך מוצפן בנפרד עם מפתח ייחודי, כך שגם אם יש דליפת מידע, המסמכים עצמם מוגנים
  • לוגים מפורטים: כל פעולה מתועדת, כך שניתן לזהות ניסיונות גישה חשודים ולהגיב במהירות

תרחיש 3: נפילת מערכת המעבדות

במקרה של נפילת מערכת המעבדות הראשית (כשל טכני, תחזוקה מתוכננת, או תקלה), המערכת ממשיכה לפעול:

  • עבודה אופליין מלאה: המערכת פועלת גם ללא חיבור למערכת המעבדות, כך שניתן להמשיך להעלות ולצפות במסמכים
  • סנכרון אוטומטי: כאשר מערכת המעבדות חוזרת לפעול, כל המסמכים שהועלו אופליין מסונכרנים אוטומטית
  • אחסון מקומי: כל המסמכים נשמרים מקומית במסד נתונים SQLite, כך שאין תלות במערכת המעבדות לאחסון
  • זמינות 24/7: המערכת זמינה בכל עת, ללא תלות בזמינות מערכת המעבדות
  • אימות תקינות: המערכת מאמתת את תקינות המסמכים גם ללא חיבור למערכת המעבדות, תוך שימוש ב-PID ייחודי
  • התראות אוטומטיות: המערכת מתריעה על מסמכים קריטיים גם במצב אופליין, כך שטיפול דחוף לא נפגע

תהליך העבודה - דוגמה מפורטת

התחלה
↓
התחברות למערכת
↓
אימות זהות
↓
העלאת מסמך
↓
הזנת פרטי מסמך
↓
סימון מסמך קריטי?
↓
הצפנת המסמך
↓
שמירה במסד נתונים
↓
רישום פעילות ראשונית
↓
אישור העלאה
↓
רופא מתחבר למערכת
↓
סריקת PID
↓
חיפוש מסמך
↓
פענוח המסמך
↓
הצגת המסמך
↓
רישום גישה בלוג
↓
סיום

תכונות עיקריות

אבטחה מקסימלית

הצפנה רפואית ברמה גבוהה (AES-256-GCM) לכל מסמך

PWA מלא

אפליקציה מתקדמת שעובדת גם אופליין

סריקת PID

גישה מהירה למסמכים באמצעות זיהוי חד ערכי

ניהול משתמשים

מערכת הרשאות ואישורים מבוקרת

דוחות וסטטיסטיקות

BI Dashboard למנהלים עם ניתוח פעילות

שליטה ברשתות

הגדרת רשתות מורשות לגישה למערכת

מסמכים קריטיים

סימון מסמכים כקריטיים לבליטה מיידית וטיפול מועדף

מעקב מסמכים מלא

מעקב אחר כל הפעולות על המסמך - מי, מתי, מה בוצע

סריקת ברקודים

תמיכה בסריקת ברקודים ו-QR קודים לגישה מהירה למסמכים

מוכנים להתחיל?

גשו לאפליקציה והתחילו להשתמש במערכת

למעבר לאפליקציה

גילוי נאות

שימוש במערכת: המערכת מיועדת לשימוש מקצועי בלבד. כל משתמש אחראי על שמירת פרטיות המידע הרפואי והשימוש הנכון במערכת.

אבטחת מידע: למרות שהמערכת משתמשת בהצפנה מתקדמת, המשתמשים מחויבים לשמור על סודיות פרטי ההתחברות ולנקוט באמצעי זהירות נוספים כנדרש.

אחריות: המערכת מסופקת "כפי שהיא" ללא אחריות מפורשת או משתמעת. המפתחים לא יהיו אחראים לכל נזק ישיר או עקיף הנובע משימוש במערכת.

שינויים: המפתחים שומרים לעצמם את הזכות לעדכן, לשנות או להפסיק את השירות בכל עת ללא הודעה מוקדמת.

תאימות: המשתמשים אחראים לוודא שהמערכת תואמת לדרישות הרגולציה והחוקים החלים עליהם.