La sicurezza non è una promessa.
È un’ architettura.
I suoi dati medici non sono semplicemente « protetti ». Sono progettati per essere illeggibili da chiunque — noi compresi — senza il suo consenso crittografico esplicito.
4 livelli di protezione, in quest’ordine
Lei detiene la chiave
Una chiave di decrittazione è derivata dalla sua password sul telefono (Argon2id). Non lascia mai il dispositivo. Senza di essa, i suoi dati sono illeggibili — anche per noi.
I suoi dati sono crittografati prima dell’invio
Ogni documento, ogni referto, ogni nota è crittografato lato client con AES-256-GCM. Ciò che arriva sui nostri server è un blob opaco. Una fuga del database non rivelerebbe nulla.
I nostri server sono ciechi
Ospitiamo i suoi dati crittografati, non vi accediamo. È la cosiddetta architettura zero-knowledge: il fornitore non può leggere ciò che conserva. Nemmeno sotto ordine giudiziario.
Le sue condivisioni sono tracciate e revocabili
Ogni volta che concede un accesso (medico, familiare, terzi), l’evento è scritto su una catena di audit. Vede chi ha consultato cosa e revoca con un tocco.
Perché ospitato in Francia cambia tutto
Alcune piattaforme sanitarie francesi ospitano i loro dati su cloud americani. Anche crittografati, quei dati ricadono sotto la giurisdizione del Cloud Act — una legge USA che consente a un procuratore americano di esigerne l’accesso.
Criterio
My Data My Care
Piattaforme cloud USA
Sovranità & portabilità
La sovranità dei suoi dati implica la loro totale portabilità: veda come la nostra architettura permette al suo dossier di varcare le frontiere senza compromessi di sicurezza.
Tracciabilità inviolabile di ogni accesso ai suoi dati.
Tutte le azioni sui suoi dati (consultazioni mediche, condivisioni, esportazioni, emergenze) vengono registrate in un registro append-only collegato da firma HMAC-SHA256. Nessuna voce può essere modificata o eliminata, nemmeno dai nostri amministratori.
Il concatenamento crittografico garantisce che qualsiasi alterazione sia matematicamente rilevabile. Non è una promessa — è una proprietà matematica verificabile.
- Concatenamento HMAC-SHA256: ogni voce è firmata e collegata alla precedente. Qualsiasi alterazione è matematicamente rilevabile.
- Database append-only: un trigger PostgreSQL blocca tecnicamente qualsiasi modifica o eliminazione. Garanzia HDS art.7.
- Export GDPR Art.15 opponibile: scarichi il suo registro completo (JSON + PDF + firma) dal suo spazio paziente in qualsiasi momento.
- Merkle tree V2 pronto: l’architettura include un hash compatibile Merkle per un ancoraggio pubblico opzionale futuro (timestamp ANS, RFC 3161).
- Ancoraggio blockchain Bitcoin via OpenTimestamps: la radice Merkle di ogni lotto di 1.000 voci viene marcata temporalmente sulla blockchain Bitcoin ogni ora tramite il protocollo OpenTimestamps. Prova verificabile da chiunque, indipendentemente da My Data My Care.
Registro accessi — esempio
Dott. Lefebvre
Accesso concesso · 24 ore
Oggi · 14:20
Dott. Lefebvre
Cartella consultata
Oggi · 14:32
Lab Cerba
Import referti
Ieri · 09:15
Dott. Mercier
Accesso revocato
3 giorni fa
HMAC-SHA256: 7a3f…e2c1 · catena verificata ✓
Le norme più severe d’Europa
HDS v2
In corsoHost di dati sanitari, certificazione 2026 obbligatoria in Francia
GDPR
NativoRegolamento europeo sui dati personali — diritti di accesso, rettifica, portabilità, cancellazione
Ségur V2
Roadmap Q4 2026Registrazione catalogo Mon Espace Santé, alimentazione DMP, interop FHIR R4
INS-IAS
NativoIdentità nazionale di salute, autenticazione dei professionisti via Carte CPS
WCAG 2.2 AAA
Dal MVPAccessibilità digitale livello AAA, superiore alla norma europea EN 301 549
AI Act
InquadratoV1 strettamente fuori dispositivo medico. Modulo IA predittiva in V2, conforme alto rischio agosto 2026
Non le chiediamo di crederci sulla parola
La sicurezza davvero solida è quella dimostrabile. Ecco i meccanismi con cui chiunque può verificare le nostre affermazioni.
Audit esterni trimestrali
La nostra sicurezza è auditata ogni trimestre da uno studio indipendente. I report sono pubblicati su questa pagina.
Bug bounty pubblico
Un programma di ricompense aperto ai ricercatori di sicurezza. Più critica è la falla, più alto è il premio.
Codice aperto
I nostri connettori FHIR e la nostra app mobile sono pubblicati su GitHub. Verificabili da qualsiasi sviluppatore.
Dashboard trasparenza
Ogni richiesta governativa ricevuta, ogni incidente, ogni cambio di sicurezza è documentato pubblicamente.
Una domanda tecnica puntuale?
Il nostro team sicurezza risponde direttamente. Ricercatore in cybersicurezza, DPO di un ente, giornalista tech — ci scriva.
security@mydatamycare.com