חיבור מאובטח לתיק הרפואי: זיהוי ביומטרי, QR וסלולרי

למה התיק הרפואי דורש אימות נוסף

התיק הרפואי מכיל את המידע הרגיש ביותר במערכת — רשומות SOAP, אבחנות, תוכניות טיפול והערות קליניות. הדין מחייב הגנה מוגברת על מידע רפואי, ולכן הגישה לאזורים אלה מוגנת באימות דו-שלבי (2FA) מעבר לסיסמת ההתחברות הרגילה.

האימות הוא חד-פעמי לכל מושב עבודה: אחרי שאימתתם פעם אחת, תוכלו לעבוד ברצף למשך כ-8 שעות מבלי שתידרשו לאמת שוב. כשהמושב פג, המערכת תבקש אימות מחדש בכניסה הבאה לתיק.

מתי נתקלים בשער האימות

שער האימות מופיע כשאתם נכנסים לאחד משני האזורים הרגישים:

• מטופלים — רשימת המטופלים וכרטיסי המטופל המלאים

• רשומות רפואיות — רשומות ה-SOAP והתיעוד הקליני

על המסך תראו אייקון מגן, את הכותרת ״אימות נדרש״, והסבר קצר. שאר אזורי המערכת (יומן, תשלומים, הגדרות) אינם דורשים את האימות הנוסף.

הגדרה ראשונית (בפעם הראשונה)

בכניסה הראשונה לתיק הרפואי, השער יציג: ״לגישה לתיק הרפואי נדרש אימות דו-שלבי. הגדר אמצעי זיהוי כעת.״

1. לחצו על הכפתור ״הגדר זיהוי ביומטרי״ (עם אייקון טביעת אצבע)

2. הדפדפן יבקש מכם לאשר באמצעות טביעת אצבע, זיהוי פנים (Face ID) או קוד נעילה של המכשיר

3. לאחר האישור, ההגדרה נשמרת והגישה נפתחת מיד

זוהי פעולה חד-פעמית למכשיר. בכניסות הבאות מאותו מכשיר, האימות יהיה מהיר בלחיצה אחת.

אם המכשיר אינו תומך בזיהוי ביומטרי, המערכת תעבור אוטומטית לאפשרות אימות דרך מכשיר אחר (QR) או SMS — ראו בהמשך.

שיטה 1 — זיהוי ביומטרי (מומלץ)

זוהי הדרך המהירה והמאובטחת ביותר, ומתאימה לשימוש יומיומי. בכל כניסה לתיק תראו את הכפתור ״אמת עם זיהוי ביומטרי״:

• לחצו על הכפתור

• אשרו עם טביעת אצבע / Face ID / קוד המכשיר

• הגישה נפתחת

דרישה: מכשיר עם חיישן ביומטרי (רוב המחשבים הניידים והטלפונים החדשים). המפתח הביומטרי נשמר במכשיר עצמו ולא נשלח לשרת — תקן WebAuthn.

שיטה 2 — אימות עם מכשיר אחר (QR)

אם אתם עובדים ממחשב נייח ללא חיישן ביומטרי, תוכלו לאמת דרך הטלפון. במסך האימות לחצו על ״אמת עם מכשיר אחר (QR)״, ואז:

1. תראו את ההודעה ״לא נמצא מפתח במחשב זה. ניתן לאמת דרך הנייד״

2. לחצו על ״סרוק QR מהנייד״

3. קוד QR יוצג על המסך — סרקו אותו עם מצלמת הטלפון

4. אשרו את הזיהוי הביומטרי בטלפון, והגישה במחשב תיפתח

קיימת גם אפשרות ״הוסף מחשב זה (חד-פעמי)״ — אם אתם עובדים קבוע מאותו מחשב, כדאי להגדיר אותו פעם אחת כדי שבפעמים הבאות האימות יתבצע ישירות ממנו ללא צורך ב-QR.

שיטה 3 — אימות בסלולרי (SMS)

אפשרות גיבוי שעובדת בכל מכשיר, גם ללא חיישן ביומטרי. בכל אחד ממסכי האימות יש קישור ״אמת באמצעות SMS״:

1. לחצו על ״אמת באמצעות SMS״

2. לחצו על ״שלח קוד SMS״

3. קוד בן 6 ספרות יישלח למספר הטלפון הרשום בפרופיל שלכם (הודעה בנוסח: קוד אימות לתיק רפואי: ...)

4. הזינו את הקוד בשדה ולחצו ״אמת״

שימו לב: הקוד תקף ל-5 דקות בלבד. אם פג תוקפו, פשוט שלחו קוד חדש. כדי שה-SMS יעבוד, חובה שיהיה מספר טלפון תקין בפרופיל המטפל.

איזו שיטה לבחור?

• זיהוי ביומטרי — לשימוש יומיומי. המהיר והנוח ביותר. דורש מכשיר עם חיישן.

• QR מהנייד — כשעובדים ממחשב נייח ללא חיישן, אך יש טלפון עם זיהוי ביומטרי.

• SMS — גיבוי אמין שעובד תמיד, בכל מכשיר. מעט איטי יותר (המתנה לקוד).

הטיפ שלנו: הגדירו זיהוי ביומטרי במכשיר הקבוע שלכם, והשאירו את ה-SMS כגיבוי לימים שבהם אתם עובדים ממכשיר אחר.

פתרון בעיות

״זיהוי ביומטרי לא זמין במכשיר זה״ — המכשיר ללא חיישן או שהדפדפן אינו תומך. המערכת תעבור אוטומטית לאפשרות QR; אפשר גם לבחור SMS.

״אין טלפון מוגדר בפרופיל״ — לא ניתן לשלוח קוד SMS ללא מספר טלפון. היכנסו להגדרות → הגדרות חשבון, הוסיפו מספר טלפון נייד תקין, ונסו שוב.

״קוד שגוי או שפג תוקפו״ — הקוד תקף ל-5 דקות. ודאו שהזנתם את כל 6 הספרות נכון, או שלחו קוד חדש.

כל כמה זמן אצטרך לאמת? — פעם אחת לכל מושב עבודה (כ-8 שעות). אין צורך לאמת בכל מעבר בין מטופלים — רק בכניסה הראשונה לתיק או אחרי שהמושב פג.

אני נתקל בשגיאת אימות חוזרת — נסו שיטה אחרת (למשל SMS במקום ביומטרי). אם הבעיה נמשכת, פנו לתמיכה בכתובת support@tipulim.app.