Interno · zabeleženo

Standardi in varnost, ki jih uporabljamo

Ta zapis dokumentira, katere standarde izmenjave podatkov in katere varnostne standarde uporablja Blood Lab 360. Statusi so iskreni glede trenutnega stanja (prototip): uporabljamo, v pripravi ali na roadmapu. Podlaga: analiza integracije v 08-Dokumentacija.

Interoperabilnost — izmenjava laboratorijskih podatkov

Standard	Namen	Status
CSV / PDF / foto uvoz	Uvoz preteklih izvidov s korakom potrditve; normalizacija v naš model markerjev.	Uporabljamo
UCUM	Enotno kodiranje merskih enot + pretvorbe (osnova v markerji.json).	Uporabljamo
LOINC	Mednarodno kodiranje preiskav — mapiranje naših ~26 markerjev na LOINC kode.	V pripravi
HL7 FHIR (R4)	Sodoben REST/JSON API (Observation, DiagnosticReport); skladen s slovenskim CRPP.	Na roadmapu
HL7 v2 (ORU^R01)	Sprejem laboratorijskih rezultatov neposredno iz LIS laboratorija.	Na roadmapu
CRPP / zVEM / zNET	Nacionalna povezava z eZdravjem (FHIR); pogojeno s predpogoji NIJZ.	Na roadmapu

Varnost in zasebnost

Standard / ukrep	Opis	Status
Šifriranje (TLS/HTTPS)	Šifriran prenos in hramba podatkov.	Uporabljamo
Vloge in pravice (RBAC)	Dostop po vlogah (operater, zdravnik, master…) — urejeno v admin suite.	Uporabljamo
Revizijska sled (provenance)	Beleženje, kdo/kdaj/kaj; viri vrednosti označeni — brez izmišljanja.	Uporabljamo
Soglasje pacienta	Izrecno soglasje za vsak uvoz/izmenjavo; možnost preklica.	Vgrajeno
GDPR + ZVOP-2	Skladnost z evropsko in slovensko zakonodajo o varstvu osebnih podatkov.	Zavezani
OAuth2 / SMART on FHIR	Standardna avtentikacija/avtorizacija za API dostop (z uvedbo FHIR).	Na roadmapu
Ne prodajamo podatkov	Zdravstveni podatki niso predmet prodaje ali marketinške izmenjave.	Politika

Uporabljamo / vgrajeno V pripravi Na roadmapu Politika / zavezanost

Patient-facing različica je objavljena na spletni strani: varnost-in-zasebnost.html (FAQ o varnosti). Statusi se posodabljajo ob napredku integracije. Vir in podroben načrt: HL7-FHIR-CSV-integracija-ANALIZA.md.