Question 1

Je li vaš softver GDPR usklađen za medicinsku dokumentaciju?

Accepted Answer

Da. GDPR usklađenost za medicinsku dokumentaciju integrirana je u arhitekturu od prvog dana. Implementiramo Role-Based Access Control (RBAC), end-to-end enkripciju (AES-256), revizijske tragove (audit logs) i GDPR-compliant pohranu obveznu za medicinske podatke. Redovito provodimo sigurnosne revizije i penetracijske testove. Sustav bilježi svaki pristup osjetljivim podacima s potpunom sljedivošću, što je ključno za inspekcijske nadzore.

Question 2

Možete li izgraditi sustav online naručivanja za ordinaciju?

Accepted Answer

Da, gradimo sustave za online naručivanje koji uključuju Booking s automatskim SMS i email podsjetnicima, Google Calendar integraciju, upravljanje čekaonicama i telemedicinski video modul. N8n automatizacija šalje podsjetnike 24h i 1h prije termina, što smanjuje broj nedolazaka (no-show). Sustav podržava višestrukog liječnika s odvojenim rasporedima, upravljanje hitnim terminima i automatsko preraspoređivanje otkazanih termina sljedećem pacijentu na listi čekanja.

Question 3

Možete li izgraditi e-learning platformu s certifikacijama?

Accepted Answer

Da, gradimo LMS (Learning Management System) platforme na Next.js 16 s video lekcijama, interaktivnim kvizovima, certifikatima, praćenjem napretka i gamification elementima koji povećavaju broj polaznika koji završe tečaj. Platforma podržava višejezični sadržaj putem Sanity CMS-a i automatsku dodjelu certifikata, čime omogućuje monetizaciju tečajeva globalnoj publici bez dodatnih operativnih troškova po novom polazniku.

Question 4

Podržavate li integraciju s HZZO sustavima?

Accepted Answer

Imamo iskustvo s integracijama prema CEZIH i eHZZO sustavima za razmjenu medicinskih podataka i obračun usluga. Za specifične regulatorne zahtjeve obvezno provodimo pre-implementation audit s vašim pravnim timom i HZZO-ovim tehničkim specifikacijama kako bismo osigurali punu usklađenost. N8n automatizacija upravlja periodicnom sinkronizacijom podataka s HZZO sustavom, automatskim generiranjem izvještaja i praćenjem promjena u regulativi koja utječe na softverske zahtjeve.

Question 5

Smiju li podaci o pacijentima uopće biti u oblaku?

Accepted Answer

Da, uz uvjete, i to nije ista stvar kao bilo koji hosting. Zdravstveni podaci su posebna kategorija po GDPR-u, pa traže jasnu pravnu osnovu, ugovor o obradi s pružateljem, šifriranje u prijenosu i pohrani, te evidenciju tko je čemu pristupio. U praksi biramo pružatelja s podatkovnim centrom u EU i s potpisanim ugovorom o obradi, a pristup se ograničava po ulogama, ne po povjerenju. Za potvrdu obveza vaše ustanove uputit ćemo vas pravniku, jer to ovisi i o vašoj djelatnosti.

Question 6

Tko odgovara ako dođe do curenja podataka?

Accepted Answer

Prema GDPR-u vi ste voditelj obrade i odgovornost prema pacijentima i nadzornom tijelu je vaša, a mi kao izvođač odgovaramo za ono što smo ugovorili kao izvršitelj obrade. Zato se odgovornosti pišu prije početka, a ne nakon incidenta. Praktično to znači da sustav vodi zapis pristupa, da postoji postupak prijave u roku propisanom uredbom, i da postoji netko imenovan tko taj postupak pokreće. Sustav koji nema zapis pristupa ne može ni utvrditi opseg incidenta, a to je prvo što nadzorno tijelo pita.

Question 7

Može li AI čitati i obrađivati medicinsku dokumentaciju?

