1. דף הבית
  2. מדריכים
  3. תוכנה למרפאה לפי החוק בישראל: מה באמת נדרש, ואיך Levion עונה על כל סעיף

מדריך

תוכנה למרפאה לפי החוק בישראל: מה באמת נדרש, ואיך Levion עונה על כל סעיף

מרפאה בישראל מחזיקה את המידע הרגיש ביותר שיש: מידע רפואי. לכן מערכת הניהול שלה היא לא רק יומן ותיק מטופל, היא חלק מהאחריות המשפטית של המרפאה. בעמוד הזה ריכזנו את הדרישות שחלות על כל מרפאה פרטית, הראינו בדיוק איך Levion בנויה סביב כל אחת מהן, וכתבנו בגלוי גם מה עוד בפיתוח. ככה אפשר לבדוק אותנו, וגם כל ספק אחר.

עודכן לאחרונה: 2026-10-20

ארבע שכבות של רגולציה שחלות על כל מרפאה פרטית

איך Levion עונה על כל דרישה

זו לא רשימת סיסמאות. כל שורה כאן היא משהו שקיים במערכת היום, ושאפשר לראות בהדגמה.

הדרישהמה זה אומר בפועלאיך זה בנוי ב-Levion
המידע נשמר בישראלאיפה יושבים בסיס הנתונים והקבציםGoogle Cloud, אזור ישראל (תל אביב): בסיס הנתונים, הקבצים והמסמכים. רשימת ספקי המשנה פומבית באתר.
הצפנהבמנוחה ובמעברהצפנת AES-256 עם מפתחות שבשליטתנו לבסיס הנתונים, לקבצים, לסודות וללוגים. כל התעבורה מוצפנת ב-TLS, כולל החיבור לבסיס הנתונים.
הפרדה בין מרפאותמרפאה אחת לא רואה נתונים של אחרתההפרדה נאכפת בתוך בסיס הנתונים (Row Level Security), לא רק בקוד. גם באג באפליקציה לא יחשוף מרפאה אחרת.
בקרת גישהכל איש צוות רואה רק מה שצריךתפקידים (בעלים, מנהל, רופא, מזכירות ועוד), ומעליהם הרשאות אישיות שמנהל המרפאה קובע לכל איש צוות: פרטי קשר, תיק רפואי, כספים. גם הן נאכפות בבסיס הנתונים.
תיעוד גישה ושינוייםמי ראה, מי שינה ומתייומן ביקורת שאפשר רק להוסיף אליו, בלי עריכה ובלי מחיקה, ולצידו יומני הגישה של Google Cloud.
הזדהותרק המשתמש הנכון נכנססיסמה של 10 תווים לפחות, אימות דו-שלבי (אפליקציית Authenticator או קוד במייל, המרפאה בוחרת), ניתוק אוטומטי אחרי חוסר פעילות, הגנה מניסיונות ניחוש ואיפוס סיסמה בקישור חד-פעמי.
גיבוייםשחזור אחרי תקלהגיבויים אוטומטיים יומיים ושחזור לכל נקודת זמן ב-7 הימים האחרונים, באחסון נפרד מבסיס הנתונים הפעיל.
שמירת הרשומה הרפואיתלא מוחקים תיק רפואיהרשומה הרפואית לא ניתנת למחיקה. מטופל עובר לארכיון, ואפשר להטיל עליו עיכוב משפטי.
בקשת מחיקה של מטופלזכות לתיקון ולמחיקה, בלי לפגוע בחובת השמירהתהליך מסודר למנהל המרפאה: מחיקת פרטי קשר ושיווק, או סירוב מנומק. הרשומה הרפואית נשמרת, והכול נרשם ביומן.
הסכמותתיעוד מה המטופל אישרטפסי הסכמה עם גרסה שמורה וחותמת זמן. הודעות נשלחות רק למטופלים שהסכימו. הקלטת ביקור דורשת הסכמה מתועדת.
מרשמיםלפי תקנות הרופאים (מרשמים)רק רופא מנפיק מרשם. המרשם מודפס עם שורת חתימה וחותמת, למסירה כמקור חתום. סמים מסוכנים לא נרשמים דרך המערכת.
חשבונית ישראלמספרי הקצאה מרשות המסיםהחשבוניות מופקות דרך ספקי חשבוניות מורשים שהמרפאה מחברת: Morning (חשבונית ירוקה), iCount ו-Invoice4U.
אירוע אבטחהזיהוי, טיפול ודיווחנוהל תגובה כתוב. המרפאה מקבלת הודעה תוך 24 שעות לפי ההסכם, ודיווח לרשות להגנת הפרטיות לפי התקנות.
הסכם עיבוד מידעמה הספק רשאי לעשות במידעהסכם עיבוד מידע נחתם עם כל מרפאה. צוות Levion חסום מבנית מגישה לתיקים רפואיים ורואה נתונים מצטברים בלבד.

