אבטחת מידע ב־Autisflow
מערכת המסייעת בניהול פעילות קלינית חייבת להתייחס למידע בזהירות. הנה עקרונות הגישה והמנגנונים שאנחנו מתארים בלי להבטיח יותר ממה שנבדק.
המידע בעמוד זה הוא תיאור כללי של מנגנוני מערכת ותהליכי עבודה, ולא חוות דעת אבטחה עצמאית, תעודת עמידה בתקן או התחייבות לחסינות מוחלטת. תוקף ההגנות והיישום בסביבת הייצור מחייבים בדיקות שוטפות.
זיהוי משתמשים ותוקף התחברות
הגישה לאזור המקצועי מיועדת למשתמשים מזוהים באמצעות דוא״ל וסיסמה. הזמנות לחשבונות משמשות להפעלה ראשונית, ולא כתחליף קבוע לאימות זהות. לפי מדיניות המערכת שנקבעה, משך ההתחברות מוגבל ל־12 שעות, ובסיומו נדרשת התחברות מחודשת.
הרשאות וגישה על בסיס תפקיד
מטרת מנגנון ההרשאות היא לאפשר לכל עובד ועובדת גישה רק לפעולות ולנתונים הנדרשים לתפקידם. יש להגדיר הרשאות בזהירות ולבחון אותן בעת שינוי תפקיד או סיום העסקה.
הפרדה בין קליניקות
המערכת מיועדת להפריד בין סביבות עבודה של קליניקות שונות. בדיקות בידוד והרשאות מתבצעות כחלק מתהליך הבקרה; אין לראות בכך הצהרה שכל תרחיש וכל נקודת API עברו בדיקת חדירה מלאה.
תקשורת מאובטחת
יש להגיש את האתר והמערכת בחיבור HTTPS תקין עם תעודת TLS תקפה. HTTPS מספק הגנה על המידע בזמן העברתו בין הדפדפן לשרת, אך אינו מהווה תחליף לבקרות הרשאה, ניהול שרתים ובדיקות אבטחה.
תחזוקה ושיפור מתמשך
אבטחת מידע היא תהליך. בין היתר, נדרשות בדיקות הרשאות, מעקב אחר שגיאות, תחזוקה ועדכונים, בדיקות גיבוי ושחזור וטיפול בממצאים. לא כל תהליך כזה אומת באופן עצמאי או הושלם.
דיווח על חשש אבטחתי
אם זיהיתם בעיה אפשרית, פנו אלינו בכתובת autisflow@gmail.com עם תיאור כללי, ללא נתוני מטופלים, סיסמאות או פרטי גישה. אין לבצע בדיקות פולשניות ללא אישור מפורש.
אין באתר הצהרה על הסמכת ISO 27001, SOC 2, בדיקת חדירה מלאה, הצפנת כל הנתונים במנוחה או עמידה מלאה בדין — כל אלה מחייבים ראיות ובדיקה נפרדת לפני פרסום.
עודכן: 13 באוקטובר 2026