Accepted Answer

Tehnički da, pravno je to najzahtjevniji dio i tu treba biti oprezan. Softver koji daje dijagnostičku ocjenu ili preporuku liječenja može potpasti pod propise o medicinskim proizvodima, a AI sustavi u zdravstvu su po EU AI Actu u strožoj kategoriji, s obvezama koje se ne rješavaju na kraju projekta. Ono što je znatno jednostavnije i najčešće dovoljno su administrativni zadaci: razvrstavanje dokumenata, izvlačenje podataka iz uputnica, priprema sažetka koji liječnik potvrđuje. Tu granicu utvrđujemo prije razvoja, jer ona odlučuje o cijeni i trajanju više nego bilo koja funkcionalnost.

Question 8

Hoće li stariji pacijenti uopće koristiti online naručivanje?

Accepted Answer

Dio hoće, dio neće, i sustav mora raditi za oboje. Telefon ostaje, samo prestaje biti jedini put: recepcija upisuje termin u isti kalendar u koji upisuje i online naručivanje, pa nema dva rasporeda. Ono što stvarno pomaže starijim pacijentima je manje koraka, veći tekst i mogućnost da netko iz obitelji naruči umjesto njih. Sustav koji pretpostavi da svi idu online obično završi tako da recepcija vodi paralelnu bilježnicu.

Question 9

Trebamo li pristanak pacijenta za slanje podsjetnika na termin?

Accepted Answer

Za podsjetnik na dogovoreni termin obično ne, jer je to dio pružanja usluge koju je pacijent zatražio, dok za promotivne poruke i novosti privola treba i mora biti odvojena. Praktično znači dva različita pristanka, ne jedna kvačica, i mogućnost da pacijent odustane od jednog bez gubitka drugog. Kanal je također dio odluke: SMS i e-pošta nose različit rizik ako uređaj koristi više osoba, pa se sadržaj podsjetnika drži na minimumu. Konkretnu ocjenu za vašu ustanovu potvrđuje pravnik.

Question 10

Možemo li se povezati s postojećim medicinskim informacijskim sustavom?

Accepted Answer

Ovisi o tome što taj sustav dopušta i to provjeravamo prije procjene, ne poslije. Ako postoji dokumentirano sučelje, povezivanje je uobičajen posao. Ako ga nema, opcije su izvoz i uvoz datoteka po rasporedu ili suradnja s njihovim dobavljačem, a oboje treba dogovoriti s njima, ne mimo njih. Iskustvo je da pregovori s postojećim dobavljačem traju dulje od same integracije, pa to planiramo kao zaseban korak.

Question 11

Mora li e-learning platforma biti pristupačna studentima s invaliditetom?

Accepted Answer

Za javne ustanove to je obveza već dulje, a europski propisi o pristupačnosti proširili su sličan zahtjev i na dio privatnih pružatelja. Praktično znači da se sve može odraditi tipkovnicom, da videozapisi imaju titlove, da tekst ima dovoljan kontrast, i da čitač ekrana može proći kroz test i prijavu, a ne samo kroz naslovnicu. To se ugrađuje od početka jer je naknadna prilagodba interaktivnih dijelova, poput kvizova, znatno skuplja od početnog rada.

Question 12

Koliko dugo moramo čuvati podatke i kada ih smijemo obrisati?

Accepted Answer

Rokove za medicinsku dokumentaciju propisuju posebni propisi i oni su duži od onoga što biste inače držali, dok za sve ostalo vrijedi pravilo da se podatak čuva onoliko koliko ima svrhu. Sustav to mora podržati, pa se rok postavlja po vrsti podatka, a ne za sve jednako: kartoni jedno, snimke pristupa drugo, marketinške privole treće. Bez toga se u praksi ne briše ništa, a to je i rizik i trošak. Konkretne rokove za vašu djelatnost potvrđuje pravnik, mi ih ugrađujemo kao postavku koju možete mijenjati.

Softver za poliklinike, ordinacije i škole: GDPR od prvog dana u Varaždinu