Ασφάλεια
Αρχιτεκτονική εμπιστοσύνης
Τα κλινικά δεδομένα προστατεύονται στο υψηλότερο επίπεδο — η ασφάλεια αποτελεί αναπόσπαστο στοιχείο της αρχιτεκτονικής του συστήματος.
Παρακάτω θα βρείτε τον πλήρη χάρτη των μέτρων προστασίας που λειτουργούν πραγματικά μέσα στην εφαρμογή.
Ευρωπαϊκή υποδομή
Τα δεδομένα αποθηκεύονται σε διακομιστές Microsoft Azure στην Ευρωπαϊκή Ένωση. Επιλεγμένοι υποεκτελούντες την επεξεργασία (π.χ. η Stripe για την επεξεργασία πληρωμών) ενδέχεται να επεξεργάζονται δεδομένα εκτός του ΕΟΧ βάσει Τυποποιημένων Συμβατικών Ρητρών. Οι συνεδρίες βίντεο εκτελούνται σε δική μας εγκατάσταση LiveKit εντός του Azure VNet μας, ώστε η ροή ήχου και βίντεο να μη φτάνει ποτέ στο δημόσιο cloud άλλου παρόχου.
Ο θεραπευτής στο κέντρο
Το AI υποστηρίζει την ανάλυση του υλικού αλλά δεν λαμβάνει κλινικές αποφάσεις. Το Azure OpenAI λειτουργεί σε λειτουργία inference — τα δεδομένα επεξεργάζονται τη στιγμή του ερωτήματος και ούτε διατηρούνται ούτε χρησιμοποιούνται για την εκπαίδευση μοντέλων. Ο πλήρης έλεγχος της τεκμηρίωσης παραμένει στον θεραπευτή.
Θησαυροφυλάκιο δεδομένων
Τα δεδομένα τηρούνται σε μία βάση δεδομένων με λογικό διαχωρισμό ανά θεραπευτή και ανά θεραπευόμενο. Το θεραπευτικό περιεχόμενο (σημειώσεις, απομαγνητοφωνήσεις, διατυπώσεις περίπτωσης) κρυπτογραφείται με Always Encrypted — τα κλειδιά κρυπτογράφησης φυλάσσονται στο Azure Key Vault και ο διακομιστής της βάσης δεδομένων δεν βλέπει ποτέ αυτό το περιεχόμενο σε απλό κείμενο.
Πολυεπίπεδη προστασία
Χρησιμοποιούμε πρότυπα ασφαλείας που εφαρμόζονται στον τραπεζικό τομέα και στην υγειονομική περίθαλψη.
Κάθε επίπεδο λειτουργεί ανεξάρτητα — η παραβίαση του ενός δεν θέτει σε κίνδυνο τα υπόλοιπα.
Always Encrypted (ισχυρότερο από το TDE)
Οι σημειώσεις, οι απομαγνητοφωνήσεις και οι διατυπώσεις περίπτωσης κρυπτογραφούνται από την πλευρά της εφαρμογής — ο διακομιστής SQL λαμβάνει κρυπτογραφημένη ακολουθία byte και δεν έχει πρόσβαση στο απλό κείμενο. Τα κλειδιά CMK φυλάσσονται στο Azure Key Vault. Μόνο ο θεραπευτής έχει πρόσβαση στο περιεχόμενο των συνεδριών· μια στενή ομάδα διαχειριστών συστήματος διαθέτει τα τεχνικά δικαιώματα που απαιτούνται για τη συντήρηση της πλατφόρμας και την ανάκτηση δεδομένων — η πρόσβαση αυτή καταγράφεται και καλύπτεται από υποχρεώσεις εμπιστευτικότητας.
Ψευδωνυμοποίηση πριν από την αποστολή στο AI
Πριν φτάσει οτιδήποτε στο μοντέλο, τα δεδομένα ψευδωνυμοποιούνται τοπικά: τα ονόματα των θεραπευόμενων αντικαθίστανται με tokens ([PATIENT]), τα τρίτα πρόσωπα με [PERSON_1], ενώ αριθμοί ταυτότητας, αριθμοί τηλεφώνου και διευθύνσεις email εντοπίζονται και αφαιρούνται αυτόματα. Το σύστημα διατηρεί συνεπείς ετικέτες για το ίδιο πρόσωπο σε όλο το ιστορικό ενός θεραπευόμενου, χωρίς να αποκαλύπτει την ταυτότητά του.
Έλεγχος ταυτότητας δύο παραγόντων (2FA/MFA)
Η σύνδεση προστατεύεται με έλεγχο ταυτότητας πολλαπλών παραγόντων: εφαρμογή TOTP (Google Authenticator, Microsoft Authenticator) ή κωδικός μίας χρήσης μέσω email ή SMS. Πολιτική κωδικών: τουλάχιστον 16 χαρακτήρες, πεζό και κεφαλαίο γράμμα, ψηφίο και ειδικός χαρακτήρας. Μετά από 5 αποτυχημένες προσπάθειες ο λογαριασμός κλειδώνεται για 15 λεπτά.
