Sécurité

La sécurité est un aspect central de l'ADN de Braver. Aucune solution de communication clinique sur le marché ne va aussi loin que Braver pour protéger les informations échangées.

Notre modèle de sécurité en quelques lignes

• Les fils de discussions sont chiffrés de bout en bout avec des clés de chiffrement AES que seuls les participants sont en mesure de connaître

• Les fichiers échangés (photos, documents, vidéos) sont également chiffrés avec des clés AES uniques, elles-mêmes chiffrées de sorte que seules les personnes avec qui les fichiers ont été partagés sont en mesure de les connaître

• Le contenu de chaque fiche patient est séparément chiffré avec une clé AES seulement déchiffrable par une clé privée détenue par le propriétaire de cette fiche patient (un utilisateur ou une unité organisationnelle)

• Chaque message partagé dans un fil de discussion est signé avec la clé de l'auteur et figé dans l'historique du fil de discussion, nous permettant de garantir qu'un fil de discussion n'a pas été façonné artificiellement ou modifié de manière non autorisée

• Les données préservées sur l'appareil mobile utilisé par un usager sont toutes chiffrées au repos avec une clé AES conservée dans le module de sécurité matériel fourni par les appareils iOS et Android. Aucune donnée n'est préservée dans une session Web

• Les sessions mobiles et Web s'auto-verrouillent après un certain temps d'inactivité et requièrent que l'usager déverrouille avec un NIP ou une reconnaissance biométrique

• Chaque interaction avec l'infrastructure infonuagique de Braver est systématiquement vérifiée vis-à-vis les autorisations de l'usager et enregistrée dans un journal d'audit

Si vous désirez en savoir plus sur notre modèle de sécurité, nous pouvons vous fournir une documentation très détaillée, ainsi que les résultats d'audits indépendants de sécurité et de tests d'intrusion effectués annuellement.

Contactez-nous au besoin!

N'hésitez pas à consulter nos guides dédiés pour voir rapidement comment configurer des éléments de sécurité de votre compte.

Authentification à deux facteurs

Toute connexion d'un utilisateur sur la plateforme nécessite une authentification à deux facteurs. Par défaut, le code à usage unique est envoyé à l'adresse courriel principale du compte, mais il est possible de configurer Braver afin que ces codes soient envoyés par SMS.

Code de récupération

Lors de la création d'un compte, un code de récupération est créé. Ce code est envoyé par courriel et doit être conservé à un endroit sûr au cas où le mot de passe est oublié ou perdu.

Un nouveau code de récupération peut être créé et renvoyé au cas où ce code est également perdu.

Numéro d'identification personnel (NIP)

Un NIP permet de déverrouiller une session précédemment activée sur un appareil (privé ou partagé). Ce NIP est créé lors de la création du compte et peut être recréé à tout moment.

Si le NIP est saisi de manière erronée 5 fois, la session est immédiatement effacée de l'appareil utilisé.

Si le NIP est oublié, vous pouvez supprimer votre session et vous reconnecter à nouveau avec votre adresse courriel et mot de passe, puis avec le code à usage unique reçu par courriel ou SMS. Une fois la session ouverte, vous pouvez aller modifier votre NIP immédiatement avant que votre session se verrouille.