تخطَّ إلى المحتوى
عيادتنا — نظام إدارة العيادات لمصر والسعودية. جرّبه مجاناً ١٤ يوماً.
الأمان

كيف نحمي بيانات مرضاك

شرح واضح — بدون لغة تقنية — لما نفعله فعلياً لحماية السجل الطبي.

سجل المريض ليس بياناً عادياً. تسريبه لا يمكن التراجع عنه، ولا يُعوَّض باعتذار. لذلك الصفحة دي بتشرح بالتفصيل ما نفعله، وتقول بوضوح ما لا ندّعيه.

عزل تام بين العيادات

كل عيادة ترى بياناتها فقط. العزل ليس شرطاً يكتبه المبرمج في كل استعلام ويمكن أن ينساه مرة، بل قاعدة مفروضة على مستوى النظام تُطبَّق تلقائياً على كل قراءة وكتابة.

  • كل جدول فيه بيانات عيادة مربوط بها إجبارياً
  • الفلترة تلقائية على كل استعلام، لا تعتمد على انتباه المطوّر
  • اختبار آلي يمرّ على كل جدول ويفشل البناء لو واحد خرج عن القاعدة
  • كل طلب داخل لوحة العيادة يتحقق من العيادة قبل تنفيذه

تشفير الحقول الحسّاسة

ليس كل حقل يُشفَّر — التشفير الشامل يمنع البحث ويكسر الاستخدام اليومي. الحقول التي لا يُبحث فيها جزئياً مشفّرة داخل قاعدة البيانات، ومن يقرأ القاعدة مباشرة لا يرى محتواها.

  • الرقم القومي مشفّر، مع بصمة للمطابقة التامة تمنع تكرار الملف
  • الملاحظات السرّية في ملف المريض وفي الكشف مشفّرة
  • بيانات بوابة الدفع مشفّرة ولا تُخزَّن كنص واضح
  • رقم التليفون غير مشفّر عمداً — الاستقبال يبحث به جزئياً عشرات المرات يومياً

مصادقة ثنائية إلزامية

كل من يصل إلى سجل طبي يمرّ بخطوة ثانية بعد كلمة السر. ليست خياراً يُفعّله من يتذكّر، بل شرط للدخول — كلمة السر وحدها لا تكفي لفتح ملف مريض.

  • تطبيق مصادقة على الهاتف (TOTP) — لا رسائل SMS يمكن اعتراضها
  • أكواد استرجاع للطوارئ تُستخدم مرة واحدة
  • الحساب الذي لم يُفعّل المصادقة لا يصل للسجل الطبي أصلاً
  • حدّ لعدد محاولات الدخول والبحث لمنع التخمين الآلي

سجل تدقيق، وبدون حذف نهائي

السجل الطبي لا يُحذف. أي تعديل على كشف أو وصفة أو تشخيص يُسجَّل بقيمته القديمة والجديدة ومن أجراه ومتى — فالسؤال «من غيّر الجرعة؟» له إجابة دائماً.

  • كل تعديل محفوظ بالقيمة القديمة والجديدة
  • اسم من أجرى التعديل ووقته بالثانية
  • الحذف يُخفي السجل ولا يمحوه — يظل قابلاً للاسترجاع والمراجعة
  • سياسة احتفاظ محدّدة المدة تُنفَّذ آلياً بدلاً من نمو السجل بلا حد

صلاحيات دقيقة لكل دور

موظف الاستقبال يحجز موعداً ولا يفتح كشفاً. المحاسب يرى الفواتير ولا يرى التشخيص. الأدوار مبنية على ما يحتاجه كل شخص لأداء عمله، لا أكثر.

  • ستة أدوار جاهزة: مالك، مدير، طبيب، ممرض، استقبال، محاسب
  • الصلاحية تُفحص عند كل فعل، لا عند إخفاء الزر فقط
  • الملاحظات السرّية محجوبة عمّن لا يملك صلاحيتها
  • المرفقات والأشعة خلف رابط موقّت لا يعمل بعد انتهاء صلاحيته

الملفات والنسخ الاحتياطي

المرفقات والأشعة لا تُخزَّن في مجلد عام يمكن تخمين رابطه. كل ملف خلف تحقق من الهوية ومن العيادة، ورابطه ينتهي بعد فترة قصيرة.

  • التخزين خاص — لا يوجد رابط مباشر لأي ملف مريض
  • كل تحميل يتحقق من المستخدم والعيادة قبل تسليم الملف
  • روابط موقّعة تنتهي صلاحيتها ولا يمكن مشاركتها للأبد
  • نسخة احتياطية كل ليلة، ومراقب ينبّه لو توقّفت — الصمت مش دليل نجاح

ما لا ندّعيه

المنتج جديد، ونفضّل أن تعرف حدوده منّا قبل أن تكتشفها بنفسك. النقاط التالية أشياء لا نقولها عن أنفسنا اليوم:

  • لا نحمل شهادة أمنية رسمية (مثل ISO 27001 أو SOC 2) — النظام مبني وفق ممارسات معروفة، لكنه لم يخضع لتدقيق خارجي معتمد.
  • لا ندّعي امتثالاً للفاتورة الإلكترونية في مصر أو السعودية. الترقيم الضريبي متسلسل وبلا فجوات، لكن الربط الرسمي بالمنظومات الحكومية غير متاح حالياً.
  • النظام لا يشخّص ولا يحدّد جرعة. ينبّه على حساسية مسجّلة فقط، والقرار الطبي للطبيب وحده.
  • الصفحات القانونية مسودّة لم تُراجَع من محامٍ بعد، وهذا مكتوب على الصفحات نفسها.

وجدت ثغرة؟

لو اكتشفت مشكلة أمنية، بلّغنا قبل نشرها. نردّ على البلاغات الأمنية بأولوية، ولا نلاحق من يبلّغ بحسن نية.

هيتم تفعيلها قريباً

جاهز تدير عيادتك باحتراف؟

ابدأ تجربتك المجانية اليوم — بدون بطاقة، وفي دقائق.

بدون بطاقة ائتمان · إلغاء في أي وقت · جاهز في دقائق