Περιορισμός ρυθμού συνδέσεων και προστασία από bots
Το πολύ 5 προσπάθειες σύνδεσης ανά λεπτό από μία διεύθυνση IP. Οι μηχανισμοί περιορισμού ρυθμού, που θέτουν ανώτατο όριο στον αριθμό των προσπαθειών σύνδεσης, προστατεύουν το σύστημα από αυτοματοποιημένες επιθέσεις και απόπειρες εύρεσης κωδικών (brute force, credential stuffing).
Συνεδρίες βίντεο σε δική μας υποδομή
Οι διαδικτυακές συνεδρίες βίντεο εκτελούνται σε ξεχωριστό, ιδιωτικό περιβάλλον εντός της υποδομής μας στο Azure. Οι εγγραφές (Egress) καταλήγουν απευθείας στο δικό μας Azure Blob Storage — έναν ασφαλή χώρο αποθήκευσης δεδομένων. Κάθε θεραπευόμενος λαμβάνει έναν ατομικό, μοναδικό σύνδεσμο πρόσβασης συνδεδεμένο με τη συγκεκριμένη συνεδρία (VideoInviteToken).
Αρχείο καταγραφής προσβάσεων και αλλαγών
Κάθε πρόσβαση σε δεδομένα θεραπευόμενων καταγράφεται (ποιος, πότε, ποια ενέργεια). Το αρχείο αλλαγών της θεραπευτικής συνεδρίας δείχνει το πλήρες ιστορικό επεξεργασίας των σημειώσεων. Τα αρχεία καταγραφής υπόκεινται σε πολιτικές διατήρησης εναρμονισμένες με τον GDPR και διαγράφονται αυτόματα μόλις λήξουν οι νόμιμες προθεσμίες.
Δικαίωμα πρόσβασης, εξαγωγής και διαγραφής
Πλήρης υλοποίηση των δικαιωμάτων του GDPR βάσει των άρθρων 15-22: κατόπιν αιτήματος του θεραπευόμενου δημιουργούμε πακέτο με τα δεδομένα του (εξαγωγή JSON) ή διαγράφουμε οριστικά τον λογαριασμό μαζί με τις σημειώσεις. Η ενέργεια τεκμηριώνεται στο αρχείο ελέγχου.
Καθημερινά αντίγραφα ασφαλείας
Αυτόματα αντίγραφα ασφαλείας της βάσης δεδομένων με γεωγραφικό πλεονασμό σε ευρωπαϊκή δευτερεύουσα περιοχή. Τα αντίγραφα ασφαλείας είναι κρυπτογραφημένα. Οι εγγραφές και οι απομαγνητοφωνήσεις των συνεδριών βίντεο αποθηκεύονται στο Azure Blob Storage με ενεργοποιημένη την τήρηση εκδόσεων (versioning).
Πρότυπα
Το σύστημα λειτουργεί σύμφωνα με τους ισχύοντες ευρωπαϊκούς και διεθνείς κανονισμούς. Μόνο ο θεραπευτής έχει πρόσβαση στο περιεχόμενο των θεραπευτικών συνεδριών· η υπηρεσιακή πρόσβαση των διαχειριστών καταγράφεται και καλύπτεται από υποχρεώσεις εμπιστευτικότητας.
GDPR
Πλήρης συμμόρφωση με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ιδίως το άρθρο 9 — ειδικές κατηγορίες δεδομένων, συμπεριλαμβανομένων των δεδομένων που αφορούν την ψυχική υγεία).
AI Act
Συμμόρφωση με τον Ευρωπαϊκό Κανονισμό για την Τεχνητή Νοημοσύνη — το σύστημα λειτουργεί σε λειτουργία inference, χωρίς αυτοματοποιημένες κλινικές αποφάσεις.
Διαδικασίες εναρμονισμένες με το ISO 27001
Εφαρμόζουμε διαδικασίες διαχείρισης της ασφάλειας πληροφοριών βασισμένες στις απαιτήσεις του ISO/IEC 27001:2022 — διαχείριση κινδύνων, έλεγχος πρόσβασης, έλεγχοι και επιχειρησιακή συνέχεια.
Διαδικασίες εναρμονισμένες με το SOC 2
Εργαζόμαστε σύμφωνα με τα Trust Services Criteria της AICPA (Ασφάλεια, Διαθεσιμότητα, Εμπιστευτικότητα, Ιδιωτικότητα) — διαχωρισμός περιβαλλόντων, παρακολούθηση και αντιμετώπιση περιστατικών.