- Главная
- Гиды
- Программа для клиники по закону Израиля: что действительно требуется и как Levion отвечает на каждый пункт
Гид
Программа для клиники по закону Израиля: что действительно требуется и как Levion отвечает на каждый пункт
Клиника в Израиле хранит самые чувствительные данные — медицинские. Поэтому система управления клиникой — это не только календарь и карта пациента, а часть юридической ответственности клиники. На этой странице мы собрали требования, которые касаются каждой частной клиники, показали, как именно Levion построена вокруг каждого из них, и честно написали, что ещё в разработке. Так можно проверить нас — и любого другого поставщика.
Обновлено: 2026-10-20
Четыре уровня регулирования для каждой частной клиники
Закон о защите частной жизни и поправка 13
Медицинские данные — информация особой чувствительности. С 14 августа 2025 года у Управления по защите частной жизни есть реальные полномочия и штрафы. Подробно — в нашем гиде по поправке 13.
Правила безопасности информации, 2017
Уровень защиты для каждой базы данных, а для медицинской — процедура безопасности, контроль доступа, журнал доступа, резервные копии, обработка инцидентов и сообщение о них.
Медицинская карта и права пациента
Закон о правах пациента и правила о медицинских записях: документирование лечения, хранение карты много лет и право пациента получить свою медицинскую информацию.
Налоговое управление: «Хешбонит Исраэль»
Выше установленной суммы налоговому счёту нужен номер распределения от Налогового управления, чтобы пациент или клиент мог его зачесть.
Как Levion отвечает на каждое требование
Это не список лозунгов. Каждая строка — то, что есть в системе уже сегодня и что можно увидеть на демонстрации.
| Требование | Что это значит на практике | Как это устроено в Levion |
|---|---|---|
| Данные хранятся в Израиле | Где находятся база данных и файлы | Google Cloud, регион Израиль (Тель-Авив): база данных, файлы и документы. Список субподрядчиков опубликован на сайте. |
| Шифрование | При хранении и при передаче | Шифрование AES-256 с ключами под нашим контролем для базы данных, файлов, секретов и журналов. Весь трафик шифруется TLS, включая подключение к базе. |
| Разделение клиник | Клиника не видит чужих данных | Разделение обеспечивается внутри базы данных (Row Level Security), а не только в коде. Даже ошибка в приложении не раскроет данные другой клиники. |
| Контроль доступа | Каждый сотрудник видит только нужное | Роли (владелец, менеджер, врач, регистратура и др.) и личные права, которые задаёт руководитель клиники каждому сотруднику: контакты, медкарта, финансы. Тоже на уровне базы данных. |
| Журнал доступа и изменений | Кто смотрел, кто изменил и когда | Журнал аудита только на добавление, без правки и удаления, плюс журналы доступа Google Cloud. |
| Аутентификация | Входит только нужный пользователь | Пароль от 10 символов, двухэтапный вход (приложение Authenticator или код по почте — выбирает клиника), автоматический выход при бездействии, защита от подбора и сброс пароля по одноразовой ссылке. |
| Резервные копии | Восстановление после сбоя | Автоматические ежедневные копии и восстановление на любой момент за последние 7 дней, отдельно от рабочей базы. |
| Хранение медкарты | Медкарту не удаляют | Медицинскую запись удалить нельзя. Пациента переводят в архив, можно наложить юридическое удержание. |
| Запрос пациента на удаление | Право на исправление и удаление без нарушения обязанности хранения | Понятный процесс для руководителя клиники: удалить контакты и маркетинговые данные или отказать с указанием причин. Медкарта сохраняется, всё записывается в журнал. |
| Согласия | Фиксация того, на что согласился пациент | Формы согласия с сохранённой версией и отметкой времени. Сообщения получают только согласившиеся пациенты. Запись приёма требует зафиксированного согласия. |
| Рецепты | По правилам врачебных рецептов | Рецепт выписывает только врач. Он печатается со строкой подписи и местом для печати, чтобы выдать подписанный оригинал. Опасные препараты через систему не выписываются. |
| «Хешбонит Исраэль» | Номера распределения от Налогового управления | Счета выставляются через лицензированных провайдеров, которых подключает клиника: Morning (GreenInvoice), iCount и Invoice4U. |
| Инцидент безопасности | Обнаружение, обработка и сообщение | Письменная процедура реагирования. Клиника получает уведомление в течение 24 часов по договору, Управление по защите частной жизни — как требуют правила. |
| Договор об обработке данных | Что поставщик вправе делать с данными | С каждой клиникой подписывается договор об обработке данных. Сотрудники Levion структурно лишены доступа к медкартам и видят только агрегаты. |
Почему Levion — надёжный выбор для клиники в Израиле
Создана в Израиле для израильских клиник
Иврит с первого дня, данные хранятся в Израиле, подключение к израильским провайдерам счетов и поправка 13 как отправная точка проектирования, а не позднее дополнение.
