Sikkerhet
Bygget på tillit,
sikkert fra grunnen av.
CE-merket
Klasse I medisinsk utstyr
Sertifisert under EU MDR 2017/745 som Klasse I medisinsk programvare. Kvalitetsstyring, risikovurdering og klinisk evaluering.
GDPR
Dokumentert etterlevelse
Tekniske og organisatoriske tiltak. All data behandles innenfor EU/EØS.
Sikkerhetstestet
Mot OWASP ASVS
Journalia har kontinuerlig sikkerhets- og penetrasjonstesting, gjennomført av Heist Security.
HVORDAN VI BESKYTTER DINE DATA
Kryptering, tilgangsstyring og sletting,
bygget inn fra start.
Ingen lagring av lyd
- Lyd lagres aldri, transkriberes i sanntid og forkastes umiddelbart
- Transkripsjonsdata slettes automatisk etter behandling
- Pasientdata brukes aldri til å trene KI-modeller
- Konfigurerbare retningslinjer for oppbevaring for din organisasjon
Kryptering under overføring og lagring
- AES-256-kryptering i hvile, TLS 1.3 under overføring
- Kryptering på brukernivå, kun du kan se dine pasienters data
- Data behandles og lagres innenfor EU/EØS
SAML og SSO
- SSO for virksomheter via SAML 2.0 og OpenID Connect
- Autentisering via BankID og Buypass for norsk helsevesen
- Multifaktor-autentisering påkrevd for alle kontoer
- Rollebasert tilgangskontroll og revisjonslogging
CE-MERKING
Hva innebærer CE-merkingen?
Journalia AI Scribe er CE-merket som medisinsk utstyr klasse I etter EU MDR (forordning (EU) 2017/745). Det innebærer at produktet oppfyller EUs krav til sikkerhet, ytelse og kvalitet for medisinsk utstyr.
Med CE-merking klasse I er Journalia et rent dokumentasjonsverktøy uten klinisk beslutningsstøtte. Systemet automatiserer notatskriving, men behandlende lege har alltid det fulle ansvaret for det faglige innholdet.
PERSONVERN
Hvordan ivaretar Journalia personvernet?
Journalia er utviklet i Norge med et gjennomgående fokus på norsk og europeisk personvernlovgivning. Vi etterlever GDPR, Helsepersonelloven, Pasientjournalloven og Normen for informasjonssikkerhet i helse- og omsorgstjenesten.
Transkripsjonen skjer i sanntid, og ingen lydopptak lagres. Kun behandlende helsepersonell har tilgang til det genererte notatet, som slettes automatisk innen 48 timer som standard.
Vi følger Helsedirektoratets retningslinjer for bruk av kunstig intelligens i helse- og omsorgstjenesten, og begrenser bruk til transkribering og dokumentasjon uten beslutningsstøtte.
Sentrale sikkerhetstiltak
- Sanntidstranskribering uten lagring av lyd
- Tilgangskontroll begrenset til behandlende helsepersonell
- Automatisk sletting av all data innen 48 timer
- Retningslinjer i tråd med Helsedirektoratets anbefalinger
ANSVARLIG BRUK
Hvordan sikre ansvarlig bruk i praksis?
I henhold til Datatilsynets krav skal pasienter informeres når kunstig intelligens brukes i konsultasjonen. Journalia anbefaler at helsepersonell opplyser pasienter muntlig og gjennom informasjonsplakat på venterommet.
Forslag til kommunikasjon
“Jeg kommer til å bruke et transkriberingsverktøy som oppsummerer timen skriftlig i etterkant. Resultatet er at jeg raskere og mer utfyllende oppdaterer journalen din. Dette gjøres i tråd med GDPR og norsk helselovgivning, og tilgangen er begrenset til meg som din behandler. Lydopptak lagres aldri og den skriftlige oppsummeringen slettes permanent innen 48 timer.”
Last ned informasjonsplakater til venterom
SAMSVARDOKUMENTER
Åpenhet som standard.
Vi er åpne om sikkerhetsrutinene våre. Samsvarsdokumentasjonen deles for gjennomgang på forespørsel, uten NDA.
FAQ
Ofte stilte spørsmål
Nei. Journalia lagrer aldri lydopptak. Lyd strømmes og transkriberes i sanntid under konsultasjonen, lydstrømmen forkastes umiddelbart og lagres aldri på noen server eller enhet. Kun teksttranskripsjonen og det genererte notatet lagres midlertidig, og disse slettes permanent innen 48 timer.
Nei. Pasientdata brukes aldri til å trene eller forbedre KI-modeller. Dette er en fast forpliktelse. All pasientdata slettes permanent innen 48 timer og blir aldri aksessert, analysert eller brukt til noe formål utover å generere ditt notat. Våre KI-modeller trenes med separate, anonymiserte datasett. Forbudet er kontraktfestet i databehandleravtalen og i avtalene med underleverandørene våre, ikke bare en intern prosedyre.
Ja. Vi opprettholder full GDPR-dokumentasjon: databehandleravtale (DPA), behandlingsprotokoll (ROPA), DPIA-vurdering og en detaljert oversikt over underleverandører og rettsgrunnlag. Alt er klart for å deles med tilsyn eller ditt eget personvernombud.
Vi har en dokumentert hendelsesresponsplan. Ved varslingspliktige hendelser informerer vi berørte kunder uten ugrunnet opphold og senest innen 72 timer, slik GDPR krever. Vi har en navngitt personvernombud som kontaktpunkt for både kunder og tilsyn.
Nei. All databehandling skjer hos underleverandører innenfor EU/EØS. Vi opprettholder en åpent tilgjengelig liste over alle underleverandører.
CE-merking under EUs forordning om medisinsk utstyr (MDR) betyr at Journalia AI Scribe er evaluert og oppfyller europeiske standarder for sikkerhet, kvalitet og klinisk ytelse som medisinsk programvare. I motsetning til generelle KI-verktøy er CE-merkede medisinske enheter underlagt strenge krav inkludert klinisk evaluering, risikostyring, kvalitetsstyringssystemer og kontinuerlig markedsovervåking. Dette gir deg trygghet om at verktøyet er validert for klinisk bruk.
Journalia AI Scribe er CE-merket som Klasse I medisinsk utstyr under EU MDR og Journalia etterlever GDPR. Sikkerheten testes kontinuerlig gjennom automatisk kodeanalyse (SAST), skanning av avhengigheter og full audit-logging av tilganger og endringer. Penetrasjonstester gjennomføres som del av ISO 27001-løpet, og vi deler en sensurert oppsummering på forespørsel.
Ja. Vi leverer ferdige maler for risiko- og sårbarhetsanalyse (ROS) og personvernkonsekvensvurdering (DPIA) tilpasset bruk av Journalia, og gjennomgår dem sammen med deres personvernombud. Dette inngår i institusjons- og kommunepakker. Vi stiller også med underlaget vurderingen krever: dataflytskisse, oversikt over krypteringsmekanismer, sammendrag av overføringsvurdering (TIA), og en oversikt over underleverandører med behandlingsregion og overføringsgrunnlag.
Spørsmål om sikkerhet?
Teamet vårt veileder deg gjerne gjennom vår sikkerhetsarkitektur, sertifiseringer og tiltak for databeskyttelse.