ISO 27001 minősítést szerzett a webflow.dental

A webflow.dental szoftver a közelmúltban információbiztonsági irányítási rendszert vezetett be, aminek a tanúsítását a CertUnion Hungary Kft. végezte. A folyamat eredményeképpen a webflow.dental szoftver mostantól az ISO 27001-es tanúsítványt szerzett. A CertUnion blogján a napokban szoftverünket és a tanúsítást bemutató cikk jelent meg, amit most mi is közzéteszünk.

webflow.dental –  a szoftver, ami csak kávét főzni nem tud!

Egy sikeres auditot követően a tanúsítványt angol vagy német nyelven kérni, ma már megszokott dolog. A fogászatok életét megkönnyítő szoftver fejlesztését és forgalmazását végző webflow.dental viszont miután szeptemberben sikerrel vette az ISO 27001 auditját a fenti két nyelv mellett bolgárul is kérte a certifikációt. Hogy miért volt erre szükség és mondjuk norvégra miért nem, erről Laszip Gábort, a webflow.dental IT projektmenedzserét, információbiztonsági felelősét kérdeztük. 

Vannak beszélő cégnevek, így a webflow.dental elnevezés sem sokat bíz az olvasó fantáziájára, azzal foglalkozik, amit nevében ígér: azaz fogászati praxismenedzsment rendszer fejlesztéssel és üzemeltetéssel.
Az idén húszéves vállalat ötlete Czeglédy István okleveles villamosmérnök fejében született meg. A hangtechnikusként, szoftverfejlesztőként, koncert hangosítóként és a korábban számítógépes kiskereskedés vezetőjeként dolgozó sokoldalú szakember ugyanis akkor épp Budapest egyik legnagyobb és legjelentősebb fogászatán volt rendszergazda, amikor jött a felismerés: nincs egy épkézláb, az intézmény munkáját megkönnyítő, jól használható szoftver. Ez különösen azért volt problémás, mert ide Angliából érkeztek fizetőképes páciensek, akik kiszolgálása megfelelő technikai háttér nélkül nem volt egyszerű.

Felhőalapú kezdet

Laszip Gábor szerint az események ezen a ponton gyorsultak fel. Az alapító Czeglédy István a rendelői igények ismeretében összerakta a webflow alapjait, amit azóta is használ a szóban forgó fogászati centrum a webflow.dental legrégebbi partnereként.
Hogy mitől “szólt” ez annak idején nagyot, erről Laszip Gábor így mesél. – Húsz évvel ezelőtt még a telepített szoftverek voltak a legelterjedtebbek, mi pedig már akkor felhő alapú szoftverrel léptünk a piacra, amit nem kellett összehangolni a fogászat saját szerverével és az egyes számítógépekkel. 

Kezelési terv – összeklikkelve

A projektmenedzser elmondásából kiderül: a leginkább a nagyobb fogászatokra szabott program az adminisztrációt gyorsítja fel szinte hihetetlenül. – Egy magára valamit is adó fogászatnál mindig készül egy kezelési terv a kezelések sorrendjével, árakkal, a műtéti beavatkozások gyógyulási idejével, a választható megoldások listájával (pl. hidat vagy koronát kér-e a páciens, ezeket milyen anyagból szeretné stb.). A szóban forgó “kezelési terv” az alapja mindennek, amelynek kölcsönös jóváhagyásával kezdődhet csak el bármilyen kezelés.

A szoftverünk felgyorsítja a kezelési terv készítését, hiszen az adatbázisból néhány klikkeléssel csak a szükséges opciókat kell egy dokumentumba beilleszteni.

A másik kulcsfontosságú elem – folytatja Laszip Gábor – a fogászati turizmus okán a többnyelvűség illetve a többféle valutában való elszámolás lehetősége – természetesen ezt szintén tudja a szoftver. 

Az egész rendszerről látszik: olyasvalaki alakította ki, aki rálátott a belső folyamatokra, és aki jól ismerte a hiányosságait. Így aztán a megalkotott szoftver kiküszöböli a hosszas adminisztrációt. Végtelenül egyszerű, automatizált, a lehető legkevesebb manuális beavatkozással használható. Ahogy Laszip Gábor summázza: a cél az volt, hogy megkönnyítse az orvosok munkáját és ne növelje az adminisztrációs terheket.

