الأمن والامتثال

1. العزل بين العيادات

لكل عيادة مساحة معزولة منطقياً. لا يصل إلى بياناتها إلا المستخدمون المخوّلون داخلها. يمكن لمديري النظام التدخل فقط لأغراض الدعم أو تشغيل المنصة.

2. التشفير والوصول

الاتصالات مشفّرة. الدخول يتطلب مصادقة فردية وأدوار (طبيب، مساعد، مدير العيادة). بيانات الاتصال الحساسة مخزّنة بأمان على الخادم.

3. النسخ الاحتياطي والاستمرارية

نسخ احتياطي منتظم لقاعدة البيانات واختبارات استعادة دورية. خطة استئناف لتقليل وقت التوقف عند حادث كبير.

4. التسجيل والتدقيق

قد تُسجَّل عمليات حساسة على مستوى إدارة المنصة. يُنصح العيادات بإدارة المستخدمين وإلغاء وصول المغادرين فوراً.

5. إدارة الحوادث

عند حادث أمني يمس بيانات شخصية، تُفعَّل إجراءات تحليل واحتواء وإخطار وفق DPA والتشريع.

6. الامتثال التنظيمي

نلتزم بـ RGPD والقانون 09-08 وأفضل ممارسات حلول إدارة العيادات. تبقى العيادات مسؤولة عن امتثالها المهني (موافقات المرضى، السر الطبي، حفظ الملفات).

7. الإبلاغ عن ثغرات

إذا اكتشفتم ثغرة، تواصلوا بمسؤولية عبر الدعم دون إفشاء علني مبكر. سنؤكد الاستلام ونعالج البلاغ بجدية.