Hopp til hovedinnhold
Anita Systems

Henter søket …

Sikkerhet bygget for norsk helsetjeneste

Anita Dental, MyAnita og Careform: Digitalt helseskjema kjører på en felles plattform der journaldatabasen ligger i Norge og alle pasientdata lagres kryptert i Norge og EU/EØS. Vi følger GDPR, Normen og EUs AI-forordning, er godkjent leverandør for Norsk Helsenett, bruker HelseID og BankID til innlogging, og logger all aktivitet i journalen. Alle data sikkerhetskopieres kontinuerlig i to uavhengige kopier.

Se hvordan dataene beskyttes ↓
  • Journaldatabasen ligger i Norge
  • Kryptert, alltid
  • GDPR og Normen

Ett sikkerhetsnivå for alle løsningene

Sikkerheten er ikke noe du får i én modul og mangler i en annen. Journalsystemet Anita Dental, pasientportalen MyAnita, Careform: Digitalt helseskjema og statistikkmodulen AnitaPuls deler samme plattform: samme lagring i Norge, samme kryptering, samme tilgangsstyring og samme logging.

  • Journaldatabasen ligger i Norge

    Journalen, timeboken og pasientopplysningene ligger i en database i Norge. Filer og vedlegg lagres kryptert i EU, der GDPR gjelder fullt ut. Du vet alltid hvor journalene dine ligger.

  • Kryptert, alltid

    Pasientdata krypteres både under overføring og i lagring, slik at journalopplysninger er beskyttet uansett hvor de aksesseres fra.

  • GDPR og Normen

    Anita er bygget for kravene i GDPR og Normen, bransjenormen for informasjonssikkerhet og personvern i helse- og omsorgssektoren.

  • HelseID og BankID

    Behandlere logger inn med HelseID, den nasjonale påloggingsløsningen for helsepersonell. Pasienter logger inn i MyAnita med BankID på sikkerhetsnivå 4.

  • Alt logges

    All aktivitet i journalen logges: hvem som har lest, endret og lagt til hva, når. Klinikken ser loggene selv i en egen hendelseslogg i systemet.

  • Tilgangsstyring

    Rollebasert tilgang gjør at hver ansatt bare ser det de trenger. Tilganger styres per bruker, ned til enkeltfunksjoner som faktura og pasientlogger.

To sikkerhetskopier, sekund for sekund

Alle data i Anita sikkerhetskopieres kontinuerlig til to uavhengige kopier, oppdatert ned til sekundet. Er noe slettet eller gått tapt, kan vi gjenopprette klinikkens data fra et tidligere tidspunkt. Backup og cybersikkerhet er inkludert i løsningen: ingen egne servere, ingen backuprutiner og ingen ekstra kostnad for klinikken.

Tilgjengelighet er også en del av sikkerheten: pasientjournalloven krever at helseopplysninger er tilgjengelige når det er behov for dem. Anita har en oppetid på 99,99 %.

Tryggere enn en server på bakrommet

Et lokalt installert journalsystem er bare så sikkert som klinikkens egen server, egne backuprutiner og egen IT-partner. Med Anita ligger journaldatabasen i Norge, alt er kryptert i sikrede datasentre i Norge og EU/EØS, og sikkerheten driftes av folk som jobber med akkurat det, hver dag.

  • Hvor dataene ligger

    Lokalt installert EPJ
    På en server i klinikken, ofte i samme rom som alt annet på huset.
    Anita (sky, Norge)
    Journaldatabasen i Norge, alt kryptert i sikrede datasentre i Norge og EU/EØS.

  • Backup

    Lokalt installert EPJ
    Klinikkens eget ansvar. Ofte manuell, sjelden testet, og gjerne lagret i samme lokale.
    Anita (sky, Norge)
    Kontinuerlig, to uavhengige kopier oppdatert ned til sekundet. Inkludert.

  • Sikkerhetsoppdateringer

    Lokalt installert EPJ
    Må installeres manuelt på serveren og hver enkelt maskin, og blir ofte utsatt.
    Anita (sky, Norge)
    Rulles ut sentralt for alle klinikker samtidig, uten nedetid for klinikken.

  • Brann, tyveri eller ransomware

    Lokalt installert EPJ
    Rammer serveren, rammer journalene. Uten fersk backup kan alt være tapt.
    Anita (sky, Norge)
    Ingen pasientdata lagres lokalt i klinikken. Dataene ligger trygt selv om PC-ene forsvinner.

  • IT-drift og overvåking

    Lokalt installert EPJ
    Krever egen IT-partner som klinikken selv må kjøpe og følge opp.
    Anita (sky, Norge)
    Driftes og overvåkes av oss. Sikkerhet er inkludert, ikke et tillegg.

Pasientdata under norsk lov og GDPR

Lagres pasientdata utenfor EU/EØS, må klinikken selv vurdere hvilket lands lover dataene er underlagt, og om overføringen oppfyller GDPR-kravene til tredjeland. Med Anita slipper du den problemstillingen: selskapet er norsk, journaldatabasen ligger i Norge og filene i EU, der GDPR gjelder fullt ut.

