Panoramica pubblica sulla sicurezza

Sicurezza e dati nei progetti B2B di Wizey

Cliniche, laboratori e team healthtech hanno bisogno di capire quali dati richiede un progetto pilota, chi accede ai risultati e quali questioni vengono definite prima dell'avvio. Questa pagina offre una panoramica aperta senza pubblicare la nostra documentazione tecnica e di sicurezza delle informazioni riservata.

Prima del progetto pilota

Che cosa discutiamo prima del progetto pilota

Non partiamo da uno schema tecnico, ma dagli obiettivi del partner: chi utilizzerà il risultato, quali dati medici testuali sono necessari, dove compare la relazione e quali vincoli contano per il team. Il servizio è conforme ai requisiti di HIPAA e GDPR. I principi generali del trattamento sono descritti nell'informativa sulla privacy e nell'accordo sul trattamento dei dati.

obiettivo del progetto pilota ruoli utente documenti tipici livello di dettaglio ambiente di archiviazione tempi di cancellazione
Dati

Come riduciamo la trasmissione di dati non necessari

Per un progetto B2B separiamo in anticipo i dati realmente necessari per il risultato dalle informazioni che possono essere omesse o sostituite con valori di prova.

Minimizzazione dei dati

Esaminiamo lo scenario e rimuoviamo i campi che non incidono sul significato della relazione, sul flusso di lavoro o sul controllo di qualità del progetto pilota.

Materiali testuali

Il lavoro si basa su referti di laboratorio, lettere di dimissione, ricette, note di visita e referti di esami in testo libero, in un formato concordato.

Set di prova

Per la verifica iniziale sono adatti campioni di prova anonimizzati, dati sintetici o casi del partner già predisposti.

Separazione dei ruoli

Paziente, medico, operatore, amministratore e team di prodotto possono vedere ciascuno un diverso livello di dettaglio.

Tempistiche e archiviazione

L'ambiente di archiviazione e cancellazione viene concordato nell'ambito del progetto, tenendo conto dello scenario, degli accordi e delle regole interne del partner. I principi di base sono nell'informativa sulla privacy.

Output chiaro

La relazione finale si adatta al canale: un account del paziente, la postazione di lavoro di uno specialista, un servizio interno o un'interfaccia white-label.

Organizzazione

Documenti e ruoli

Prima del progetto pilota è importante concordare non solo lo scenario di prodotto, ma anche i responsabili di entrambe le parti. Questo riduce il rischio di dati non necessari, diritti di accesso poco chiari e aspettative controverse sul risultato.

Ruoli e accesso

Definiamo chi invia i dati, chi riceve il risultato, chi convalida i campioni e chi decide sull'ulteriore implementazione. Ruoli diversi possono ricevere un diverso formato di relazione. Gli scenari per cliniche, laboratori e percorsi del paziente sono raccolti nella panoramica dei casi d'uso B2B.

Documenti di progetto

I team concordano in anticipo l'insieme dei materiali, la procedura del progetto pilota, i requisiti sui dati, il formato dell'assistenza e le regole per lo scambio di informazioni tra i partecipanti responsabili. Le condizioni di avvio del progetto pilota sono descritte in Prezzi e progetto pilota.

Lavorare con i campioni

Per le demo e i test utilizziamo campioni di prova anonimizzati o set appositamente predisposti. I casi reali vengono discussi separatamente e solo nell'ambito di un processo concordato. Il nostro approccio ai controlli di qualità è illustrato nella pagina Prova di qualità.

Ambito della descrizione pubblica

La pagina pubblica non riporta parametri di accesso, schemi interni, regolamenti operativi o materiali dettagliati sulla sicurezza delle informazioni. Questo protegge i partner e lo stesso processo di integrazione. L'approccio generale all'integrazione è illustrato nella pagina API e integrazione.

Pacchetto riservato

Che cosa resta nella documentazione riservata

La pagina pubblica La aiuta a capire l'approccio. Tutto ciò che potrebbe rivelare l'ambiente operativo viene condiviso solo direttamente e solo dopo aver discusso il progetto.

Parametri tecnici

Impostazioni di connessione specifiche, limiti operativi, formati di scambio e istruzioni per il team del partner.

Materiali sulla sicurezza delle informazioni

Descrizioni dettagliate delle misure di protezione, procedure interne, elenchi dei responsabili e risposte aggiuntive per il team di sicurezza.

Accordi di progetto

Il perimetro dei dati, i ruoli, i tempi di conservazione, la procedura di cancellazione, l'assistenza e le condizioni di scalabilità vengono fissati per lo specifico progetto pilota.

Dopo l'incontro

Che cosa consegniamo al Suo team di sicurezza

Dopo un breve incontro e uno scenario concordato, prepariamo un pacchetto di materiali per il team di sicurezza. Il suo contenuto si adatta alla maturità del processo e all'obiettivo del progetto.

Panoramica dell'architettura dei flussi di dati

Lo schema di come i dati entrano nel trattamento, chi riceve il risultato e dove termina la responsabilità di ciascuna parte. La panoramica pubblica dell'integrazione è illustrata nella pagina API e integrazione.

Regolamento del trattamento

Una descrizione dei ruoli, delle tempistiche, delle regole di cancellazione e degli scenari di gestione dei campioni nell'ambito dello specifico progetto pilota.

Modello di contratto

Una versione di base dei documenti per la revisione da parte dei Suoi team legale e di sicurezza, con margine di adattamento.

Risposte alle domande frequenti

Risposte già pronte alle voci ricorrenti nei questionari di sicurezza: finalità del trattamento, perimetro dei dati, ambiente e responsabili.

Tutto pronto per discutere un progetto pilota B2B sicuro?

Ci racconti lo scenario, i ruoli e i tipi di dati. Le proporremo un formato di progetto pilota e l'elenco dei materiali per il Suo team.

Parlare di un progetto pilota B2B