Securitate & Conformitate
Cum protejează platforma RestartiX datele pacienților, îndeplinește cerințele de reglementare și menține încrederea.
Platforma gestionează informații sensibile de sănătate pentru fiecare pacient și clinică din sistem. Securitatea și conformitatea nu sunt suplimente — sunt integrate în arhitectură din prima zi.
Dintr-o Privire
| Domeniu | Ce Facem | Află Mai Mult |
|---|---|---|
| Cum sunt protejate datele pacienților | Imaginea completă — distincția operator/persoană împuternicită, suprafața consimțământului, notele de informare, accesul break-glass, direcționarea DSAR | Începeți aici pentru modelul complet |
| Izolarea Datelor | Datele fiecărei clinici sunt separate la nivelul bazei de date — niciun bug de aplicație nu poate traversa granițele | Cum rămân separate datele clinicii |
| Criptare | Date criptate în tranzit și la rest, cu criptare la nivel de aplicație pentru câmpurile cele mai sensibile | Ce este criptat și cum |
| Jurnal de Audit | Fiecare mutație de date este înregistrată — cine a făcut ce, când, de unde — imutabil și reținut 6 ani | Ce este înregistrat și pentru cât timp |
| GDPR | Conformitate completă cu legea europeană de protecție a datelor — gestionarea consimțământului, portabilitatea datelor, dreptul la ștergere | Protecția datelor în UE |
| HIPAA | Pregătit pentru piața americană de sănătate — protecția PHI, controale de audit, notificarea breșelor | Conformitate healthcare SUA |
| Drepturile Pacientului | Pacienții își controlează datele — acces, corectare, ștergere, export și retragerea consimțământului oricând | Ce pot face pacienții |
Reglementarea Dispozitivelor Medicale
Funcționalitățile clinice ale platformei — prescrierea de exerciții, gestionarea planurilor de tratament, urmărirea progresului, monitorizarea aderenței și instrumentele de măsurare clinică bazate pe cameră — o califică drept Software ca Dispozitiv Medical (SaMD) conform EU MDR.
În urma unei consultări reglementare (martie 2026), funcționalitățile clinice ale platformei se clasifică drept Clasa IIa (risc moderat) conform MDR Regula 11 — chiar și fără instrumentele de măsurare, deoarece gestionarea planurilor de tratament, urmărirea progresului și monitorizarea aderenței constituie fiecare în mod independent monitorizare a terapiei conform MDR. Strategia aleasă a fost înregistrarea în clasa I prin Regula 13, așa cum procedează competitorii, urmând ca certificarea în clasa IIa să fie obținută pe măsură ce afacerea crește. Această înregistrare este realizată: RestartiX MedCare v1.0 se află pe piața Uniunii Europene ca dispozitiv marcat CE, clasa I, din mai 2026 — a se vedea Clasificarea ca Dispozitiv Medical → Situația actuală. Aceasta este separată de protecția datelor (GDPR/HIPAA), dar la fel de importantă pentru a opera legal pe piața de sănătate din UE.
| Domeniu de reglementare | Ce acoperă | Află mai mult |
|---|---|---|
| Protecția datelor (GDPR, HIPAA) | Cum sunt colectate, stocate, partajate și protejate datele pacienților | Această secțiune |
| Dispozitiv medical (EU MDR, IEC 62304) | Cum este dezvoltat, testat, validat și menținut software-ul clinic | Clasificarea ca Dispozitiv Medical |
Ambele sunt necesare. Conformitatea GDPR nu satisface cerințele dispozitivelor medicale, și viceversa.
Rolurile Noastre
| Rol | Cine | Responsabilitate |
|---|---|---|
| Operator de Date | Fiecare clinică | Deține relația cu pacientul. Decide ce date sunt colectate și cum sunt utilizate. Publică nota de informare privind confidențialitatea. Răspunde la solicitările privind drepturile pacienților. |
| Persoană Împuternicită de Operator | RestartiX (platforma) | Furnizează platforma în baza unui Acord de Prelucrare a Datelor. Prelucrează datele pacienților exclusiv conform instrucțiunilor clinicii. Nu navighează prin datele identificabile ale pacienților în afara căii documentate de excepție break-glass. |
| Persoana Vizată | Pacientul | Are drepturi executorii asupra datelor proprii. Își exercită aceste drepturi în raport cu clinica, platforma ajutând la direcționarea solicitării. |
Acesta este același model pe care Stripe îl folosește cu comercianții — clinica deține relația de fond; platforma furnizează schelăria tehnică în baza unui contract. RestartiX semnează un Acord de Prelucrare a Datelor (APD) cu fiecare clinică și este operator numai pentru felia subțire de date la nivel de cont necesare funcționării platformei (credențiale de autentificare, telemetrie de securitate asupra contului, prevenirea fraudelor).
Pentru imaginea completă — inclusiv suprafața consimțământului pe două niveluri, modul în care notele de informare aparțin clinicii dar sunt construite pe scheletul platformei, ce pot și ce nu pot vedea angajații platformei și cum sunt direcționate DSAR-urile — citiți Cum Sunt Protejate Datele Pacienților.
Statusul Conformității
Lista completă de verificare a conformității acoperă fiecare document legal și cerință pentru lansare — organizată pe parte (platformă, clinică, pacient) și fază (lansare UE din prima zi vs. extindere viitoare în SUA).
Vizualizați Lista Completă de Conformitate →
Consultați Clasificarea ca Dispozitiv Medical pentru evaluarea reglementară a funcționalităților clinice ale platformei.
Pentru dezvoltatori
Detalii de implementare tehnică — politici RLS, algoritmi de criptare, middleware de audit, configurare RBAC — sunt disponibile în secțiunea Referință Tehnică a Documentației pentru Dezvoltatori.