RO

← Powrót do strony głównej

LekarzeDotyczy: Rumunia

Szyfrowana wymiana wyników badań

Wysyłanie wyników pacjentom i lekarzom, żądanie dokumentów – szyfrowane, bez konta dla pacjentów. TEPHIA przesyła pojedyncze pliki; nie zastępuje elektronicznej dokumentacji zdrowotnej (DES), e-recepty ani systemów PIAS.

Czego wymagają Państwa przepisy zawodowe

Legea nr. 46/2003, art. 21–22

Informacje o stanie zdrowia pacjenta, wynikach badań, diagnozie, rokowaniu i leczeniu, a także jego dane osobowe są poufne. Można je ujawnić tylko za zgodą pacjenta albo gdy ustawa wyraźnie tego wymaga.

Codul de deontologie medicală (2025), art. 30–32

Tajemnica lekarska: osobom i placówkom, które nie uczestniczą w leczeniu pacjenta, przekazują Państwo informacje wyłącznie za jego pisemną zgodą. Prosimy wybierać nazwy plików i treść wiadomości bez odniesienia do pacjentów.

Legea nr. 95/2006, art. 30 și 280

Dla danych pacjentów ustawa przewiduje elektroniczną dokumentację zdrowotną (DES) i systemy zgodne z platformą informatyczną ubezpieczenia zdrowotnego (PIAS). TEPHIA nie zastępuje ani DES, ani e-recepty; służy do wymiany pojedynczych plików.

Art. 227 Codul penal (Legea nr. 286/2009)

Kto bezprawnie ujawnia dane lub informacje, o których dowiedział się w związku z wykonywanym zawodem lub funkcją i które ma obowiązek zachować w poufności, podlega karze pozbawienia wolności od trzech miesięcy do trzech lat albo grzywnie. Ściganie następuje na wniosek pokrzywdzonego.

Jak TEPHIA SECURE je spełnia

Tajemnica lekarska w umowie

W punkcie 5b nasza umowa powierzenia przetwarzania danych zobowiązuje nas do zachowania tajemnicy co do wszystkich spraw Państwa pacjentów w zakresie, jakiego wymagają Państwa przepisy zawodowe, i ogranicza dostęp do tego, czego wymaga usługa. Wszystkie zaangażowane osoby są przed rozpoczęciem pracy zobowiązywane w ten sam sposób na piśmie. Umowę zawiera się elektronicznie, z kopią w formacie PDF.

Aktualny stan techniki

AES-256-GCM, klucz wyprowadzany z hasła za pomocą Argon2id, szyfrowanie w przeglądarce nadawcy. Serwer nie ma klucza i nie może odczytać treści.

Bez konta dla odbiorców

Pacjenci nie potrzebują konta. Przez skrzynkę na dokumenty otrzymują Państwo wyniki i dokumenty od pacjentów i innych lekarzy – z tą samą ochroną i tym samym potwierdzeniem.

Potwierdzenie doręczenia, na którym można polegać

Każdy wpis jest kryptograficznie powiązany z poprzednim. Potwierdzenie doręczenia to podpisany plik PDF/A ze znacznikiem czasu niezależnego podmiotu.

Pierwsza strona przykładowego potwierdzenia: odbiór przez link z wiadomości e-mail, adres IP i lokalizacja, suma kontrolna oraz pieczęć weryfikacyjna z kodem QR
Przykład: prawdziwe potwierdzenie doręczenia Rzeczywista przesyłka trzech przykładowych plików do odbiorcy demonstracyjnego — podpisana cyfrowo, opatrzona znacznikiem czasu, z sumą kontrolną każdego pliku i w każdej chwili publicznie weryfikowalna.

Jak zabezpieczone są Państwa potwierdzenia

W każdym planiePodpis naszym certyfikatem Dodatek · wkrótceKwalifikowana pieczęć elektroniczna
Każda zmiana pliku PDF unieważnia podpisw zestawiew zestawie
Znacznik czasu niezależnego podmiotuw zestawiew zestawie
Łańcuch skrótów z dzienną pieczęcią łańcuchaw zestawiew zestawie
Suma kontrolna (SHA-256) każdego pliku, potwierdzona przez odbiorcęw zestawiew zestawie
Weryfikacja online, bez kontaw zestawiew zestawie
Wyświetlanie w Adobe Reader„Ważność nieznana”1Ważny
Domniemanie prawne autentyczności (art. 35 ust. 2 eIDAS)brakw zestawie
ZastosowanieAkta, klienciSądy, urzędy, strona przeciwna

1 To nie błąd: naszego certyfikatu nie ma na unijnej liście zaufanych podmiotów znanej programowi Reader. Integralność można sprawdzić online lub za pomocą odcisku palca certyfikatu.

Zawsze w zestawie
  • Podpis: każda zmiana jest widoczna
  • Znacznik czasu niezależnego podmiotu
  • Łańcuch skrótów z dzienną pieczęcią łańcucha
  • Suma kontrolna każdego pliku, potwierdzona przez odbiorcę
  • Weryfikacja online, bez konta
Dodatkowo z pieczęcią · wkrótce
  • Adobe Reader pokazuje „Ważny” zamiast „Ważność nieznana”
  • Domniemanie prawne autentyczności (art. 35 ust. 2 eIDAS)
  • Przydatne dla sądów, urzędów i strony przeciwnej

Samorządy zawodowe nie certyfikują tego rodzaju usług, a staranny wybór usługodawcy pozostaje Państwa obowiązkiem wynikającym z przepisów zawodowych.

Informacje o sytuacji prawnej na tej stronie mają charakter ogólny, bez gwarancji kompletności i aktualności, i nie stanowią porady prawnej. Wiążące są wyłącznie nasze umowy.