سجل التدقيق والامتثال

ما يسجّله سجل التدقيق

سجل التدقيق هو سجل ثابت وقابل للإلحاق فقط لكل إجراء يتم في عيادتك.

كل إدخال في السجل يُسجّل: الطابع الزمني (UTC، دقة المللي ثانية)، معرف المستخدم والاسم الكامل، الدور، عنوان IP، المتصفح ونظام التشغيل، نوع الإجراء، نوع المورد ومعرفه، ملخص التغيير (للتعديلات: القيمة السابقة → القيمة الجديدة).

فئات الإجراءات: المصادقة (تسجيل دخول/خروج، إعادة تعيين كلمة المرور، 2FA)، المرضى (إنشاء/تحديث/حذف/عرض)، السريري (جلسة/وصفة/طلب مختبر/إحالة)، الفوترة (فاتورة/دفعة/قسط)، المواعيد (إنشاء/إلغاء/تغيير الحالة)، الإدارة (إعدادات/قوالب/ويب هوك).

الامتثال والاحتفاظ بالبيانات

سياسة الاحتفاظ: تُحتفَظ بسجلات التدقيق لمدة سنتين على الأقل، متوافقةً مع متطلبات وزارة الصحة المصرية.

الامتثال لقانون حماية البيانات (القانون المصري 151/2020): يُوفّر سجل التدقيق الأساس التقني للامتثال لقانون حماية البيانات الشخصية المصري، بما يشمل حق الوصول وإخطار الاختراق وسجلات متحكم البيانات.

التوافق مع HIPAA: يستوفي سجل كلينت متطلبات HIPAA Security Rule (§164.312(b)): تعريف فريد للمستخدم في كل إدخال وتسجيل الإجراءات الطارئة وانتهاء الجلسة التلقائي.

اعتماد GAHAR: يُوفّر تصدير سجل التدقيق متطلبات توثيق السجلات الطبية وأمن المعلومات لاعتماد GAHAR.