Döntés kérdése

Bár a webflow.dental a GDPR törvénynek és a még annál is szigorúbb Egészségügyi törvénynek is megfelelt, a vállalat úgy döntött, hogy az információbiztonság dokumentációja terén is szintet lép. A cég nevében nyilatkozó IT projektmenedzser erre így emlékszik: – Az ISO 27001 (információbiztonsági irányítási rendszer) kiépítését és bevezetését egyrészt a páciensek érzékeny adatainak szabályszerű kezelése, másrészt a norvég piacra való kilépésünk előkészítése indukálta. 

A szenzitív adatok kezelése nem igényel túl sok magyarázatot, a piaci expanzió viszont kérdéseket vet fel. – Idén kora tavasszal döntöttük el, hogy Norvégiában is elindulunk.

A norvég piac roppant kényes az adatbiztonságra, ezért két opció állt előttünk. 1. Vagy kitöltjük norvég nyelven az információbiztonsági garanciákat firtató 400-500 kérdésből álló kérdőívüket, 2. vagy kiépítjük a saját ISO 27001-es rendszerünket.

Mi utóbbit választottuk. A norvégok pedig teljesen elégedettek voltak az angol nyelvű certifikációval, nem kérték külön norvégul is. Ugyan még nem vetettük meg lábunk a skandináv piacon, de mindenképpen fontos mérföldkőnek számít ez az életünkben – foglalja össze az eseményeket Laszip Gábor.

Rózsaolaj és ISO 27001

Legtöbbünk számára Bulgáriáról leginkább a Napospart és az intenzív illatú rózsaolaj ugrik be elsőként, pedig bármilyen meglepő, az Európai unió egyik legnagyobb fogászati vállalata ebben az országban található. Ugyan a webflow.dentalnak már most is több bolgár partnere van, de értelemszerűen bővíteni kívánják üzleti hálójukat. Ehhez viszont elengedhetetlennek bizonyult a tanúsítás magyar, német, angol nyelvű változatán kívül a bolgár nyelvű is, amit szintén a CertUnion készíttetett el számukra. 

Fogászati vállalatirányítási rendszer nagyvállalati szemlélettel

A jelenleg Ausztriában, Svájcban, Franciaországban, Nagy Britanniában, Írországban, Lettországban, Izraelben és Egyiptomban is piaci érdekeltségekkel rendelkező webflow.dental IT projektmenedzsere úgy látja, a most tapasztalható piaci tendenciák a vállalkozás terjeszkedésének kedveznek. Napjainkban ugyanis a fogászatok koncentrációja figyelhető meg, egyre erőteljesebb a fogászati turizmus, ennek köszönhetően ma már nem ritka a 10-25 telephellyel rendelkező hálózat sem. 

 – A webflow épp a nagyobb fogászatokon teljesít igazán jól, mert moduljaink ezeknél eredményeznek jelentős időmegtakarítást. A három-négy telephellyel, a nyolc-tíz vagy még annál is több székkel rendelkező centrumokban, esetleg a fogorvosin kívül másféle gyógyító tevékenységet is folytató klinikákon mutatkozik meg a szoftver igazi előnye. Az ilyen “nagyok” ugyanis már nem fogorvosi, hanem nagyvállalati irányítást (részlegek kialakítása, készletgazdálkodás, pénzügyi feladatok ellátása) igényelnek, a webflow pedig úgy viselkedik, mint egy fogászati vállalatirányítási rendszer.

Kölnben élőben

A hazánkban mintegy 20%-os piaci részesedéssel rendelkező webflow célja az európai és a közel-keleti terjeszkedés.

Ehhez első lépésként az e területen érdekelt tulajdonosokat meg kell ismertetni azzal a szoftverrel, ami kis túlzással a kávéfőzésen kívül mindenben az orvosok és asszisztensek keze alá dolgozik.

Az edukáció lehető legjobb terepe pedig a kétévente Kölnben megrendezett nemzetközi IDS szakmai kiállítás, ahol 2017 óta állandó résztvevő a webflow. Az alkalmanként 200 ezer látogatót vonzó seregszemlén a cég szakemberei a gyakorlatban ismertetik meg az érdeklődőket a hasznos program sokoldalúságával. A cég információbiztonsági felelőse szerint a fogászatokra szabott program hamar meggyőzi a látogatókat, így ma már tekintélyes nemzetközi kapcsolatrendszerrel büszkélkedhet a vállalkozás. Már csak a kapcsolatok üzletre váltása van hátra. Laszip Gábor úgy látja, ha ma előzetes bejelentés nélkül beállítanának a webflow képviseletében egy német vagy egy francia fogászati klinikára, valószínűleg még nem tudnák pontosan, hogy kik ők. De, ha a tervek szerint haladnak a dolgok, akkor tíz év múlva már nem kell bemutatkozniuk…