Sirona

Sécurité

Construit autour des données qu'il détient

Un dossier clinique compte parmi les données les plus sensibles qui soient. Voici comment nous le protégeons, simplement, sans les certificats en guise de décoration.

Où vivent vos données

  • Hébergées dans l'Union européenne

    Les dossiers patients restent dans l'Union européenne, sous le droit européen de la protection des données. La localisation des données est une contrainte de départ, pas un réglage, et rien dans le système ne dépend de services hors d'Europe.

  • Un site qui ne regarde que ses affaires

    Ce site fonctionne sans traqueurs, sans outils d'analyse et sans services extérieurs, et le produit s'impose la même exigence. Ce qui se passe en consultation ne regarde personne d'autre.

Comment les dossiers sont protégés

  • Chiffrés au repos et en cours d'utilisation

    Les dossiers sont chiffrés lorsqu'ils sont stockés et lorsqu'on y travaille, pas seulement lorsqu'ils circulent sur le réseau. Les clés sont gérées séparément du logiciel qui les utilise.

  • Prêts pour les ordinateurs de demain

    Les dossiers médicaux survivent aux systèmes qui les stockent. Notre chiffrement est choisi pour résister aux futurs ordinateurs quantiques, pas seulement aux attaques d'aujourd'hui, afin que ce qui est protégé maintenant le reste pour des décennies.

Qui peut voir quoi

  • Le moins d'accès possible

    Chacun, personne ou service, n'obtient que l'accès que son rôle exige, avec des clés de sécurité matérielles pour les comptes les plus privilégiés. Les données sensibles restent protégées même face à quelqu'un qui, de l'intérieur d'un établissement, chercherait à les extraire.

  • Chaque action laisse une trace

    Chaque accès et chaque modification sont enregistrés par construction. Un journal d'audit que l'on peut désactiver n'est qu'une promesse ; le nôtre est une propriété du système.

Comment nous construisons

  • Une fondation sans les vieux défauts

    Le système est écrit de bout en bout en Rust, un langage moderne à mémoire sûre qui exclut par construction le type de faille logicielle derrière bien des incidents connus.

  • La sécurité comme cycle, pas comme case à cocher

    La sécurité est pensée dès le départ, revue et entretenue aussi longtemps que le système fonctionne, selon les pratiques reconnues pour les logiciels de santé.