Sécurité intégrée. Conçu pour le droit canadien.

Les renseignements de santé des patients dans norvelle sont stockés et traités dans des centres de données canadiens, sous compétence canadienne, avec une base de données distincte pour chaque marque de clinique et chaque entité juridique. La loi applicable est la LPRPDE (PIPEDA) fédérale, avec la loi sur la confidentialité des renseignements de santé de la province où votre clinique exerce, et la Loi 25 pour les renseignements du secteur privé au Québec. Votre clinique est le dépositaire, le gardien ou le détenteur de ces renseignements, et norvelle les traite selon vos instructions en vertu d'une entente écrite : norvelle est donc conçu pour vous aider à respecter vos obligations en vertu de la LPRPDE, de la LPRPS (PHIPA) et de la Loi 25, et non pour s'en faire attester. Aucune loi sur la protection des renseignements de santé n'offre d'attestation à un fournisseur, et nous n'en revendiquons aucune.

Oui. Tous les renseignements de santé des patients sont stockés et traités dans des centres de données canadiens. Nous ne publions pas les noms des installations ni des fournisseurs. Si votre évaluation exige des détails de déploiement, demandez-les et nous présenterons l'architecture directement à votre équipe des TI.

Seulement les personnes que votre clinique autorise, avec des rôles et des permissions par emplacement, et une validation renforcée avant les champs sensibles. Les journaux d'exploitation passent par un filtre toujours actif qui retire les champs des patients avant toute écriture.

Qui l'a fait, ce qu'il a fait, quelle fiche, l'emplacement, l'heure, l'adresse IP et l'appareil. Les consultations comptent : ouvrir le dossier d'un patient, une liste de patients ou un document est un événement, tout comme chaque action de facturation, chaque changement de permission, chaque exportation et chaque octroi d'accès d'urgence.

Le journal est en ajout seul et conservé 10 ans. Vos administrateurs le filtrent par personne, action ou date pour voir ce que quelqu'un a fait et à quelle fréquence, et peuvent en emporter une copie chiffrée.

Nous restaurons à partir d'une sauvegarde, et nous savons que cela fonctionne parce que nous le faisons chaque semaine, volontairement. L'exercice reconstruit le parc dans une grappe isolée et en vérifie le résultat jusqu'aux rôles de base de données, aux droits et aux tronçons de séries chronologiques.

Nous ne publions pas de cible de temps de rétablissement, et il n'y a pas de récupération à un instant précis. La réponse honnête, c'est la dernière bonne sauvegarde quotidienne, restaurée par une procédure exercée chaque semaine plutôt qu'écrite puis espérée. Votre équipe des TI peut en obtenir le détail.

Non. Aucun auditeur n'en a délivré un, et nous ne laisserons pas entendre le contraire. Ce que nous pouvons vous montrer, ce sont les contrôles de cette page : l'isolation, le chiffrement, le journal d'audit, le contrôle des accès, une restauration que nous prouvons chaque semaine, et qui bâtit norvelle.

Nous la contenons, nous enquêtons et nous vous le disons directement. Votre clinique est le dépositaire, et la LPRPDE (PIPEDA) ainsi que les lois provinciales sur la confidentialité des renseignements de santé exigent un avis dès que possible ; notre rôle est de vous donner ce qu'il faut pour remplir ce devoir sans avoir à nous courir après.