Защита встроена в базу данных
Разделение клиник, права каждого сотрудника и неизменяемый журнал аудита обеспечиваются внутри базы данных, поэтому даже ошибка в коде не открывает доступ.
Клиника сохраняет полный контроль
Руководитель клиники решает, кто что видит, включать ли двухэтапный вход и сколько длится сессия. Каждый доступ к карте записывается.
Готовность к проверке приватности
Письменные процедуры безопасности и реагирования на инциденты, подписанный договор об обработке данных и открытый список субподрядчиков. Когда консультант по приватности спрашивает, ответы уже готовы.
Levion спроектирована в соответствии с требованиями закона о защите частной жизни, поправки 13 и правил безопасности информации, и каждую строку таблицы выше можно увидеть в самой системе. Клиника получает одну систему управления, которая и экономит время, и защищает медицинскую информацию пациентов.
Что появится дальше
- Экран отчётов аудита для клиники: поиск по пациенту, сотруднику, действию и дате, экспорт в CSV и PDF. Сам журнал ведётся уже сегодня, экран — на подходе.
- Полный экспорт данных клиники: пациенты, приёмы, документы и счета — одним файлом, в любой момент.
- Пакет доказательств для электронной подписи: подтверждение кодом по SMS, отметка времени, версия документа и данные устройства для каждого согласия и каждого подписанного предложения.
7 вопросов любому поставщику до выбора системы
Где хранятся данные и у каких субподрядчиков?
Попросите название облака, регион и письменный список субподрядчиков. «Защищённое облако» — не ответ.
Как клиники отделены друг от друга?
Разделение в базе данных надёжнее, чем только в коде. Спросите, что будет при ошибке в программе.
Можно ли изменить журнал аудита?
Журнал, который администратор может править или удалять, ничего не доказывает. Попросите показать, как он хранится.
Кто в вашей команде видит медкарты?
Правильный ответ: никто без вашего явного разрешения.
Что происходит, когда пациент просит удалить свои данные?
Нужен процесс, который учитывает и просьбу, и обязанность хранить медкарту, и фиксирует решение.
Как уйти из системы, если захотим?
Спросите, в каком формате вы получите данные, как быстро и сколько это стоит.
Есть ли договор об обработке данных?
Владелец базы — клиника, а поставщик обрабатывает данные от её имени. Без письменного договора ваша обязанность не закрыта.
Частые вопросы
Levion одобрена Министерством здравоохранения?
Минздрав не ведёт реестр одобренных программ для управления клиникой, поэтому ни один поставщик не может быть «одобрен». Levion спроектирована в соответствии с требованиями закона о защите частной жизни и поправки 13, правил безопасности информации и норм о медицинской документации, и мы показываем это на каждой демонстрации.
Где хранятся данные клиники?
В Google Cloud, регион Израиль (Тель-Авив): база данных, файлы и документы. Список субподрядчиков, например для SMS и почты, — на странице субподрядчиков на сайте.
Могут ли сотрудники Levion читать медкарты?
Нет. Сотрудники платформы структурно лишены доступа к данным пациентов и видят только агрегаты. Каждый доступ записывается в журнал.
Можно ли удалить пациента?
Медицинскую запись не удаляют — закон требует её хранить. Пациента переводят в архив. Если пациент просит удалить данные, руководитель клиники удаляет контакты и маркетинговые данные или фиксирует обоснованный отказ, и действие записывается в журнал.
Как работают налоговые счета?
Клиника подключает лицензированного провайдера счетов (Morning, iCount или Invoice4U), и счета, включая номера распределения «Хешбонит Исраэль», выставляются через него.
Есть ли двухэтапный вход?
Да. Клиника сама решает, включать ли его и как: приложение Authenticator или код по почте. Есть и автоматический выход при бездействии, а длительность сессии задаёт руководитель клиники.
Эта страница — общая информация, а не юридическая консультация. Обязанности каждой клиники зависят от её размера, базы данных и вида лечения, поэтому проверьте их с консультантом по приватности. Хотите увидеть каждую строку таблицы в самой системе? Запишитесь на демонстрацию, и мы пройдём её вместе.
Хотите увидеть вблизи?
Запишитесь на персональное демо — разберём сценарии именно вашей клиники.