Sécurité
Cloisonné au serveur, vérifié la nuit
Ce que Kalma fait pour que chacun ne lise que son travail et que les sauvegardes se restaurent, et le tiers à qui un module confie des données, nommé ici.
Cloisonnement
Le tri se fait au serveur
Par défaut, chaque praticien ne voit que son agenda et son travail : consultations, ordonnances, certificats, audiogrammes, fiches de suivi. Il voit aussi ceux des confrères qui lui ouvrent leur agenda, en lecture ou en écriture, un partage qui se retire à tout moment. Seule la fiche patient, identité, allergies et antécédents, reste commune.
Le filtrage a lieu au serveur, pas seulement à l'écran : la consultation d'un confrère, ouverte par son adresse, répond « Cette page n'existe pas ». La caisse se règle à part : voir les factures de tous les praticiens est un droit que personne n'a à l'installation.
- Partage de mon agenda
- Voir les factures de tous les praticiens
- Droits des rôles
Sauvegardes
Une sauvegarde éprouvée chaque semaine
Une nuit par semaine, entre 1 h et 5 h, Kalma restaure une sauvegarde dans une base d'essai, y compte les dossiers, puis l'efface. La base du cabinet n'est pas touchée.
- Un résultat daté.Réussie ou échouée, la vérification s'affiche dans les paramètres avec sa date, et le journal des sauvegardes en garde la trace. Le gérant peut aussi la lancer à la demande.
- Une copie hors du poste.L'export de la base se fait à la demande, en un fichier téléchargé, par ceux qui en ont le droit : praticien et gérant à l'installation.
- Une connexion chiffrée.Les postes joignent Kalma en HTTPS.
Comptes et traçabilité
Chaque écriture a un auteur
Dans le dossier médical, chaque écriture porte son auteur et sa date, et la version précédente est gardée. Un dossier se masque, il ne se détruit pas.
- Utilisateurs
- Double authentification
- Dossiers masqués
- Un compte par personne.Le gérant crée le compte de chaque membre du personnel. L'auteur d'une écriture n'a de sens que si personne ne prête le sien.
- Une seule session par compte.La connexion la plus récente l'emporte : un compte ne reste pas ouvert sur deux postes.
- La double authentification.Chacun peut l'ajouter à son compte.
- Des droits case par case.Le gérant règle ce que chaque poste peut lire et faire, droit par droit.
Les tiers
Qui reçoit quoi
Un seul module fait sortir des données vers un service extérieur. Il est en option, et son prestataire est nommé ici.
- Meta, pour WhatsAppModule Rappels de rendez-vous. Les messages passent par l'interface de Meta, avec un compte WhatsApp du cabinet. Chacun porte le patient, le cabinet, le jour et l'heure, jamais de motif ni de diagnostic, et ne part qu'aux patients qui l'ont accepté.
- Votre serveur de courrielCelui que le cabinet renseigne dans les paramètres envoie les alertes de sauvegarde et les liens « mot de passe oublié ».