Anita er dessuten bygget for norsk tannhelse fra bunnen av, ikke tilpasset i etterkant. HELFO-oppgjør, HelseID, Norsk Helsenett, e-resept via SFM og kravene i Normen er en del av kjernen i systemet, ikke noe som er lagt på et system laget for et annet marked.

Regelverk og standarder vi følger

  • GDPR

    Personvernforordningen ligger til grunn for all behandling av pasientdata i Anita: behandlingsgrunnlag, tilgangsstyring, sporbarhet og pasientens rettigheter.

  • Normen

    Vi følger Normen for informasjonssikkerhet og personvern i helse- og omsorgssektoren, kravsettet norsk helsetjeneste stiller til systemer som behandler helseopplysninger.

  • EUs AI-forordning (AI Act)

    AI-funksjonalitet i Anita utvikles i tråd med kravene i EUs AI-forordning: åpenhet om når AI brukes, menneskelig kontroll og ansvarlig håndtering av data.

  • ISO 27001

    Sikkerhetsarbeidet vårt er bygget på ISO 27001, den internasjonale standarden for styring av informasjonssikkerhet. Risikovurderinger, tilgangsstyring og rutiner følger standardens krav.

Hva er Normen?

Normen er bransjenormen for informasjonssikkerhet og personvern i helse- og omsorgssektoren. Den forvaltes av sektoren selv, med sekretariat hos Helsedirektoratet, og alle virksomheter som er tilknyttet Helsenettet forplikter seg til å følge den. For klinikken betyr det at journalsystemet må oppfylle konkrete krav til pålogging, tilgang, logging, kryptering og sikkerhetskopiering.

Kravene, og hvordan Anita oppfyller dem

  • Sterk autentisering

    Normen krever sikker pålogging på høyt sikkerhetsnivå. Behandlere logger inn med HelseID, pasienter med BankID på nivå 4, og du logges automatisk ut ved inaktivitet.

  • Tilgang etter tjenstlig behov

    Tilgang til pasientopplysninger skal styres etter hva hver enkelt trenger i jobben sin. Anita har rollebasert tilgangsstyring, ned til enkeltfunksjoner som faktura og pasientlogger.

  • Logging og innsyn i logger

    All tilgang til og endring av helseopplysninger skal logges, og loggene skal kunne kontrolleres. Anita logger alt, og klinikken ser hendelsesloggen selv i systemet.

  • Kryptering

    Helseopplysninger skal beskyttes ved overføring og lagring. Anita krypterer pasientdata både i transitt og i hvile.

  • Sikkerhetskopiering

    Data skal sikkerhetskopieres og kunne gjenopprettes. Anita tar kontinuerlig backup i to uavhengige kopier og kan gjenopprette klinikkens data fra et tidligere tidspunkt.

  • Risikovurdering

    Endringer som påvirker sikkerheten skal risikovurderes før de settes i drift. Risikovurderinger er en fast del av sikkerhetsarbeidet vårt, bygget på ISO 27001.

  • Avvikshåndtering

    Sikkerhetsbrudd skal håndteres og varsles. Vi har rutiner for avvik, og ved brudd på personopplysningssikkerheten varsles berørte klinikker og Datatilsynet innen 72 timer, slik GDPR krever.

Normen stiller også krav klinikken selv må oppfylle, som opplæring og egne rutiner. Med Anita er den tekniske delen på plass, så klinikken kan konsentrere seg om sin.

Journalen kan ikke endres i det skjulte

Helsepersonelloven krever at journalføringer ikke kan overskrives eller slettes fritt. I Anita låses alle journalnotater automatisk ved midnatt den dagen de er ført. Etter det kan de ikke endres eller slettes: retting skjer som ny, datert føring, og originalen bevares.

Låsingen styres av serveren, ikke av klokka på PC-en. Å stille dato og tid lokalt endrer ingenting. Og hendelsesloggen viser uansett hvem som har gjort hva, når.

Snoking er forbudt, og synlig

Pasientjournalloven § 16 forbyr helsepersonell å slå opp i journalen til pasienter de ikke yter helsehjelp til, det såkalte snokeforbudet. Og etter § 18 har pasienten rett til å få vite hvem som har hatt tilgang til opplysningene sine.

I Anita logges derfor hvert eneste oppslag, ikke bare endringer. Klinikken kan se aktivitetsloggen per pasient og dokumentere hvem som har hatt tilgang hvis en pasient ber om innsyn. Og tilgangsstyringen sørger for at ansatte bare har tilgang til det de trenger i jobben sin.

Sporbarhet i praksis: alt som skjer i journalen logges, og loggene er ikke gjemt bort hos oss. Klinikken har sin egen hendelseslogg i Anita og kan selv se hvem som har gjort hva, når.

Tilknyttet Helsenettet

Anita Systems er oppført som leverandør i Norsk Helsenett og Anita Dental er godkjent for Sentral forskrivningsmodul (SFM). Tilgang til de enkelte tjenestene forutsetter nødvendige medlemskap, avtaler og tilganger. Se integrasjonssiden for detaljer.

