Ασφάλεια

Η σελίδα αυτή περιγράφει τα τεχνικά και οργανωτικά μέτρα που προστατεύουν τα δεδομένα στο TheraPeaks. Αποτελεί σύνοψη για τα πρόσωπα των οποίων τα δεδομένα τηρούμε και για τα κέντρα που ευθύνονται για αυτά, όχι πλήρη προδιαγραφή ασφαλείας.

• Η πρόσβαση απαιτεί προσωπικό λογαριασμό· οι συνεδρίες λήγουν μετά από περίοδο αδράνειας.
• Υποστηρίζεται ταυτοποίηση δύο παραγόντων μέσω εφαρμογών authenticator και passkeys.
• Τα δικαιώματα βασίζονται σε ρόλους, ώστε το προσωπικό να βλέπει μόνο όσα απαιτεί ο ρόλος του.
• Τα δεδομένα κάθε κέντρου βρίσκονται σε δικό τους σχήμα βάσης δεδομένων, απομονωμένα από κάθε άλλο κέντρο.

• Όλη η κίνηση εξυπηρετείται μέσω TLS.
• Τα αποθηκευμένα δεδομένα προστατεύονται με κρυπτογράφηση του αποθηκευτικού χώρου της διαχειριζόμενης βάσης δεδομένων.
• Τα μυστικά της ταυτοποίησης δύο παραγόντων κρυπτογραφούνται επιπλέον σε επίπεδο εφαρμογής.
• Λαμβάνονται τακτικά αντίγραφα ασφαλείας και η επαναφορά τους ελέγχεται.

Κάθε πρόσβαση και κάθε μεταβολή σε αρχείο θεραπευόμενου καταγράφεται σε αρχείο ελέγχου, μαζί με το ποιος την πραγματοποίησε και πότε. Οι εξαγωγές δεδομένων καταγράφονται ως ιδιαίτερη ελεγχόμενη ενέργεια.

Η πλατφόρμα λειτουργεί σε υποδομή που βρίσκεται στη Γαλλία, εντός της Ευρωπαϊκής Ένωσης, την οποία λειτουργούν οι υπεργολάβοι επεξεργασίας που αναλαμβάνουν τη φιλοξενία.

Δείτε τους υπεργολάβους επεξεργασίας

Εάν θεωρείτε ότι εντοπίσατε πρόβλημα ασφαλείας, αναφέρετέ το στο κέντρο με το οποίο συνεργάζεστε ή επικοινωνήστε απευθείας μαζί μας ώστε να το διερευνήσουμε.