INFO +358 40 834 5238 EN

Luotettava ja vaatimustenmukainen eCRF kliinisiin tutkimuksiin

Granitics eCRF on luotettava ja validoitu järjestelmä kliinisen tutkimuksen tiedonhallintaan. Suunnittelussa on huomioitu ne vaatimukset, joita viranomaiset EU:n alueella sekä USA:n markkinoilla edellyttävät tiedonhallinnan järjestelmiltä.

Standardit ja regulaatiot on huomioitu

Järjestelmä tukee ICH GCP E6(R3) -ohjeistuksen, FDA 21 CFR Part 11 -sääntelyn ja ISO 14155:2020 -standardin vaatimusten täyttämistä. Vaatimukset on huomioitu järjestelmän suunnittelussa, kehityksessä ja validoinnissa.

Tiukat vaatimukset alihankkijoille

Ulotamme vaatimukset myös alihankkijoihin, sillä koko ketjun on toimittava asianmukaisesti. Esimerkiksi edellytämme ISO 27001 -sertifiointia järjestelmän ylläpidon palveluntuottajalta. Lisäksi edellytämme alihankkijoilta dokumentoituja ja vaatimusten mukaisia toimintatapoja erityisesti tietoturvan osalta.

Pääsy ja käyttö on turvattu

Järjestelmä sisältää kaksivaiheisen tunnistautumisen sekä käytön jatkuvan valvonnan. Tutkimus vastaa siitä, että oikeilla henkilöillä on asianmukaiset oikeudet ja pääsy vain tarkoituksenmukaiseen tietoon. Tätä helpottaa järjestelmän tarjoama tieto käyttäjien rooleista ja oikeuksista.

Tietoturva ja tietojen sijainti

Tutkimusaineisto sisältää terveystietoja, joten tietoturva on palvelun toteutuksen ja ylläpidon keskeinen vaatimus. Alla on koottu tärkeimmät periaatteet, ja tarkempi kuvaus toimitetaan asiakkaille tietoturvallisuusselvityksenä.

Tiedot pysyvät Suomessa

Palvelu ja sen tiedot sijaitsevat Suomessa konesalissa, jonka tietoturvallisuuden hallintajärjestelmä on ISO/IEC 27001 -sertifioitu. Tietoja ei siirretä EU- tai ETA-alueen ulkopuolelle, ellei lainsäädäntö tai viranomaismääräys sitä edellytä.

Päivittäinen varmuuskopiointi

Tiedot varmuuskopioidaan versioidusti kerran vuorokaudessa, ja varmuuskopioita säilytetään vähintään kuusi kuukautta. Varmuuskopiosta palauttaminen testataan vähintään kaksi kertaa vuodessa.

Suojattu pääsy ja salattu liikenne

Pääsy tutkimusryhmän järjestelmään on rajattu asiakkaan ilmoittamiin verkkoihin, ja kirjautuminen vaatii aina kaksivaiheisen tunnistautumisen. Kaikki käyttöliittymän tietoliikenne on salattu.

Tietosuoja sovitaan sopimuksella

Asiakas on tutkimusaineiston rekisterinpitäjä, ja Granitics Oy toimii henkilötietojen käsittelijänä. Käsittelystä sovitaan henkilötietojen käsittelysopimuksella tietosuoja-asetuksen mukaisesti.

Tutustu Granitics eCRF:n ominaisuuksiin

Tutustu myös muihin ominaisuuksiin. Yhdessä ne kattavat tutkimuksen tiedonkeruun suunnittelusta analyysiin.

Maksuton etädemo

Saisimmeko esitellä Granitics eCRF:n?

Etädemossa esittelemme eCRF:n ominaisuudet ja toiminnot sekä käymme läpi, miten se voisi parantaa teidän tutkimustoimintaanne. Demo on maksuton eikä sido mihinkään.