I dati sanitari restano tuoi, protetti per progettazione
LabBox si installa sul server del laboratorio: i dati restano da voi, ognuno vede solo ciò che gli serve e noi non possiamo leggerli. Il titolare del trattamento siete voi.
Come sono protetti i dati
I dati restano da voi
Il database è sul server del laboratorio, in sede o su un cloud a vostro nome. Il titolare del trattamento siete voi.
Password dei servizi al sicuro
Le chiavi dei servizi esterni (SMS, email, fatturazione elettronica) le legge solo il server: non arrivano mai al browser.
Ognuno vede solo il suo
Ogni ruolo vede solo ciò che gli serve per lavorare. Il controllo è nel database stesso, non solo nelle schermate.
Neanche noi possiamo leggere i vostri dati
Il nostro account tecnico è escluso per regola dai dati del laboratorio.
Accessi sicuri
Ogni utente ha le sue credenziali; le procedure automatiche usano chiavi separate, non quelle delle persone.
Privacy e data breach
Richieste dei pazienti, con la copia completa dei loro dati (art. 15) in un solo pacchetto, registro dei trattamenti, registro degli accessi e conto alla rovescia delle 72 ore in caso di violazione.
Nessun «tutto ok» non verificato
Se una schermata non riesce a leggere i dati lo dice, invece di mostrare zeri o un segno verde. Un cruscotto vuoto significa davvero che non c’è niente.
Backup e ripristino collaudati
Backup di database, referti e allegati. Il ripristino è provato in automatico a ogni modifica rilevante del programma.
Dettagli per il tecnico
- I dati restano da voi. Un database Postgres e un sito per ogni laboratorio: isolamento fisico dei dati, oltre alle regole di accesso.
- Password dei servizi al sicuro. I segreti salvati dall’app sono cifrati con AES-256-GCM, chiave derivata via PBKDF2 (100.000 iterazioni) da una chiave generata all’installazione.
- Ognuno vede solo il suo. Row-Level Security di Postgres attiva sulle tabelle del laboratorio, con permessi per ruolo.
- Neanche noi possiamo leggere i vostri dati. I ruoli di piattaforma, compresa l’utenza del fornitore, sono esclusi dai dati del laboratorio da policy RLS restrittive.
- Accessi sicuri. Sessioni con JWT, secret separati per automazioni e worker, origini CORS limitate al dominio dell’installazione.
- Privacy e data breach. Registro dei trattamenti (art. 30), gestione delle richieste degli interessati, log degli accessi con rilevamento anomalie e un permesso dedicato per consultarlo.
- Nessun «tutto ok» non verificato. Le letture fallite sono distinte dagli elenchi vuoti e un controllo automatico in CI blocca le nuove letture «cieche». La pagina delle attività pianificate mostra il comando che ciascuna esegue davvero, non solo il nome. Anche la rotazione delle chiavi è registrata dall’app, con chi l’ha fatta.
- Backup e ripristino collaudati. Conservazione e cifratura GPG facoltativa; ripristino verificato contro il manifest. Ciclo installazione → backup → perdita dati → ripristino → aggiornamento eseguito in CI. Si riparte dall’ultimo backup: il ripristino a un istante preciso non è previsto.
Database sul tuo server, nessun accesso del fornitore ai dati, licenza verificata offline: tutto il dettaglio è nella pagina I tuoi dati restano tuoi.
A supporto dei tuoi requisiti, senza promesse improprie
LabBox offre strumenti a supporto della gestione documentale della qualità e della preparazione agli audit: audit interni, non conformità, validazione dei metodi, calcolo dell’incertezza (GUM), calibrazioni e generazione di report.
- ✓Gestione documentale della qualità a supporto dei requisiti ISO 15189.
- ✓Pacchetti documentali e report a supporto degli audit.
- ✓La conformità resta del laboratorio: LabBox è lo strumento che la supporta, non una certificazione.
- ✓Nessun claim di dispositivo medico: è un software gestionale (LIMS).
Vuoi vederlo con i tuoi occhi?
Entra nella demo con dati di esempio, senza registrarti.