O ransomware já não é hipótese
Uma encriptação de sistemas não é uma incidência técnica: é uma paragem assistencial. A continuidade tem de estar testada, não escrita.
Saúde e ambiente hospitalar
Software GRC para o setor saúde
Risco, cibersegurança, continuidade assistencial e proteção de dados de saúde numa única plataforma. Para que a equipa clínica se dedique ao que é seu.
Tudo o que hoje te exigem, pré-carregado e interligado
ENS
NIS2
RGPD · dados de saúde
ISO 27001
ISO 22301
MDR
ISO 27799
Compliance penal
Ver todos os referenciais →
O que nos contam no setor
Os desafios que nos contam os hospitais e centros de saúde
O problema não é conhecer as obrigações: é demonstrar, a qualquer momento, que as cumpres, sem repetir o mesmo trabalho vezes sem conta.
Dado de saúde, categoria especial
História clínica, investigação e dispositivos geram tratamentos sensíveis que é preciso inventariar, justificar e proteger a sério.
Muitos centros, um só critério
Cada hospital ou centro gere a sua segurança à sua maneira e a direção não tem uma fotografia comparável do risco do grupo.
GlobalSuite® na tua organização
Uma plataforma. As respostas que te vão pedir.
Tudo partilha o mesmo inventário de processos, ativos, controlos e terceiros. Atualizas uma vez e reflete-se em risco, compliance, continuidade e auditoria.
O risco clínico e o tecnológico, no mesmo mapa
Ativos, sistemas de informação e equipamento médico avaliados sobre a mesma matriz, com impacto assistencial explícito.
Inventário de sistemas assistenciais e equipamento
Impacto medido na continuidade da assistência
Controlos ENS e ISO 27001 vinculados
Consolidação por centro e por grupo
A continuidade demonstra-se testando-a
BIA por processo assistencial, planos vinculados a sistemas e fornecedores, e calendário de testes com resultados rastreáveis.
Processos assistenciais priorizados por impacto
RTO objetivo vs. RTO demonstrado
Planos ligados a sistemas e terceiros
Ações automáticas quando um teste falha
A IA lê a norma e a tua documentação. Tu decides.
Análise de lacunas sobre as tuas políticas reais, com a referência ao artigo ou medida concreta que falta cobrir.
Lacunas de ENS e NIS2 detetadas em minutos
Proposta de medida com a sua referência
Revisão de evidências e controlos
Rastreabilidade completa de cada decisão
Cada perfil, a sua resposta
Uma plataforma que cada perfil torna sua
Todos trabalham sobre o mesmo dado, mas cada um entra pela sua porta e vê o que é seu. Sem duplicar, sem voltar a pedir.
Perfil · CISO
Cibersegurança que se mede em minutos de assistência.
ENS, NIS2 e ISO 27001 sobre o mesmo inventário de sistemas clínicos, com o impacto assistencial sempre à frente.
Conformidade ENS por categoria do sistema
Vulnerabilidades priorizadas por impacto clínico
Equipamento médico ligado no inventário
Relatório ao comité de direção num clique
O seu dia a dia na GlobalSuite®
SECURITYMaturidade ENS por domínio
RISKRiscos sobre sistemas críticos
CONTINUIDADEPlanos de recuperação
TPRMFornecedores tecnológicos
A IA cruza as tuas medidas ENS com a documentação e assinala as que não têm evidência vigente.
Perfil · Direção médica
Saber o que acontece se um sistema cair, antes de cair.
O impacto de cada risco expresso em processos assistenciais, não em siglas técnicas.
Processos assistenciais priorizados
Cenários de indisponibilidade e o respetivo plano
Estado dos testes de continuidade
Painel de controlo por centro
O seu dia a dia na GlobalSuite®
CONTINUIDADEBIA por processo assistencial
RISKRiscos com impacto clínico
ANÁLISE BIComparativa entre centros
AUDITAções pendentes
A IA resume o estado do risco do centro em linguagem de direção, com o detalhe a um clique.
Perfil · DPO
O dado de saúde, sob controlo e justificado.
Registo de tratamentos, avaliações de impacto e direitos dos pacientes geridos a partir da mesma plataforma.
RAT completo com base jurídica
EIPD guiadas para tratamentos sensíveis
Gestão de direitos com prazos controlados
Transferências internacionais rastreadas
O seu dia a dia na GlobalSuite®
PRIVACYRegisto de tratamentos
PRIVACYEIPD pendentes
COMPLIANCEObrigações RGPD
AIRevisão assistida do RAT
A IA revê o teu registo de tratamentos e deteta bases jurídicas incoerentes ou incompletas.
Perfil · Qualidade
Acreditações e auditorias sem voltar a começar.
Um corpo de controlos partilhado entre acreditação, segurança e continuidade. Evidências uma vez e servem para tudo.
Controlos partilhados entre referenciais
Plano de auditoria interna ligado
Não conformidades com ação e responsável
Documentação sempre vigente
O seu dia a dia na GlobalSuite®
AUDITPlano anual e constatações
COMPLIANCEMatriz multinorma
DOCUMENTOSProcedimentos vigentes
RISKRiscos por processo
A IA deteta controlos duplicados entre acreditações e propõe unificá-los.
Referenciais e normativas
O que te exigem aqui e ali, no mesmo sítio
Os referenciais vêm pré-carregados com os seus controlos e as suas relações. Se trabalhas com várias jurisdições, geres uma única matriz.
Qualidade e bom governo
Trabalhas com um referencial que não está na lista? Parametrizamos contigo. Diz-nos qual.
Como o fazemos
Em produção em 3 a 6 meses, não em dois anos
Somos consultores além de fabricante. Não te deixamos a plataforma vazia: colocamo-la em marcha com o teu modelo de risco e a tua linguagem.
SEMANAS 1-3
Diagnóstico e modelo
Revemos a tua taxonomia de riscos, o teu mapa de processos e as obrigações que se aplicam. Nada de templates genéricos.
MÊS 1-2
Parametrização
Configuramos módulos, referenciais, fluxos de aprovação e permissões por perfil. Sem desenvolvimento à medida.
MÊS 2-4
Carga e integração
Migramos os teus riscos, controlos, terceiros e evidências. Ligamos SSO, diretório e as fontes que já usas.
MÊS 3-6
Entrada em produção
Formação por perfil, primeiro ciclo real de avaliação e acompanhamento até ao primeiro relatório ao comité.
Perguntas frequentes
O que nos perguntam sempre antes de começar
Falta a tua? Escreve-nos e responde-te uma pessoa da equipa de GRC, não um formulário.
FALAR COM UM ESPECIALISTAFunciona com vários hospitais ou centros ao mesmo tempo?
Sim. É multiempresa: cada centro gere a sua realidade e a direção do grupo consolida uma única vista comparável.
Cobre o equipamento médico ligado?
Sim. O equipamento é inventariado como qualquer outro ativo, com a sua criticidade assistencial, as suas vulnerabilidades e o seu plano de contingência.
Ajuda-nos com a certificação do ENS?
Sim. As medidas do ENS vêm pré-carregadas por categoria, com a sua declaração de aplicabilidade e as evidências associadas.
Vemos a continuidade do teu hospital dentro da GlobalSuite®?
Sessão de 45 minutos com um consultor que conhece ambientes assistenciais. Sem guião comercial.