O Clarus LIS e o banco de dados rodam no computador do próprio laboratório, e todo o trabalho diário acontece lá, sem internet. Cada pessoa entra com uma conta própria, o que a equipe faz fica registrado em uma trilha de auditoria que revela qualquer adulteração, e um backup é feito todos os dias e verificado.
O instalador configura o banco de dados no computador do laboratório. Como instalados, o banco de dados, o programa e a porta do analisador respondem somente a esse computador (127.0.0.1), e nada na rede consegue acessá-los.
O banco de dados pede senha mesmo para conexões vindas do próprio computador (SCRAM-SHA-256).
A internet é usada apenas por serviços opcionais, como a ativação (é possível usar o telefone no lugar), as atualizações, o site do laboratório e o envio de mensagens.
As chaves que o programa guarda, como a que assina o registro de cada backup, ficam protegidas neste computador com Windows pela proteção de dados do Windows (DPAPI).
Nunca guardamos os dados do seu laboratório de forma legível: eles ficam nos computadores do seu laboratório. O que passa pelo nosso servidor, como os laudos de pacientes que o site do seu laboratório publica, passa com criptografia de ponta a ponta, de modo que o nosso servidor repassa o que não consegue ler. O mesmo vale para o celular do gestor quando ele acessa o laboratório pelo nosso servidor intermediário com o Clarus Link.
Cada integrante da equipe entra com uma conta própria, sem limite para o número de contas.
Perfis de administrador, recepção, técnico, patologista, faturamento, estoque e almoxarifado, e cada ação no programa verifica a permissão de que precisa.
As senhas nunca são guardadas como foram digitadas: ficam como hashes PBKDF2-SHA256 com 260.000 iterações.
Cinco senhas erradas seguidas bloqueiam a conta por 15 minutos.
O acesso expira após um tempo definido, e o programa guarda apenas um hash de cada token de sessão.
A trilha de auditoria é encadeada entrada a entrada, de modo que uma entrada alterada é detectada. Ela pode ser pesquisada por paciente, usuário, ação e data, e exportada junto com a prova de que as entradas exportadas estão íntegras.
O Clarus LIS inclui mecanismos que seus desenvolvedores projetaram com base em padrões GAHAR específicos: uma trilha de auditoria que revela adulteração, pesquisável e exportável, leitura de confirmação de resultados críticos, controles de backup e retenção, e procedimentos de contingência. Eles ajudam o laboratório a atender aos requisitos do GAHAR. O GAHAR não os revisou nem os certificou, e eles não tornam um laboratório em conformidade por si sós.
Suas ferramentas de qualidade apoiam o trabalho de acreditação no estilo da ISO 15189: regras de controle de qualidade de Westgard, avaliação externa da qualidade pontuada por z-score, registros de CAPA e de competência da equipe, rastreamento de lotes, retificação de resultados auditada e uma visão geral da prontidão para acreditação. O programa não é certificado pela ISO 15189 e não certifica um laboratório.
Como os dados e os backups ficam no seu próprio computador e nos seus próprios discos, protegê-los está nas suas mãos: quem pode acessar o computador, onde fica o disco de backup e se o disco do computador está criptografado.
Baixe o teste gratuito de 14 dias com todos os recursos e veja você mesmo a trilha de auditoria e a tela de Backup.
Escolha quais categorias de cookies o Clarus LIS pode usar. Os cookies estritamente necessários estão sempre ativos porque o serviço não funciona sem eles. Você pode mudar essas escolhas a qualquer momento.
Necessários para o serviço funcionar: a sua sessão, o login e as proteções de segurança (CSRF). Não podem ser desativados.
Lembram escolhas como o seu idioma e a moeda de exibição, para que o site se comporte como você espera em cada visita.
Ajudam-nos a entender, de forma agregada, como o site é usado, para que possamos melhorá-lo. Respeitam a privacidade e nunca são usados para publicidade.