למה Levion היא בחירה בטוחה למרפאה בישראל

Levion מתוכננת לעמוד בדרישות חוק הגנת הפרטיות, תיקון 13 ותקנות אבטחת המידע, וכל אחת מהשורות בטבלה למעלה אפשר לראות במערכת עצמה. כך המרפאה מקבלת מערכת ניהול אחת שגם חוסכת זמן וגם שומרת על המידע הרפואי של המטופלים.

בפיתוח עכשיו

מה עוד נכנס למערכת

7 שאלות לשאול כל ספק לפני שבוחרים מערכת

  1. איפה המידע נשמר, ואצל אילו ספקי משנה?

    בקשו שם של ספק ענן, אזור ורשימת ספקי משנה כתובה. "ענן מאובטח" זו לא תשובה.

  2. איך מופרדות מרפאות זו מזו?

    הפרדה בבסיס הנתונים עמידה יותר מהפרדה בקוד בלבד. שאלו מה קורה אם יש באג.

  3. האם יומן הביקורת ניתן לשינוי?

    יומן שמנהל יכול לערוך או למחוק לא מוכיח כלום. בקשו לראות איך הוא נשמר.

  4. מי בצוות שלכם יכול לראות את התיקים הרפואיים?

    התשובה הנכונה: אף אחד, בלי הרשאה מפורשת שלכם.

  5. מה קורה כשמטופל מבקש למחוק את המידע שלו?

    צריך תהליך שמכבד את הבקשה וגם את חובת שמירת הרשומה הרפואית, ומתעד את ההחלטה.

  6. איך יוצאים מהמערכת אם רוצים לעזוב?

    שאלו באיזה פורמט מקבלים את הנתונים, תוך כמה זמן, והאם זה עולה כסף.

  7. יש הסכם עיבוד מידע?

    המרפאה היא בעלת המאגר והספק מעבד מידע בשמה. בלי הסכם כתוב, החובה עליכם לא מכוסה.

שאלות נפוצות

האם Levion מאושרת על ידי משרד הבריאות?

אין רישום של תוכנות ניהול מרפאה מאושרות במשרד הבריאות, ולכן אף ספק לא יכול להיות "מאושר". Levion מתוכננת לעמוד בדרישות חוק הגנת הפרטיות ותיקון 13, תקנות אבטחת המידע ודיני הרשומה הרפואית, ואנחנו מראים איך בכל הדגמה.

איפה נשמר המידע של המרפאה?

ב-Google Cloud, באזור ישראל (תל אביב): בסיס הנתונים, הקבצים והמסמכים. רשימת ספקי המשנה, למשל לשליחת SMS ומייל, מופיעה בעמוד ספקי המשנה באתר.

האם צוות Levion יכול לקרוא תיקים רפואיים?

לא. צוות הפלטפורמה חסום מבנית מגישה לנתוני מטופלים ורואה נתונים מצטברים בלבד. כל גישה מתועדת.

האם אפשר למחוק מטופל?

הרשומה הרפואית לא נמחקת, כי החוק מחייב לשמור אותה. מטופל עובר לארכיון. אם מטופל מבקש מחיקה, מנהל המרפאה מוחק את פרטי הקשר והשיווק או מתעד סירוב מנומק, והפעולה נרשמת ביומן.

איך עובדות חשבוניות מס?

המרפאה מחברת ספק חשבוניות מורשה (Morning, iCount או Invoice4U), וההפקה, כולל מספרי ההקצאה של חשבונית ישראל, נעשית דרכו.

יש אימות דו-שלבי?

כן. המרפאה בוחרת אם להפעיל אותו ואיך: אפליקציית Authenticator או קוד במייל. בנוסף יש ניתוק אוטומטי אחרי חוסר פעילות, ומנהל המרפאה קובע את משך החיבור.

העמוד הזה הוא מידע כללי ולא ייעוץ משפטי. החובות של כל מרפאה תלויות בגודלה, במבנה המאגר ובסוג הטיפולים, ולכן כדאי לבדוק אותן מול יועץ פרטיות. רוצים לראות כל שורה בטבלה במערכת עצמה? בקשו הדגמה ונעבור עליה יחד.

רוצים לראות את זה מקרוב?

תאמו הדגמה אישית — נעבור יחד על התרחישים של המרפאה שלכם.

WhatsApp