Sicurezza e cloud

Polydesk è progettato per gestire dati sanitari sensibili. Ogni struttura opera su un'istanza cloud dedicata, i server sono in Europa, e la piattaforma implementa i più solidi standard di sicurezza per l'accesso, la tracciabilità e la gestione dei dati.

Istanza cloud dedicata, server in Europa

Ogni struttura ha la propria istanza isolata, non un ambiente multi-tenant condiviso. I dati risiedono su server certificati all'interno dell'Unione Europea, con infrastruttura ridondante, backup automatici e aggiornamenti di sicurezza gestiti dal nostro team. Nessun dato transita o viene archiviato al di fuori del territorio europeo.

Autenticazione a due fattori (2FA)

La 2FA è disponibile per tutti gli utenti e può essere resa obbligatoria a livello di struttura: nessun operatore potrà accedere senza completare il secondo fattore di autenticazione. Le password sono protette con hashing crittografico e salting univoco per utente, con policy configurabili su complessità minima e scadenza. Ogni tentativo di accesso viene registrato.

Log attività e notifiche di accesso

Ogni azione rilevante viene tracciata: accessi, modifiche ai dati, esportazioni e operazioni amministrative. Il registro è consultabile dalla dashboard e può essere filtrato per utente, data o tipo di evento. È possibile attivare notifiche in tempo reale per accessi da nuovi dispositivi o posizioni insolite, così da rilevare immediatamente attività anomale.

Data retention, anonimizzazione ed eliminazione account

Polydesk offre strumenti per gestire il ciclo di vita del dato in conformità al GDPR. È possibile configurare la data retention per tipo di dato, impostare la cancellazione automatica dopo il periodo stabilito, anonimizzare le anagrafiche dei pazienti inattivi e richiedere l'eliminazione completa dell'account con cancellazione certificata di tutti i dati. Ogni operazione è documentata nel log di sistema.

Scopri anche

Prova Polydesk gratuitamente

Scopri come Polydesk può semplificare la gestione del tuo poliambulatorio. Nessun pagamento, nessun impegno.