חזרה לאמאיה →
אבטחת המידע באמאיה
עדכון אחרון: 19 באוגוסט 2026
אמאיה מחזיקה מידע רגיש של מרפאות: יומנים, תיקי לקוחות ותיעוד טיפולים. העמוד הזה מפרט מה אנחנו עושים כדי להגן עליו. בכוונה תמצאו כאן בקרות ולא הבטחות שיווקיות: כל שורה כאן ניתנת לבדיקה בשיחת דמו.
איפה המידע יושב
- מופע נפרד לכל מרפאה. לכל מרפאה שרת-משנה, תיקיית נתונים ומפתח הצפנה משלה. אין מאגר משותף, ולכן דליפה רוחבית בין מרפאות איננה תרחיש מובנה.
- תעבורה מוצפנת (TLS) בין הדפדפן לשרת, על כל עמוד ועל כל בקשה.
- סודות וחיבורים (מפתחות API, אישורי גישה) מוצפנים בשרת ב-AES-256 ולעולם אינם נשלחים חזרה לדפדפן.
גיבוי שמוכיח את עצמו
- גיבוי אוטומטי יומי, מוצפן במלואו, כולל תמונות ותיעוד, ב-30 דורות, עם עותק מחוץ לשרת.
- אחת לשבוע הגיבוי האחרון נפתח ונספר מול מה שנכתב בזמן הגיבוי. גיבוי שאיש לא ניסה לשחזר הוא תקווה, לא גיבוי. אצלנו השחזור נבדק ממש, וכשל מרים התראה מיידית.
מי רואה מה
- הרשאות לפי תפקיד, עד רמת השדה. פקידת קבלה יכולה לנהל תורים בלי לראות תיעוד רפואי; ההרשאות נאכפות בשרת, לא רק במסך.
- כל גישה לרשומה רפואית מתועדת (מי, מתי, מה, והאם אושרה) ונשמרת 24 חודשים, בהלימה לתקנות אבטחת מידע.
- תקציר אבטחה שבועי אוטומטי מסכם כישלונות התחברות וגישות חריגות. היומן לא רק נכתב, הוא נקרא.
- התחברות עם סיסמה מוצפנת (scrypt), חסימת ניסיונות כושלים, וניתוק אוטומטי אחרי חוסר פעילות.
עדכונים ותיקוני אבטחה
- כל שילוח של המערכת עובר שרשרת בדיקות אוטומטית של מאות תרחישים, כולל סריקת חולשות ידועות ברכיבי צד שלישי: חולשה חמורה חוסמת את השילוח.
- לכל שילוח יש נקודת חזרה מיידית: אם משהו לא תקין, חוזרים לגרסה הקודמת בשניות.
אם בכל זאת קורה משהו
- נוהל תגובה כתוב: עצירה, תיעוד, הערכה, ודיווח מיידי לרשות להגנת הפרטיות ולמרפאה כשמדובר באירוע חמור, בהלימה לחובות של מחזיקי מאגר.
- המרפאה מקבלת דיווח שנתי על קיום חובות האבטחה שלנו, כחלק מהסכם עיבוד המידע.
מה אנחנו לא טוענים
תוכנית האבטחה שלנו בנויה בהלימה לתקנות הגנת הפרטיות (אבטחת מידע) התשע״ז-2017 ולבקרות של ISO 27001, אך טרם עברנו ביקורת הסמכה חיצונית, ולכן לא נכתוב כאן „מוסמכים” או „Compliant”. מי שכן כותב את זה בלי תעודה, שווה לשאול אותו למה. רשימת ספקי המשנה שלנו מפורטת בהסכם עיבוד המידע שכל מרפאה מאשרת, ונשמח לפרט בשיחה.
שאלות אבטחה
- דוא״ל
- asaf@amaia.health, נענה תוך שני ימי עסקים; דיווח על חולשה מקבל קדימות.
- מסמכים למרפאות
- הסכם עיבוד מידע מלא, תנאי שימוש והצהרת נגישות: תנאי השימוש · מדיניות פרטיות · הצהרת נגישות.