Säkerhet
Byggt på förtroende,
Säkert från grunden.
CE-märkt
Klass I medicinteknisk produkt
Certifierad enligt EU MDR 2017/745 som medicinteknisk programvara klass I. Kvalitetsstyrning, riskbedömning och klinisk utvärdering.
GDPR
Dokumenterad efterlevnad
Tekniska och organisatoriska åtgärder. All data behandlas inom EU/EES.
Säkerhetstestad
Mot OWASP ASVS
Journalia har kontinuerlig säkerhets- och penetrationstestning, utförd av Heist Security.
SÅ SKYDDAR VI ER DATA
Kryptering, åtkomstkontroll och radering,
inbyggt från start.
Ingen lagring av ljud
- Ljud lagras aldrig, transkriberas i realtid och kasseras omedelbart
- Transkriptionsdata raderas automatiskt efter bearbetning
- Patientdata används aldrig för att träna AI-modeller
- Konfigurerbara lagringsrutiner för er organisation
End-to-end-kryptering
- AES-256-kryptering i vila, TLS 1.3 under överföring
- Kryptering på användarnivå, så att endast behörig användare kan komma åt patientdata
- All data behandlas och lagras inom EU/EES
SAML & SSO
- SSO för organisationer via SAML 2.0 och OpenID Connect
- Multifaktorautentisering krävs för alla konton
- Rollbaserad åtkomstkontroll och granskningsloggning
CE-MÄRKNING
Vad innebär CE-märkningen?
Journalia är CE-märkt som medicinteknisk programvara i Klass I enligt EU MDR (Medical Device Regulation 2017/745). Det innebär att produkten uppfyller EU:s krav på säkerhet, prestanda och kvalitet för medicintekniska produkter.
Med CE-märkning klass I är Journalia ett rent dokumentationsverktyg utan kliniskt beslutsstöd. Systemet automatiserar anteckningsskrivning, men behandlande läkare har alltid det fulla ansvaret för det kliniska innehållet.
INTEGRITET
Hur skyddar Journalia integriteten?
Journalia är utvecklat med starkt fokus på europeisk integritetslagstiftning. Vi följer GDPR och tillämpliga branschstandarder för informationssäkerhet inom vård och omsorg.
Transkriberingen sker i realtid och inga ljudinspelningar lagras. Endast behandlande vårdpersonal har tillgång till den genererade anteckningen, som raderas automatiskt efter 48 timmar.
Vi begränsar användningen till transkribering och dokumentation utan beslutsstöd.
Viktiga skyddsåtgärder
- Realtidstranskribering utan lagring av ljud
- Åtkomst begränsad till behandlande vårdpersonal
- Automatisk radering av all data efter 48 timmar
- Användning avgränsad till dokumentation, inte beslutsstöd
ANSVARSFULL ANVÄNDNING
Hur säkerställs ansvarsfull användning i praktiken?
Patienter bör informeras när ett AI-verktyg används som stöd för dokumentationen under konsultationen. Journalia rekommenderar att patienter informeras muntligt och med en informationsaffisch i väntrummet.
Förslag på formulering
“Jag kommer att använda ett transkriberingsverktyg som sammanfattar vårt samtal skriftligt i efterhand. Det gör att jag kan uppdatera din journal snabbare och mer utförligt. Allt hanteras i enlighet med GDPR och åtkomsten är begränsad till mig som din behandlare. Ljud lagras aldrig och den skriftliga sammanfattningen raderas permanent inom 48 timmar.”
EFTERLEVNADSDOKUMENT
Transparens som standard.
Vi är öppna med våra säkerhetsrutiner. Efterlevnadsdokumentationen delas för granskning på begäran, utan NDA.
Vanliga frågor
Vanliga frågor
Nej. Journalia lagrar aldrig ljudinspelningar. Ljud strömmas och transkriberas i realtid under konsultationen, ljudströmmen kasseras omedelbart och sparas aldrig på någon server eller enhet. Bara texttranskriptionen och den genererade anteckningen lagras tillfälligt, och dessa raderas permanent inom 48 timmar.
Nej. Patientdata används aldrig för att träna eller förbättra AI-modeller. Detta är ett fast åtagande. All patientdata raderas permanent inom 48 timmar och åtkoms, analyseras eller används aldrig för något syfte utöver att generera din anteckning. Våra AI-modeller tränas med separata, anonymiserade dataset. Förbudet är avtalsreglerat i personuppgiftsbiträdesavtalet och i avtalen med våra underbiträden, inte bara en intern policy.
Vi har en dokumenterad incidenthanteringsplan. Vid anmälningspliktiga incidenter informerar vi berörda kunder utan onödigt dröjsmål och inom 72 timmar enligt GDPR. Vi har ett namngivet dataskyddsombud som kontaktpunkt för både kunder och tillsynsmyndigheter.
Nej. All databehandling sker hos underleverantörer inom EU/EES. Vi upprätthåller en öppet tillgänglig lista över alla underleverantörer.
CE-märkning enligt EU:s förordning om medicintekniska produkter (MDR) innebär att Journalia AI Scribe har utvärderats och uppfyller europeiska standarder för säkerhet, kvalitet och klinisk prestanda som medicinsk programvara. Till skillnad från generella AI-verktyg är CE-märkta medicintekniska produkter föremål för rigorösa krav inklusive klinisk utvärdering, riskhantering, kvalitetsledningssystem och löpande övervakning efter marknadslansering. Det ger dig trygghet att verktyget har validerats för klinisk användning.
Journalia AI Scribe har CE-märkning som medicinteknisk produkt klass I enligt EU MDR, och Journalia följer GDPR. Säkerheten testas löpande genom automatisk kodanalys (SAST), skanning av beroenden och fullständig revisionsloggning av åtkomst och ändringar. Penetrationstest genomförs som del av vårt ISO 27001-arbete, och vi delar en maskad sammanfattning på begäran.
Ja. Vi levererar färdiga mallar för konsekvensbedömning av dataskydd (DPIA) anpassade för bruk av Journalia, och går igenom dem med ert dataskyddsombud. Detta ingår i institutions- och regionspaket. Vi levererar även underlaget som bedömningen kräver: dataflödesskiss, översikt över krypteringsmekanismer, sammanfattning av överföringsbedömning (TIA), och en översikt över underbiträden med behandlingsregion och överföringsgrund.
Frågor om säkerhet?
Vårt team hjälper gärna till med genomgång av vår säkerhetsarkitektur, certifieringar och dataskyddsåtgärder.