Ofte stilte spørsmål.

Finner du ikke svaret her, er vi bare en melding unna.

Still oss et spørsmål

Hvor lagres pasientdataene i Anita?

Journaldatabasen ligger i Norge. Filer og vedlegg lagres i EU, og alt er kryptert og innenfor EU/EØS, der GDPR gjelder fullt ut. Driften skjer i Microsoft Azure.

Er Anita tilknyttet Norsk Helsenett?

Anita Systems er oppført som leverandør i Helsenettet, og Anita Dental er godkjent for Sentral forskrivningsmodul (SFM). Tilgang til de enkelte NHN-tjenestene forutsetter nødvendige medlemskap, avtaler og tilganger.

Er Anita ISO 27001-sertifisert?

Anita Systems jobber etter ISO 27001, den internasjonale standarden for styring av informasjonssikkerhet, men er ikke sertifisert. Risikovurderinger, tilgangsstyring og sikkerhetsrutiner følger standardens krav.

Følger Anita GDPR og Normen?

Ja. Anita er bygget for kravene i GDPR og følger Normen for informasjonssikkerhet og personvern i helse- og omsorgssektoren. AI-funksjonalitet utvikles i tråd med EUs AI-forordning.

Hvordan logger ansatte og pasienter inn?

Behandlere og ansatte logger inn med HelseID, den nasjonale påloggingsløsningen for helsepersonell. Pasienter logger inn i MyAnita med BankID på sikkerhetsnivå 4, det høyeste sikkerhetsnivået for elektronisk identifikasjon i Norge.

Er et skybasert journalsystem tryggere enn en lokal server?

Ja, for de aller fleste klinikker. Med en lokal server er sikkerheten avhengig av klinikkens egne backuprutiner, oppdateringer og IT-partner, og brann, tyveri eller ransomware kan ramme både server og backup. I Anita ligger journaldatabasen i Norge, alt er kryptert i sikrede datasentre i Norge og EU/EØS, med kontinuerlig backup i to uavhengige kopier og sentral drift av sikkerheten.

Hvorfor har det noe å si hvor journalsystemet lagres?

Lagres pasientdata utenfor EU/EØS, må klinikken vurdere hvilket lands lover dataene er underlagt og om overføringen oppfyller GDPR-kravene til tredjeland. Anita Systems er et norsk selskap, journaldatabasen ligger i Norge og filene i EU, så GDPR gjelder fullt ut, og systemet er bygget for norsk tannhelse med HELFO, HelseID, Norsk Helsenett og Normen i kjernen.

Hva er oppetiden til Anita?

Anita har en oppetid på 99,99 %. Systemet driftes og overvåkes sentralt, og sikkerhetsoppdateringer rulles ut uten nedetid for klinikken. Tilgjengelighet er et lovkrav: pasientjournalloven krever at helseopplysninger er tilgjengelige når det er behov for dem.

Tar Anita backup av dataene våre?

Ja. Alle data sikkerhetskopieres kontinuerlig til to uavhengige kopier, oppdatert ned til sekundet. Er noe slettet eller gått tapt, kan vi gjenopprette klinikkens data fra et tidligere tidspunkt. Backup er inkludert i løsningen og krever ingenting av klinikken.

Kan journalnotater endres i etterkant?

Nei. Alle journalnotater i Anita låses automatisk ved midnatt den dagen de er ført, og låste notater kan ikke endres eller slettes. Retting skjer som ny, datert føring, slik helsepersonelloven krever. Låsingen styres av serveren og kan ikke omgås ved å stille klokka på PC-en.

Kan jeg se hvem som har vært inne i en journal?

Ja. All aktivitet i Anita logges, og klinikken har tilgang til en egen hendelseslogg i systemet. Der ser du hvem som har lest, endret og lagt til opplysninger, og når det skjedde.

Hva er snokeforbudet, og hvordan hindrer Anita snoking?

Snokeforbudet i pasientjournalloven § 16 forbyr helsepersonell å slå opp i journalen til pasienter de ikke yter helsehjelp til. I Anita logges hvert eneste oppslag, klinikken kan se aktivitetsloggen per pasient, og pasienten har etter § 18 rett til å få vite hvem som har hatt tilgang. Rollebasert tilgangsstyring begrenser i tillegg hvem som kan se hva.

Hvordan er sikkerheten i Anita Dental?

Journaldatabasen ligger i Norge, og alle pasientdata lagres kryptert i Norge og EU/EØS, med kontinuerlig backup i to uavhengige kopier og 99,99 % oppetid. Anita Dental følger GDPR og Normen. Behandlere logger inn med HelseID, pasienter med BankID på sikkerhetsnivå 4, og all aktivitet i journalen logges.

Har du spørsmål om sikkerhet eller personvern?

Ta kontakt, så svarer vi på hvordan Anita håndterer akkurat deres data, eller viser deg loggene og tilgangsstyringen i en demo.
Kontakt ossBook en demo