O Clarus LIS e a respetiva base de dados funcionam no computador do próprio laboratório, e todo o trabalho diário decorre aí sem internet. Cada pessoa entra com uma conta própria, o que a equipa faz fica registado num registo de auditoria que denuncia qualquer adulteração, e é feita uma cópia de segurança todos os dias, que é verificada.
O instalador configura a base de dados no computador do laboratório. Tal como é instalada, a base de dados, o programa e a respetiva porta para analisadores respondem apenas a esse computador (127.0.0.1), e nada na rede lhes consegue aceder.
A base de dados pede palavra-passe mesmo nas ligações feitas a partir do mesmo computador (SCRAM-SHA-256).
A internet é usada apenas para serviços opcionais, como a ativação (pode usar-se um telefone), as atualizações, o sítio web do laboratório e o envio de mensagens.
As chaves que o programa guarda, como a que assina o registo de cada cópia de segurança, ficam ligadas a este computador Windows através da proteção de dados do Windows (DPAPI).
Nunca guardamos os dados do seu laboratório de forma legível: ficam nos computadores do laboratório. O que passa pelo nosso servidor, como os relatórios de utentes que o sítio web do laboratório publica, passa cifrado de ponta a ponta, pelo que o nosso servidor transmite aquilo que não consegue ler. O mesmo acontece com o telemóvel do gestor quando chega ao laboratório através do nosso servidor intermediário com o Clarus Link.
Cada elemento da equipa entra com uma conta própria, sem limite para o número de contas.
Perfis de administrador, receção, técnico, patologista, faturação, inventário e armazém, e cada ação no programa verifica a permissão de que precisa.
As palavras-passe nunca são guardadas tal como foram escritas: ficam como hashes PBKDF2-SHA256 com 260 000 iterações.
Cinco palavras-passe erradas seguidas bloqueiam a conta durante 15 minutos.
Uma sessão iniciada expira após um tempo definido, e o programa guarda apenas o hash de cada token de sessão.
O registo de auditoria é encadeado entrada a entrada, pelo que uma entrada alterada é detetada. Pode ser pesquisado por utente, utilizador, ação e data, e exportado juntamente com a prova de que as entradas exportadas estão intactas.
O Clarus LIS inclui mecanismos que os seus programadores conceberam com base em normas GAHAR identificadas: um registo de auditoria que denuncia adulterações, pesquisável e exportável, a repetição dos resultados críticos, controlos de cópia de segurança e de conservação, e procedimentos para períodos de indisponibilidade. Ajudam um laboratório a cumprir os requisitos da GAHAR. A GAHAR não os reviu nem certificou, e não tornam, por si só, um laboratório conforme.
As suas ferramentas de qualidade apoiam o trabalho de acreditação ao estilo da ISO 15189: regras de controlo de qualidade de Westgard, avaliação externa da qualidade classificada por z-score, registos de CAPA e de competências da equipa, rastreio de lotes, correção de resultados auditada e uma visão geral da prontidão para acreditação. O programa não está certificado pela ISO 15189 e não certifica um laboratório.
Como os dados e as respetivas cópias de segurança estão no seu próprio computador e nas suas próprias unidades, protegê-los está nas suas mãos: quem pode aceder ao computador, onde se guarda a unidade das cópias e se o disco do computador está cifrado.
Descarregue o período experimental gratuito de 14 dias com todas as funcionalidades e veja por si o registo de auditoria e o ecrã de cópias de segurança.
Escolha as categorias de cookies que o Clarus LIS pode utilizar. Os cookies estritamente necessários estão sempre ativos, porque o serviço não funciona sem eles. Pode alterar estas escolhas em qualquer altura.
Indispensáveis para o serviço funcionar — a sessão, o início de sessão e as proteções de segurança (CSRF). Não podem ser desativados.
Memorizam escolhas como o idioma e a moeda de apresentação, para que o site se comporte como espera em cada visita.
Ajudam-nos a perceber, de forma agregada, como o site é utilizado, para o podermos melhorar. Respeitam a privacidade e nunca são usados para publicidade.