מדריך
תוכנה למרפאה לפי החוק בישראל: מה באמת נדרש, ואיך Levion עונה על כל סעיף
מרפאה בישראל מחזיקה את המידע הרגיש ביותר שיש: מידע רפואי. לכן מערכת הניהול שלה היא לא רק יומן ותיק מטופל, היא חלק מהאחריות המשפטית של המרפאה. בעמוד הזה ריכזנו את הדרישות שחלות על כל מרפאה פרטית, הראינו בדיוק איך Levion בנויה סביב כל אחת מהן, וכתבנו בגלוי גם מה עוד בפיתוח. ככה אפשר לבדוק אותנו, וגם כל ספק אחר.
עודכן לאחרונה: 2026-10-20
ארבע שכבות של רגולציה שחלות על כל מרפאה פרטית
חוק הגנת הפרטיות ותיקון 13
מידע רפואי הוא מידע בעל רגישות מיוחדת. מאז 14 באוגוסט 2025 לרשות להגנת הפרטיות יש סמכויות אכיפה וקנסות של ממש. פירטנו את החובות במדריך תיקון 13.
תקנות הגנת הפרטיות (אבטחת מידע), 2017
רמת אבטחה לכל מאגר, ובמאגר רפואי: נוהל אבטחה, בקרת גישה, תיעוד גישה, גיבויים, טיפול באירועי אבטחה ודיווח עליהם.
הרשומה הרפואית וזכויות המטופל
חוק זכויות החולה ותקנות בריאות העם (רשומות רפואיות): תיעוד הטיפול, שמירת הרשומה שנים רבות, וזכות המטופל לקבל את המידע הרפואי שלו.
רשות המסים: חשבונית ישראל
מעל סכום שנקבע, חשבונית מס צריכה מספר הקצאה מרשות המסים, כדי שהמטופל או הלקוח יוכלו לקזז אותה.
איך Levion עונה על כל דרישה
זו לא רשימת סיסמאות. כל שורה כאן היא משהו שקיים במערכת היום, ושאפשר לראות בהדגמה.
| הדרישה | מה זה אומר בפועל | איך זה בנוי ב-Levion |
|---|---|---|
| המידע נשמר בישראל | איפה יושבים בסיס הנתונים והקבצים | Google Cloud, אזור ישראל (תל אביב): בסיס הנתונים, הקבצים והמסמכים. רשימת ספקי המשנה פומבית באתר. |
| הצפנה | במנוחה ובמעבר | הצפנת AES-256 עם מפתחות שבשליטתנו לבסיס הנתונים, לקבצים, לסודות וללוגים. כל התעבורה מוצפנת ב-TLS, כולל החיבור לבסיס הנתונים. |
| הפרדה בין מרפאות | מרפאה אחת לא רואה נתונים של אחרת | ההפרדה נאכפת בתוך בסיס הנתונים (Row Level Security), לא רק בקוד. גם באג באפליקציה לא יחשוף מרפאה אחרת. |
| בקרת גישה | כל איש צוות רואה רק מה שצריך | תפקידים (בעלים, מנהל, רופא, מזכירות ועוד), ומעליהם הרשאות אישיות שמנהל המרפאה קובע לכל איש צוות: פרטי קשר, תיק רפואי, כספים. גם הן נאכפות בבסיס הנתונים. |
| תיעוד גישה ושינויים | מי ראה, מי שינה ומתי | יומן ביקורת שאפשר רק להוסיף אליו, בלי עריכה ובלי מחיקה, ולצידו יומני הגישה של Google Cloud. |
| הזדהות | רק המשתמש הנכון נכנס | סיסמה של 10 תווים לפחות, אימות דו-שלבי (אפליקציית Authenticator או קוד במייל, המרפאה בוחרת), ניתוק אוטומטי אחרי חוסר פעילות, הגנה מניסיונות ניחוש ואיפוס סיסמה בקישור חד-פעמי. |
