Çözüm · Sektöre göre

Muayenehaneler ve Sağlık Sektörü

Sabah dokuzda bekleme salonu dolmaya başlar ve o andan itibaren her şeyin çalışması gerekir: hasta kaydı açılır, SGK anlaşmalı işlemler için MEDULA'dan provizyon alınır, önceki tahlillere bakılır, hekim e-İmzasıyla e-Reçete yazar. Klinik yazılımı donarsa ya da bilgisayar sunucuyu bulamazsa resepsiyonda kuyruk birkaç dakikada uzar. Apply muayenehanelerin, diş kliniklerinin, polikliniklerin, fizyoterapi ve psikoterapi merkezlerinin IT işlerini tamamen uzaktan yürütür. Bunu yaparken sağlık verisini KVKK'nın öngördüğü gibi ele alırız: sıradan bir müşteri listesinden çok daha sıkı korunması gereken özel nitelikli kişisel veri olarak.

Özel nitelikli
KVKK'da sağlık verisinin yer aldığı, ek güvence isteyen kategori
72 saat
veri ihlalinin Kurul'a bildirilmesi için tanınan süre
15 dk
Premium paketinde tepki süresi
0
kliniğe teknisyen ziyareti: tüm işler uzaktan yapılır

Sorumluluğumuzdaki alanlar

Hemen her klinikte aynı ağırlıkta olan beş başlık. Bir kısmı günlük işleyişi ayakta tutar, diğer kısmı hastalarınıza, Sağlık Bakanlığı denetimlerine ve Kişisel Verileri Koruma Kurumu'na karşı sağlam durmanızı sağlar.

Talep gönderin

Klinik yazılımı ve sunucu

Hasta kayıtları ister bekleme odasının arkasındaki küçük bir sunucuda, ister yazılım firmasının bulutunda dursun, işletim sistemi, veritabanı, güncellemeler ve izleme bizdedir. Yazılımın yeni sürümüne geçmeden önce iş istasyonlarını hazırlar, geçişten sonra e-Nabız bildirimlerinin, MEDULA ve e-Reçete bağlantılarının, yazıcı ve tarayıcıların hâlâ çalıştığını kontrol ederiz. Programın kendi mantığı ve ayarları yazılım firmasında kalır.

Hangi kaydı kim görüyor

Ortak bir “resepsiyon” hesabı yerine kişisel oturumlar, göreve göre yetkiler, yerinden kalkınca kilitlenen ekranlar, şifreli dizüstü bilgisayarlar ve bir erişim kaydı. Bir hasta dosyasına kimlerin baktığını sorduğunda tahmin yürütmek yerine kayda bakarak cevap verirsiniz. Ayrılan bir asistanın ya da dönem sonunda giden bir hekimin erişimi aynı gün kapanır.

Hasta verisinin yedeği

Gün içinde birden fazla yedek, fidye yazılımının ulaşamayacağı klinik dışı bir kopya ve düzenli geri yükleme testleri. Panoramik röntgen ve tomografi görüntüleri gibi büyük dosyalar için ayrı bir plan yapılır. Tıbbi kayıtlar için mevzuat uzun saklama süreleri öngörür. Hangisinin sizin için geçerli olduğunu hukuk danışmanınızla netleştirirsiniz, saklamanın teknik tarafını biz kurarız.

Sonuçlar, randevular ve iletişim

Tahlil sonuçları ve görüntüler sıradan bir e-posta ekiyle, hele kişisel WhatsApp hesaplarından gönderilmez, şifreli bir kanal ya da hasta portalı kullanılır. Online randevu sistemi yalnızca gerçekten gereken bilgiyi ister, randevu hatırlatma SMS'i gönderen servisle veri işleyen sözleşmesi yapılır ve bu servislerin veriyi hangi ülkede tuttuğu bilinir.

İş istasyonları ve ağ

Resepsiyon ve muayene odalarındaki bilgisayarlar, yazıcılar, e-İmza kart okuyucuları ve bekleme salonu için iç ağdan tamamen ayrılmış bir misafir Wi-Fi. Güncellemeleri ve arızaları uzaktan hallederiz. Panoramik röntgen, ağız içi tarayıcı ya da ultrason gibi tıbbi cihazların bakımı ise üreticisinde veya yetkili servisinde kalır.

İlk adımlar

Önce kliniğin işleyişini durdurabilecek olanlar ele alınır. Ardından, bir hasta verilerini sorduğunda ya da Kurum bir bilgi istediğinde elinizin altında olması gereken belgeler gelir.

01

Genel tablo

Hasta kayıtları nerede, taranmış onam formları nerede, kim nasıl erişiyor ve hangi veriler laboratuvara, görüntüleme merkezine ya da sevk edilen hastaneye gidiyor?

02

Riskler ve sözleşmeler

Sağlık verisi için risk değerlendirmesi, yazılım firması, hosting ve randevu platformuyla yapılan sözleşmelerin gözden geçirilmesi, kişisel veri envanterinin güncellenmesi. Hasta kayıt formundaki aydınlatma metni ve varsa açık rıza metni için içerik hukuk danışmanınızdan, formdaki yeri bizden.

03

Güvence altına alma

Kişisel hesaplar, iki adımlı doğrulama, şifreleme, test edilmiş yedekler, 4.5G yedek hat. Randevu takvimine dokunmadan, sizinle önceden kararlaştırılan saatlerde uygulanır.

