Izgrađeno pažljivo, s podacima pacijenata na umu.

Plandentic je platforma za planiranje stomatološkog liječenja, a stomatološke ordinacije povjeravaju nam osjetljive podatke. To shvaćamo ozbiljno. Na ovoj stranici opisujemo načela koja vode naš razvoj i konkretne mjere kojima već danas štitimo podatke koji su nam povjereni.

Naša načela

Prije svih pojedinačnih alata ili kontrola, svaku našu odluku oblikuju četiri načela:

• Privatnost ugrađena od početka

  Sigurnost i privatnost odluke su o proizvodu, a ne nešto što se dodaje naknadno. Svaku značajku propitujemo istim pitanjem: "koji nam je najmanji skup podataka uistinu potreban za ovo?"

• Prikupljamo samo nužno

  Prikupljamo isključivo podatke koji su nam doista potrebni da bismo pružali uslugu planiranja stomatološkog liječenja. Bez praćenja po drugim stranicama, bez posrednika podacima, bez izrade digitalnog otiska.

• Šifriranje tijekom prijenosa

  Sav promet između vas i Plandentica šifriran je TLS-om, prema standardima struke. Osjetljivi podaci nikada ne putuju nezaštićenom vezom.

• Najmanje potrebne ovlasti

  Interni pristup sustavima i podacima imaju samo oni kojima je nužan za rad. Prava na produkcijskom okruženju strogo su ograničena i mijenjaju se kad se promijeni sastav tima.

Zaštita vaših podataka

Unutar proizvoda primjenjujemo slojevite zaštite:

• Šifriran prijenos: sav promet između preglednika i poslužitelja koristi TLS. Nešifrirane veze ne prihvaćamo.
• Ojačana infrastruktura: produkcija radi na upravljanoj infrastrukturi s ograničenim mrežnim pristupom i zakrpama na razini platforme.
• Provjera identiteta: pristup računu zahtijeva snažne pristupne podatke. Sesije su vremenski ograničene i vezane uz uređaj s kojeg su pokrenute.
• Kontrole pristupa: uloge i dozvole unutar proizvoda ograničavaju što svaki korisnik može vidjeti i raditi.
• Revizijski trag: osjetljive radnje bilježe se kako bismo mogli istražiti sve što izgleda neobično.

Infrastruktura

Plandentic radi na upravljanoj infrastrukturi u oblaku, smještenoj unutar EU-a. Pružatelj usluge brine o fizičkoj sigurnosti, mrežnoj izolaciji i sigurnosnim zakrpama platforme na razinama kojima sami ne upravljamo. Na to dodajemo vlastito ojačavanje konfiguracije, nadzor i kontrole pristupa.

Sigurnosne kopije izrađujemo redovito, prema rasporedu, i pohranjujemo ih odvojeno od primarnog sustava pohrane kako bismo se brzo mogli oporaviti od operativnih problema.

Sigurnosne provjere

Stalno provodimo sigurnosne preglede koda, a jednom godišnje i penetracijsko testiranje, kako bismo očuvali cjelovitost i pouzdanost svoje platforme.

Ako nešto krene po zlu

Nijedan sustav nije imun na incidente. Ako događaj utječe na podatke koje čuvamo za vas, mi ćemo:

• Istražiti, ograničiti i riješiti problem prije nego što nastavimo s razvojem novih značajki.
• Izravno obavijestiti pogođene korisnike svime što u tom trenutku znamo.
• Objaviti iskreno izvješće o incidentu u kojem opisujemo što se dogodilo, što smo promijenili i kako ćemo spriječiti ponavljanje.

Kamo idemo

Plandentic je mlada tvrtka. Mehanizmi opisani gore stvarni su i već u primjeni - no certifikati koje ovjerava neovisna treća strana traže vrijeme, administraciju i određenu veličinu poslovanja. Kako rastemo, svoju sigurnost namjeravamo i formalno potvrditi certifikatima koje klijenti i nabavni timovi očekuju od stomatološkog SaaS rješenja. Svaku ćemo prekretnicu objaviti ovdje čim je ostvarimo - radije nego da iznosimo tvrdnje koje danas ne možemo potkrijepiti.

Ako vašoj organizaciji prije uvođenja Plandentica trebaju posebna jamstva ili dokumentacija, javite nam se - dogovorit ćemo se izravno s vama.

Pitanja ili prijave

Naišli ste na nešto što izgleda kao ranjivost? Imate pitanje vezano uz nabavu? Rado ćemo vam odgovoriti:

Email: info@plandentic.com

Poštanska adresa:
Plandentic d.o.o.
Trg Hrvatskih Branitelja 25/1
43000 Bjelovar
Hrvatska