Bygget for norsk helsesektor — fra grunnen av.
Helseopplysninger er blant de mest sensitive dataene som finnes. NorgeVox er konstruert for å oppfylle kravene i norsk helsesektor — med et rammeverk av tekniske og organisatoriske tiltak som beskytter kontoret og pasientene.
-
Data lagres i Norge og EU
Vi behandler og lagrer samtaledata på servere i Norge og EØS-sonen, og vi forplikter oss til å holde personopplysninger innenfor EØS. Valget av infrastruktur er bevisst: norske helseaktører har strenge krav til geografisk plassering av sensitive opplysninger, og NorgeVox er bygget for å møte disse kravene. Benytter vi en underleverandør for en bestemt funksjon, opplyser vi om det og sikrer at behandlingen skjer på et lovlig grunnlag.
-
GDPR og databehandleravtale
NorgeVox opptrer som databehandler på vegne av fastlegekontoret, som er behandlingsansvarlig. Alle kontor inngår en skriftlig databehandleravtale (DPA) før systemet tas i bruk — i tråd med kravene i GDPR artikkel 28. Avtalen spesifiserer formål, behandlingsgrunnlag, sletteplikt og instruksjonsrett. Har dere spørsmål om avtalen, ta gjerne kontakt.
-
Norm for informasjonssikkerhet
Systemet er utformet i henhold til Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren — bransjestandarden for IT-sikkerhet i norsk helsevesen. Det innebærer blant annet tilgangskontroll, logging av hendelser, styrt oppdateringsregime og prosedyrer for avvikshåndtering.
-
Identifikasjon med BankID og HelseID
Der regelverket krever sikker identifikasjon av pasienter, støtter NorgeVox integrasjon med BankID og HelseID. Dette gir helsepersonell og pasienter et identitetsnivå som tilfredsstiller kravene i helsesektoren, og reduserer risikoen for at opplysninger havner hos feil person.
-
Kryptering i transitt og i ro
All kommunikasjon mellom pasientens telefon, NorgeVox-infrastrukturen og journalsystemet er kryptert under overføring. Lagrede data krypteres i ro med nøkkelrotasjon etter bransjestandard. Det er dermed ikke mulig å lese samtaleopplysninger uten gyldig autorisasjon — selv ved kompromittering av lagringsmediet.
-
Innebygd sikkerhetsbremse — aldri medisinske råd
NorgeVox er programmert til å fange opp tegn på akutt sykdom, kliniske spørsmål eller nødsituasjoner. Assistenten avbryter umiddelbart, ber pasienten ringe 113 eller legevakt, og varsler kontoret. Det gis aldri medisinske råd — dette er en absolutt grense som ikke kan overstyres av konfigurasjon eller instruksjon.
-
Underleverandører og tredjepartstjenester
NorgeVox benytter et begrenset sett av godkjente underleverandører for infrastruktur og integrasjoner, herunder en leverandør for journalsystem-integrasjon. Alle underleverandører er bundet av databehandleravtaler og oppfyller kravene til overføring innenfor EØS. En oppdatert liste over underleverandører er tilgjengelig på forespørsel.
Tekniske og organisatoriske tiltak er dokumentert internt og kan fremlegges for kvalifiserte kontor.
Klar til å avlaste telefonen på ditt kontor?
Book en uforpliktende demo, så viser vi hvordan NorgeVox passer inn i deres hverdag — på under 30 minutter.
Book en demo