04

Sürekli destek

Pazartesi-Cuma 09:00-18:00 arası yardım masası, yedeklerin günlük kontrolü ve yetkilerin düzenli gözden geçirilmesi. Örneğin bir asistan doğum iznine çıktığında ya da yaz döneminde yeni bir hekim katıldığında.

Ankara'da dört hekimin çalıştığı bir diş kliniğini düşünelim. Resepsiyondaki bilgisayarda herkesin kullandığı tek bir “klinik” hesabı var, parolası da monitörün kenarına yapıştırılmış. Envanter çalışmasında bir şey daha çıkıyor: Aylar önce ayrılan bir asistan, evdeki bilgisayarına kurduğu uzaktan erişim programıyla hâlâ hasta listesine bağlanabiliyor. Bunların hiçbiri kötü niyetle yapılmamış, ama bir ihlal durumunda kimin neyi gördüğünü açıklamak imkânsız hale gelmiş. Kişisel hesaplar, uzaktan erişim araçlarının kaldırılması ve erişim kaydı birkaç saatlik bir iştir ve kliniği bu belirsizlikten kurtarır.

Sık sorulan sorular

Tedavi listeleri, fiyat tanımları, form şablonları ve kurum kodları gibi içerikleri yazılım firması ya da bayisi yönetir. Biz bunun altındaki ve çevresindeki her şeyden sorumluyuz: sunucu veya bulut, veritabanı, yedek, ağ, kullanıcılar ve güvenlik. Sorun ikisinin sınırındaysa yazılım firmasının destek ekibiyle doğrudan biz konuşuruz, siz iki destek hattı arasında aracılık yapmak zorunda kalmazsınız.

Bu bir hukuki değerlendirme gerektirir. Sağlık verisi özel nitelikli kişisel veri olduğu için KVKK'nın ek güvenlik beklentileri geçerlidir, sunucu Türkiye dışındaysa yurt dışına aktarım kuralları devreye girer ve sağlık mevzuatının kendi hükümleri de vardır. Kararı hukuk danışmanınızla verirsiniz. Apply seçenekleri karşılaştırır, sağlayıcının sözleşmesini ve verinin tutulduğu ülkeyi inceler, taşıma planını hazırlar ve sonucu KVKK belgeleriniz için yazılı hale getirir.

Kişisel telefonlardan ve mesajlaşma uygulamalarından sağlık verisi göndermek, kontrolü tamamen kaybetmek demektir: mesaj yanlış kişiye gidebilir, telefon kaybolabilir, çalışan ayrıldığında yazışmalar onunla birlikte gider. Birçok sonuç hastanın e-Nabız hesabında zaten görünür. Diğerleri için şifreli e-posta ya da parola korumalı bir indirme bağlantısı kurarız. Hangi kanalın kullanılacağına ve hastanın nasıl bilgilendirileceğine hukuk danışmanınızla birlikte karar verirsiniz.

Operatörün bölgesel bir arızasını klinikte kimse önleyemez, bu yüzden yazılı bir kesinti prosedürü gerekir: Sistem yokken hasta nasıl kabul edilir, işlemler sonradan nasıl girilir? Kendi hattınızın kesintisini ise çok kısaltabiliriz. 4.5G ya da 5G yedek hatlı bir yönlendirici kurarız, SIM kartı operatörünüzden siz alırsınız, geçiş otomatik olur ve resepsiyon çoğu zaman kesintiyi fark etmez bile.

Hayır. Röntgen, ağız içi tarayıcı, EKG ya da ultrason cihazlarının bakımı ve kalibrasyonu üreticide veya yetkili serviste kalır. Bizim payımız cihazın bağlı olduğu ağ ve bilgisayardır: ayrı bir ağ bölümü, yalnızca gerekli bağlantılar, üçüncü kişilere açık bırakılmış bir uzaktan erişim olmaması. Böylece güncellenmesi mümkün olmayan eski bir cihaz bilgisayarı tüm kliniğe açılan bir kapıya dönüşmez.

Hayır, bu hizmeti zaten sunmuyoruz, tamamen uzaktan çalışıyoruz. Yerinde yapılması gereken küçük işleri, örneğin bir kabloyu başka bir porta takmayı ya da modemi değiştirmeyi, mühendisimiz görüntülü görüşmeyle yönlendirirken ekibinizden biri yapar ya da zaten çalıştığınız yerel bir teknisyen üstlenir. İki muayene odalı bir fizyoterapi merkezinde bir ağ anahtarını değiştirmek bu şekilde öğle arasında yirmi dakika kadar sürer.

Kliniğinizin IT düzenine birlikte bakalım

Kaç hekim ve terapistin çalıştığını, hangi klinik yazılımını kullandığınızı ve hasta kayıtlarının bugün nerede durduğunu yazın. Bir iş günü içinde ilk önerimizle dönüş yapalım.

Çalışma saatleri
Pazartesi-Cuma, 09:00-18:00 (Türkiye saati), yanıt bir iş günü içinde
Görüşmeler
Microsoft Teams ya da Google Meet üzerinden görüntülü görüşme

Bu sitede yalnızca sitenin çalışması ve seçtiğiniz şehri hatırlamak için gereken zorunlu çerezler var. Reklam ya da takip çerezi kullanmıyoruz. Ayrıntılar Gizlilik ve KVKK aydınlatma metni bölümünde.