LPD nativo
Audit log nativo degli accessi e delle modifiche, concepito per il diritto svizzero dalla prima riga di codice. Non un patch GDPR riciclato.
Conformità
Conformità per architettura, non per addendum.
LPD nativo, KVG/LAMal, hosting svizzero esclusivo, audit log immutabile. La conformità non è uno strato aggiunto — è costruita nella piattaforma dalla prima riga di codice.
Hosting svizzero
Infrastruttura ospitata presso Infomaniak (Ginevra). I dati paziente non lasciano il territorio svizzero — nessuna eccezione, nessuna clausola nascosta.
Crittografia moderna
TLS moderno in transito su server svizzero, crittografia dei campi sensibili (PHI), rapporti di visita firmati HMAC.
Audit log immutabile
Traccia immutabile di ogni accesso e modifica, esportabile per i vostri audit interni e per le autorità cantonali. RBAC granulare e multi-istituzione.
Quadro normativo
Costruito per il diritto svizzero.
CareBond è stato costruito per requisiti svizzeri specifici, non adattato da un prodotto europeo. Ecco i principali quadri normativi che affrontiamo.
LPD (Legge federale)
Legge federale sulla protezione dei dati. Audit log nativo, diritti di accesso e rettifica, percorso di reclamo all'IFPDT documentato nella nostra informativa sulla privacy.
KVG / LAMal
Rapporti di visita firmati crittograficamente (HMAC), tracciabilità come base per la giustificazione presso l'assicurazione malattia (Spitex).
Trasferimenti internazionali
I rari trasferimenti fuori Svizzera (modulo di contatto via Resend, hosting via Vercel fra1 Francoforte) sono regolati da clausole contrattuali tipo e documentati.
Certificazioni
Certificazioni obiettivo
Oltre ai requisiti nLPD e alla sovranità dei dati già coperti dalla nostra architettura, CareBond ha come obiettivo l'ottenimento di certificazioni internazionali attese dai team di approvvigionamento ospedalieri.
- Obiettivo a medio termine
ISO/IEC 27001
Sistema di gestione della sicurezza delle informazioni. Certificazione fissata come obiettivo a medio termine.
- Obiettivo (riferimento)
HDS — Hébergeur de Données de Santé
Riferimento francese per l'hosting di dati sanitari, considerato come obiettivo comparativo. Il nostro argomento principale è l'hosting in Svizzera.
Documentazione tecnica
I vostri team legali e IT vogliono i dettagli?
Manteniamo a disposizione la documentazione tecnica completa: architettura, flussi di dati, audit log, politiche di conservazione, modelli di contratto con i responsabili del trattamento. Su richiesta, senza moduli da compilare.