Torna alla home

Fiducia e conformità

Sicurezza e conformità

Melav è progettato per rispondere ai requisiti di sicurezza e tracciabilità delle cliniche e degli ospedali che trattano dati sanitari in Europa. Ecco come è concepita la piattaforma e a che punto siamo come azienda in fase pilota.

Melav è attualmente in fase pilota. Questa pagina descrive in buona fede la nostra architettura di sicurezza. Il nostro database funziona su un'infrastruttura Google Cloud certificata HDS (hosting di dati sanitari) nell'Unione europea; la certificazione HDS di Melav è in corso. Una documentazione dettagliata è disponibile su richiesta per ogni struttura che valuta la piattaforma.

Hosting dei dati e sicurezza

  • I dati sono cifrati in transito (TLS) e a riposo.
  • Gli accessi sono limitati per ruolo: ogni chirurgo vede solo i propri pazienti e una struttura vede solo dati di attività aggregati, mai cartelle nominative.
  • Da ottobre 2026, il database e tutte le elaborazioni server sono ospitati nell'Unione europea (Google Cloud, Belgio e Paesi Bassi).
  • L'identità dei pazienti non viene mai inviata ai modelli di IA: nessun nome né numero identificativo in alcuna richiesta.

Tracciabilità completa

  • Ogni azione (messaggio inviato, modulo aperto, risposta inviata) viene registrata automaticamente con data e ora.
  • Le registrazioni sono in sola aggiunta (append-only): nulla viene mai sovrascritto o cancellato silenziosamente, a supporto della revisione medico-legale.
  • I chirurghi possono esportare in qualsiasi momento una cartella paziente completa e cronologica.

Diritti dei pazienti e minimizzazione dei dati

  • I pazienti accedono al proprio follow-up tramite un link sicuro e a tempo: nessun account, nessuna password, nessun dato conservato su un dispositivo personale oltre la sessione.
  • Ogni paziente vede tutto ciò che Melav conserva su di lui nella pagina «I miei dati», dove può anche interrompere gli SMS. Può chiedere la rettifica o la cancellazione in qualsiasi momento al suo chirurgo, alla sua struttura o a Melav.
  • Vengono raccolti solo i dati necessari al follow-up post-operatorio. Nessuna profilazione, nessuna rivendita di dati, nessun uso pubblicitario.

Salvaguardie dell'IA

  • Le funzionalità IA di Melav non generano mai diagnosi e non sostituiscono mai il giudizio clinico.
  • MelavIA risponde solo alle domande pratiche, sulla base delle indicazioni del chirurgo, e non fornisce alcun parere medico.
  • Ogni risposta di MelavIA si basa sulle indicazioni validate dal chirurgo; non può improvvisare consigli medici.
  • I pazienti vengono informati che le loro risposte non sono lette in tempo reale e che, in caso di emergenza, devono chiamare il 112 (o il 118).

Domande dal tuo team conformità o IT?

Condividiamo volentieri la nostra documentazione di sicurezza e l'elenco dei sub-responsabili prima di qualsiasi impegno nel programma pilota.