| גיבויים | שחזור אחרי תקלה | גיבויים אוטומטיים יומיים ושחזור לכל נקודת זמן ב-7 הימים האחרונים, באחסון נפרד מבסיס הנתונים הפעיל. |
| שמירת הרשומה הרפואית | לא מוחקים תיק רפואי | הרשומה הרפואית לא ניתנת למחיקה. מטופל עובר לארכיון, ואפשר להטיל עליו עיכוב משפטי. |
| בקשת מחיקה של מטופל | זכות לתיקון ולמחיקה, בלי לפגוע בחובת השמירה | תהליך מסודר למנהל המרפאה: מחיקת פרטי קשר ושיווק, או סירוב מנומק. הרשומה הרפואית נשמרת, והכול נרשם ביומן. |
| הסכמות | תיעוד מה המטופל אישר | טפסי הסכמה עם גרסה שמורה וחותמת זמן. הודעות נשלחות רק למטופלים שהסכימו. הקלטת ביקור דורשת הסכמה מתועדת. |
| מרשמים | לפי תקנות הרופאים (מרשמים) | רק רופא מנפיק מרשם. המרשם מודפס עם שורת חתימה וחותמת, למסירה כמקור חתום. סמים מסוכנים לא נרשמים דרך המערכת. |
| חשבונית ישראל | מספרי הקצאה מרשות המסים | החשבוניות מופקות דרך ספקי חשבוניות מורשים שהמרפאה מחברת: Morning (חשבונית ירוקה), iCount ו-Invoice4U. |
| אירוע אבטחה | זיהוי, טיפול ודיווח | נוהל תגובה כתוב. המרפאה מקבלת הודעה תוך 24 שעות לפי ההסכם, ודיווח לרשות להגנת הפרטיות לפי התקנות. |
| הסכם עיבוד מידע | מה הספק רשאי לעשות במידע | הסכם עיבוד מידע נחתם עם כל מרפאה. צוות Levion חסום מבנית מגישה לתיקים רפואיים ורואה נתונים מצטברים בלבד. |
למה Levion היא בחירה בטוחה למרפאה בישראל
נבנתה בישראל, למרפאות בישראל
עברית מהיום הראשון, המידע נשמר בישראל, חיבור לספקי החשבוניות הישראליים, ותיקון 13 כנקודת מוצא של התכנון, לא כתוספת מאוחרת.
האבטחה יושבת בבסיס הנתונים
הפרדה בין מרפאות, הרשאות לכל איש צוות ויומן ביקורת שאי אפשר לשנות נאכפים בתוך בסיס הנתונים, כך שגם טעות בקוד לא פותחת דלת.
המרפאה בשליטה מלאה
מנהל המרפאה קובע מי רואה מה, האם להפעיל אימות דו-שלבי וכמה זמן נשאר חיבור פתוח. כל גישה לתיק נרשמת.
מוכנים לביקורת פרטיות
נוהל אבטחה ונוהל תגובה לאירועים כתובים, הסכם עיבוד מידע חתום ורשימת ספקי משנה פומבית. כשיועץ הפרטיות שואל, התשובות כבר מוכנות.
Levion מתוכננת לעמוד בדרישות חוק הגנת הפרטיות, תיקון 13 ותקנות אבטחת המידע, וכל אחת מהשורות בטבלה למעלה אפשר לראות במערכת עצמה. כך המרפאה מקבלת מערכת ניהול אחת שגם חוסכת זמן וגם שומרת על המידע הרפואי של המטופלים.
מה עוד נכנס למערכת
- מסך דוחות ביקורת למרפאה: חיפוש לפי מטופל, איש צוות, פעולה ותאריך, עם יצוא ל-CSV ו-PDF. היומן עצמו כבר נרשם היום, המסך בדרך.
- יצוא מלא של נתוני המרפאה: מטופלים, תורים, מסמכים וחשבוניות, בקובץ אחד, בכל רגע.
