|
|
|
Veja
a íntegra da Resolução pesquisando no site do CFM
ou veja aqui
uma cópia do texto original.
Veja também o mesmo
texto com grifos da Arnaut Informática que vão
facilitar a leitura da tabela abaixo. |
|
| O
CFM ainda não iniciou a fase de certificações de
software. O que estamos fazendo é uma antecipação, até
onde é possível, com base no texto da resolução. |
|
| Requerimento |
|
Grau
de Conformidade |
Observações |
Cópia
de Segurança
Deverá ser feita cópia de segurança dos dados
do prontuário pelo menos a cada 24 horas. |
 |
Atende
Plenamente |
1 |
Cópia
de Segurança
Recomenda-se que o sistema de informação
utilizado possua a funcionalidade de forçar a
realização do processo de cópia de segurança
diariamente |
 |
Atende
Plenamente |
2 |
Banco
de Dados
Compartilhamento de dos Dados |
 |
Atende
Plenamente |
3 |
Banco
de Dados
Independência entre dados e programa |
 |
Atende
Plenamente |
4 |
Banco
de Dados
Mecanismos para garantir a integridade, controle
de conformidade, validação dos dados. |
 |
Atende
Plenamente |
5 |
Banco
de Dados
Controle da estrutura física e lógica |
 |
Atende
Plenamente |
6 |
Banco
de Dados
Linguagem para a definição e manipulação de
dados (SQL - Standard Query Language) |
 |
Não
Atende |
7 |
Banco
de Dados
Funções de auditoria e recuperação dos dados. |
 |
Atende
Plenamente |
8 |
Privacidade
e Confidencialidade
Possua mecanismos de acesso restrito e limitado a
cada perfil de usuário, de acordo com a sua função
no processo assistencial. |
 |
Atende
Plenamente |
9 |
Privacidade
e Confidencialidade
A senha de acesso será delegada e controlada pela
senha do médico a quem o profissional
administrativo está subordinado |
 |
Atende
Plenamente |
10 |
Privacidade
e Confidencialidade
Deve constar da trilha de auditoria quem entrou
com a informação |
 |
Atende
Plenamente |
11 |
Autenticação
O sistema de informação deverá ser capaz de
identificar cada usuário através de algum método
de autenticação |
 |
Atende
Plenamente |
12 |
Auditoria
O sistema de informações deverá possuir
registro (log) de eventos, conforme prevê a norma
ISO/IEC 17799 |
 |
Atende
Plenamente |
13 |
|
|
|
|
|
|
|
| Observações: |
|
[
1 ] - Estrutura do banco de dados facilita configuração
simples de BackUp.
Voltar |
|
[
2 ] - Controle da realização de Cópia de Segurança com
alerta para o cliente quando decorridos dois dias ou mais
desde o último backup.
Voltar |
|
[
3 ] - O Arnaut Clinical Suit é, por construção, multi
usuário e pode ser operado em todas as redes compatíveis
com o sistema operacional Windows 98SE, 2000, Me, XP
Voltar |
|
[
4 ] - A metodologia usada no desenvolvimento do Arnaut
Clinical Suit - Orientação a Objetos - segrega
completamente as funções de acesso ao Banco de Dados das
demais funções da aplicação.
Voltar |
|
[
5 ] - As classes de acesso ao Banco de Dados zelam pela
Integridade Referencial dos dados, não permitindo alterações
que a violem. Em caso de perda de integridade por erro de
manejo de backups, a Integridade Referencial pode ser
reconstruída - até um certo limite - pela execução de
procedimento específico para esse fim.
Voltar |
|
[
6 ] - O CodeBase
- gerenciador de Banco de Dados utilizado pelo Arnaut
Clinical Suit - detecta todo e qualquer dano físico na
estrutura dos arquivos. O programa notifica o usuário da
ocorrência do dano com orientações específicas sobre
como proceder para superação do problema.
Voltar |
|
[
7 ] - O Arnaut Clinical Suit contém processos amigáveis
e flexíveis para seleção e extração de dados via
Estatísticas e Relatórios, não necessitando de recurso
adicional do tipo SQL.
Voltar |
|
[
8 ] - O programa verifica permanentemente a integridade física
e lógica dos Banco de Dados - Veja observações (4) e
(5). Mais ainda, por opção do usuário, o Arnaut
Clinical Suit requer a senha do executante de alterações
de dados relevantes tais como Agendamento e Faturamento.
Voltar |
|
[
9 ] - Todos os usuários Auxiliares Administrativos,
Assistentes Clínicos e mesmo os Profissionais Médicos não
categorizados como Supervisores tem acesso permitido
apenas às funções para as quais forem explicitamente
autorizados.
Voltar |
|
[
10 ] - Ao usuário Assistente Clínico é permitida a
alimentação de dados apenas nos agendamentos dos
profissionais para os quais tenha sido explicitamente
autorizado. Mais ainda, apenas campos pré determinados
pelo Profissional Médico podem ser alimentados pelo
Assistente Clínico.
Voltar |
|
[
11 ] - O programa já contém trilha se auditoria de
alimentação de dados relevantes, tais como agendamentos
e faturamentos denominada Auditoria do Agendamento.
Em Auditoria do Prontuário o programa apresenta a trilha
de início e término de edições de Fichas Clínicas,
identificando o usuário que realizou a edição.
Voltar |
|
[
12 ] - No Arnaut Clinical Suit cada usuário -
Profissional Médico, Auxiliar Administrativo ou
Assistente Clínico - possui sua própria identificação
e senha. As senha de acesso podem ter até 6 caracteres
(letras e/ou números)
Voltar |
|
[
13 ] - O programa contém mecanismo que apresenta trilha de
auditoria de alimentação de dados clínicos.
Voltar |
|