Säkerhet och dataskydd

Kontroll, avgränsning och ansvar från grunden

Aivor utvecklas för verksamheter där informationssäkerhet, sekretess och tydliga behörigheter är grundkrav, inte tillägg.

Organisationsisolering

Varje organisation hanteras som en separat tenant. Data filtreras på organisationsnivå i server och API, inte enbart i gränssnittet.

  • Ingen åtkomst över organisationsgränser
  • Enheter och rapporter kopplas till rätt organisation
  • Organisationsstatus kontrolleras vid inloggning och API-anrop

Rollbaserad åtkomst

Behörigheter styrs efter roll och organisatorisk tillhörighet.

  • Rapportör ser sina egna rapporter och avsedd återkoppling
  • Handläggare ser rapporter för rätt organisation och enhet
  • Administratörer hanterar användare inom sitt mandat
  • Viewer har läsåtkomst till tillåten statistik

Kontrollerad användarhantering

Användare skapas genom tidsbegränsade inbjudningar. Organisationen kan begränsa registrering till godkända e-postdomäner.

Dataminimering

Rapporteringsflödet uppmanar användaren att undvika direkt identifierande information. AI-stödet instrueras att inte efterfråga patientnamn, personbeteckning, journalnummer eller kontaktuppgifter.

Införande och avtal

Tekniska, juridiska och organisatoriska krav fastställs tillsammans med kunden inför produktion. Personuppgiftsbiträdesavtal, lagring, loggning och integrationer behöver anpassas efter aktuell driftsmodell och tillämplig lagstiftning.

Se hur Aivor kan stödja er organisation

Vi visar hur plattformen kan passa era arbetssätt, roller och krav på säkerhet.