Trygghet & samsvar
Clinaxia behandler helseopplysninger. Her er vår regulatoriske posisjon, hvem som behandler data på våre vegne, hvordan vi sikrer dem — og dokumentene du trenger, klare til nedlasting.
Vi sier presist hva Clinaxia er — og ikke er. Ingen påstander vi ikke kan dokumentere.
Clinaxia er programvare for dokumentasjons- og beslutningsstøtte. Røntgen-/CBCT-analysen markedsføres ikke som CE-merket medisinsk utstyr; alle AI-funn er «tentative» til behandler har vurdert dem, og diagnose settes alltid av behandler. Klassifiseringsvurdering etter MDR (MDCG 2019-11) er dokumentert i compliance-dashbordet og revideres ved vesentlige funksjonsendringer.
AI-forordningen: Clinaxia dokumenterer modellversjoner, logger all AI-bruk i audit-loggen, viser tydelig når innhold er AI-generert og sikrer menneskelig kontroll (art. 14) — behandler godkjenner alltid før signering.
Klinikken er behandlingsansvarlig, Clinaxia er databehandler. Databehandleravtale, underleverandørregister, innsyn/retting/sletting/portabilitet og 48-timers bruddvarsling er innebygd.
Tilgangsstyring, én aktiv sesjon, 15-minutters inaktivitetsutlogging, audit-logg på alle oppslag, tenant-isolasjon verifisert automatisk ved hver release og signering/låsing etter pasientjournalforskriften.
Klinikken eier dataene. Clinaxia strukturerer, sikrer og sletter etter avtale. Datalokasjon: EU/EØS (bekreftes i DPA vedlegg B ved avtaleinngåelse)
Tenant-isolasjon: fail-closed tilgangskontroll på alle pasientendepunkter, verifisert med 52 automatiske isolasjonstester per release
Autentisering: JWT, bcrypt-hashede passord (≥ 10 tegn), rate-limit på innlogging, TOTP-2FA og passkeys (WebAuthn) for eier
Én aktiv sesjon per bruker og automatisk utlogging etter 15 minutters inaktivitet
Audit-logg på alle pasientoppslag, journalendringer, AI-kall og eksporter (hvem, hva, når, hvorfra)
TLS på all trafikk, CSP/HSTS/X-Frame-sikkerhetsheadere, innholdsvalidering (magic bytes) på alle filopplastinger
Lydopptak lagres aldri — transkriberes i minnet og forkastes
GDPR-verktøy: innsyn, dataportabilitet (art. 20) og sletting (art. 17) per pasient, kun for admin i egen klinikk
Uavhengig sikkerhetsrevisjon ved hver større release (siste: september 2026 — 0 åpne kritiske funn)
| Leverandør | Formål | Data | Region |
|---|---|---|---|
| Emergent Labs | Applikasjonshosting og AI-proxy (Universal Key) | Applikasjonsdata, pseudonymisert klinisk kontekst til AI-kall | Oppgis i DPA vedlegg B |
| OpenAI (via proxy) | Tekstgenerering (journalutkast), tale-til-tekst (Whisper), tale | Transkript / klinisk tekst uten navn og fødselsnummer. Ingen modelltrening på API-data | USA/EU (API, SCC) |
| Google Gemini (via proxy) | Bildeanalyse (røntgen/OPG/CBCT, timebok-import) | Bilder uten metadata (DICOM de-identifiseres før kall) | USA/EU (API, SCC) |
| MongoDB | Database | All applikasjons- og pasientdata (kryptert i transport og hvile) | Oppgis i DPA vedlegg B |
| Twilio | SMS til pasienter (recall, lenker) | Telefonnummer + meldingstekst | USA/EU (SCC) |
| Resend | E-post (rapporter, invitasjoner) | E-postadresse + innhold | USA/EU (SCC) |
| Stripe | Betaling (klinikkabonnement) | Faktura-/kortdata for klinikken. Ingen pasientdata | EU/USA |
| Vipps MobilePay | Pasientbetaling / identitet (valgfritt) | Beløp og telefonnummer. Ingen journaldata | Norge/EU |
Endringer varsles minst 30 dager i forveien. Full liste med avtalegrunnlag finnes i databehandleravtalens vedlegg B.
GDPR art. 28-mal med sikkerhetstiltak (vedlegg A) og underleverandører (vedlegg B). Logg inn for å få klinikknavnet ferdig utfylt.
Last ned DPAPersonvernkonsekvensvurdering etter Datatilsynets metodikk, forhåndsutfylt for AI-assistert journalføring med risikomatrise.
Last ned DPIA-malFull oversikt over tenant-isolasjon, autentisering, filvalidering, audit-logg og revisjonsstatus.
Se sikkerhetsoversikt →Svarene under er de samme vi gir i anbud og sikkerhetsvurderinger.
Se også Slik testet vi Clinaxia og personvernerklæringen. Trenger du noe mer for risikovurderingen? Kontakt oss.