- חבילת ראיות לחתימה דיגיטלית: אימות בקוד SMS, חותמת זמן, גרסת המסמך ופרטי המכשיר, לכל הסכמה ולכל הצעת מחיר חתומה.
7 שאלות לשאול כל ספק לפני שבוחרים מערכת
איפה המידע נשמר, ואצל אילו ספקי משנה?
בקשו שם של ספק ענן, אזור ורשימת ספקי משנה כתובה. "ענן מאובטח" זו לא תשובה.
איך מופרדות מרפאות זו מזו?
הפרדה בבסיס הנתונים עמידה יותר מהפרדה בקוד בלבד. שאלו מה קורה אם יש באג.
האם יומן הביקורת ניתן לשינוי?
יומן שמנהל יכול לערוך או למחוק לא מוכיח כלום. בקשו לראות איך הוא נשמר.
מי בצוות שלכם יכול לראות את התיקים הרפואיים?
התשובה הנכונה: אף אחד, בלי הרשאה מפורשת שלכם.
מה קורה כשמטופל מבקש למחוק את המידע שלו?
צריך תהליך שמכבד את הבקשה וגם את חובת שמירת הרשומה הרפואית, ומתעד את ההחלטה.
איך יוצאים מהמערכת אם רוצים לעזוב?
שאלו באיזה פורמט מקבלים את הנתונים, תוך כמה זמן, והאם זה עולה כסף.
יש הסכם עיבוד מידע?
המרפאה היא בעלת המאגר והספק מעבד מידע בשמה. בלי הסכם כתוב, החובה עליכם לא מכוסה.
שאלות נפוצות
האם Levion מאושרת על ידי משרד הבריאות?
אין רישום של תוכנות ניהול מרפאה מאושרות במשרד הבריאות, ולכן אף ספק לא יכול להיות "מאושר". Levion מתוכננת לעמוד בדרישות חוק הגנת הפרטיות ותיקון 13, תקנות אבטחת המידע ודיני הרשומה הרפואית, ואנחנו מראים איך בכל הדגמה.
איפה נשמר המידע של המרפאה?
ב-Google Cloud, באזור ישראל (תל אביב): בסיס הנתונים, הקבצים והמסמכים. רשימת ספקי המשנה, למשל לשליחת SMS ומייל, מופיעה בעמוד ספקי המשנה באתר.
האם צוות Levion יכול לקרוא תיקים רפואיים?
לא. צוות הפלטפורמה חסום מבנית מגישה לנתוני מטופלים ורואה נתונים מצטברים בלבד. כל גישה מתועדת.
האם אפשר למחוק מטופל?
הרשומה הרפואית לא נמחקת, כי החוק מחייב לשמור אותה. מטופל עובר לארכיון. אם מטופל מבקש מחיקה, מנהל המרפאה מוחק את פרטי הקשר והשיווק או מתעד סירוב מנומק, והפעולה נרשמת ביומן.
איך עובדות חשבוניות מס?
המרפאה מחברת ספק חשבוניות מורשה (Morning, iCount או Invoice4U), וההפקה, כולל מספרי ההקצאה של חשבונית ישראל, נעשית דרכו.
יש אימות דו-שלבי?
כן. המרפאה בוחרת אם להפעיל אותו ואיך: אפליקציית Authenticator או קוד במייל. בנוסף יש ניתוק אוטומטי אחרי חוסר פעילות, ומנהל המרפאה קובע את משך החיבור.
העמוד הזה הוא מידע כללי ולא ייעוץ משפטי. החובות של כל מרפאה תלויות בגודלה, במבנה המאגר ובסוג הטיפולים, ולכן כדאי לבדוק אותן מול יועץ פרטיות. רוצים לראות כל שורה בטבלה במערכת עצמה? בקשו הדגמה ונעבור עליה יחד.
רוצים לראות את זה מקרוב?
תאמו הדגמה אישית — נעבור יחד על התרחישים של המרפאה שלכם.