Sikkerhed og data
- MFA er obligatorisk for alle brugere. Ingen kan se en sag uden at have bekræftet med sin autentificerings-app.
- Sessioner er korte: adgang i én time ad gangen, højst 12 timer før nyt login. Fjernes du fra en organisation, lukkes dine sessioner straks. Login er hastighedsbegrænset mod gætteri, og adgangskoder skal være mindst 12 tegn og ikke kendt fra datalæk.
- Hændelseslog med IP: hvem gjorde hvad hvornår, med IP-adresse. Loggen kan ikke rettes eller slettes af applikationen. Den ligger under Indstillinger → Log med filtre og CSV.
- Virusscanning: alle filer scannes, før de bliver synlige — også dem der kommer fra ordre-mail eller API. Uploads verificeres desuden mod den forventede størrelse og får beregnet et sha256-tjeksum.
- Kryptering og placering: forbindelser er TLS-krypterede, filer ligger krypteret i objektlageret med versionering, og data hostes i EU.
- Opbevaringsfrist: under Indstillinger → Opbevaring vælger I 90, 180 eller 365 dage, regnet fra sagen blev afsluttet. Siden viser, hvad der slettes inden for 30 dage, så I kan nå at eksportere. Toothlab er et transportlag, ikke en journal — journalpligten ligger hos klinikken.
- Automatisk sletning: når fristen er nået, markeres sagen som slettet (soft delete) og forsvinder fra listerne. 7 dage senere slettes den endeligt sammen med filerne. Manuel sletning følger samme forløb og kræver en kode fra din app. MDR-erklæringer bevares uafhængigt i 10 år.
- Databehandleraftale pr. organisation, accepteret digitalt og versioneret. Underdatabehandlere står på aftalesiden og ændres med varsel.
- Admin break-glass: Toothlabs platform-administratorer ser normalt kun metadata — aldrig patientfiler. Kræver en supportsag indblik, koster det en skriftlig begrundelse og en adgang, der udløber efter en time. Organisationens ejere får en e-mail om det, adgangen er skrivebeskyttet, og både den og hver filhentning står i loggen. En rød bjælke øverst på en sag betyder netop dét. Er der mere end én platform-administrator, skal en anden end den, der beder om adgangen, godkende den.