Edgecraft Digital Việt Nam

Dữ liệu bệnh nhân nhạy cảm, được bảo mật và lưu trữ tại Việt Nam.

Chúng tôi thiết kế hệ thống hồ sơ bệnh nhân bảo mật cho bệnh viện, phòng khám đa khoa và chuyên khoa, dịch vụ điều dưỡng tại nhà và cấp cứu, giám sát quá trình xây dựng và theo dõi việc tuân thủ.

Đặt lịch tư vấn tuân thủ Xem dịch vụ của chúng tôi

Ưu tiên bảo mật và quyền riêng tư, từ hạ tầng đám mây trở lên

Chuyên nghiệp

Phạm vi rõ ràng, kế hoạch bằng văn bản và tiến độ trung thực. Bạn luôn biết chúng tôi đang xây dựng gì, vì sao và chi phí bao nhiêu.

Giàu kinh nghiệm

Được dẫn dắt bởi một chuyên gia CNTT dày dạn với hơn 30 năm kinh nghiệm, cùng đội ngũ kiến trúc sư đám mây cấp cao và kỹ sư phần mềm giàu kinh nghiệm.

Bảo mật ngay từ thiết kế

Quyền riêng tư được quyết định ngay từ đầu, không phải bổ sung về sau: từ cách lưu trữ dữ liệu, ai được truy cập, đến cách viết từng dòng mã. Chúng tôi giám sát mọi lượt truy cập và phát hiện các nỗ lực xâm nhập. Dữ liệu của bạn được lưu trữ tại Việt Nam, phù hợp với quy định về chủ quyền dữ liệu theo Luật An ninh mạng 2025 (Luật số 116/2025/QH15) và Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15).

Edgecraft Digital Việt Nam

Việt Nam

Công ty mới tại Việt Nam của chúng tôi, đang được thành lập tại Đà Nẵng. Công ty sẽ thiết kế kiến trúc và giám sát môi trường đám mây bảo mật nơi lưu trữ dữ liệu của bạn, đồng thời hỗ trợ khách hàng tại chỗ bằng tiếng Việt và tiếng Anh, dựa trên kinh nghiệm của công ty chị em đã hoạt động lâu năm tại Úc.

Edgecraft Digital

Úc

Công ty chị em đã hoạt động ổn định, đăng ký tại Úc. Công ty mang hơn 30 năm kinh nghiệm CNTT, bao gồm các hệ thống y tế tại Úc, đến với Edgecraft Digital Việt Nam, và phụ trách phân tích nghiệp vụ, quản lý dự án và đảm bảo chất lượng trong mọi dự án.

Dịch vụ của chúng tôi

Ba cách hợp tác với chúng tôi. Tất cả đều bao gồm lưu trữ đám mây bảo mật, được giám sát tại Việt Nam.

Có sẵn ngay

Đám mây bảo mật tại Việt Nam cho phần mềm của bạn

Mang theo phần mềm của bạn. Kiến trúc sư đám mây cấp cao của chúng tôi thiết kế một môi trường bảo mật, được giám sát trên Amazon Web Services (AWS) tại Hà Nội, kết hợp với nhà cung cấp đám mây hiệu năng cao tại Việt Nam cho các dịch vụ AWS chưa cung cấp trong nước. Chúng tôi giám sát việc xây dựng và chuyển đổi phần mềm hiện có của bạn, sau đó chủ động theo dõi và báo cáo về việc tuân thủ lưu trữ và bảo mật, để hồ sơ bệnh nhân luôn ở tại Việt Nam và được bảo vệ đúng tiêu chuẩn pháp luật yêu cầu.

Chúng tôi cũng cùng bạn tìm hiểu Luật Bảo vệ dữ liệu cá nhân: luật yêu cầu gì ở doanh nghiệp của bạn, bạn đang ở mức độ nào và một vụ vi phạm có thể gây thiệt hại bao nhiêu.

  • Dữ liệu chỉ lưu trữ tại Việt Nam, trên AWS tại Hà Nội và nhà cung cấp đám mây trong nước
  • Mã hóa khi truyền và khi lưu trữ
  • Quyền truy cập theo vai trò, mọi lượt truy cập đều được ghi nhật ký
  • Giám sát chủ động, báo cáo tuân thủ định kỳ, sao lưu được kiểm thử và kế hoạch ứng phó vi phạm
  • Ứng dụng quản lý sự đồng ý của bệnh nhân (đã bao gồm trong gói lưu trữ): bằng chứng bệnh nhân đã đồng ý điều gì và vào lúc nào
  • Hướng dẫn về sự đồng ý, đánh giá tác động và thông báo vi phạm

Có sẵn ngay

Phần mềm hồ sơ bệnh nhân, xây dựng theo yêu cầu của bạn

Dành cho bệnh viện, phòng khám đa khoa và chuyên khoa, dịch vụ điều dưỡng tại nhà và cấp cứu. Chúng tôi xây dựng trên Medplum, nền tảng y tế mã nguồn mở, để bạn có nền tảng bảo mật đã được kiểm chứng và phần mềm phù hợp với cách đội ngũ của bạn thực sự làm việc.

Hồ sơ bệnh nhân được lưu theo chuẩn HL7 FHIR, tiêu chuẩn quốc tế về trao đổi hồ sơ sức khỏe. Khi bệnh nhân cho phép, hồ sơ có thể được chia sẻ với bệnh viện và các cơ sở khác sử dụng chuẩn này.

Medplum mang lại gì cho bạn

Từ năm 2027

EdgeCare, phần mềm hồ sơ bệnh án của chúng tôi

Hệ thống thuê bao sẵn sàng sử dụng, giúp phòng khám hoặc cơ sở chăm sóc của bạn đáp ứng các yêu cầu hiện hành mà không cần xây dựng riêng.

Cần tuân thủ trước năm 2027? Hãy trao đổi với chúng tôi ngay. Chúng tôi sẽ thiết lập hệ thống bảo mật cho bạn từ hôm nay và chuyển bạn sang EdgeCare khi ra mắt.

Xem EdgeCare gồm những gì

Cách nền tảng vận hành

Các công cụ của phòng khám chạy trên nền tảng y tế bảo mật của chúng tôi, chỉ được lưu trữ tại Việt Nam trên AWS Hà Nội và trung tâm dữ liệu đạt chứng chỉ Tier III.

Sơ đồ nền tảng y tế số Edgecraft Digital gồm ba lớp. Phòng khám của bạn: sự đồng ý của bệnh nhân, quy trình phòng khám, hồ sơ bệnh nhân và lịch hẹn với bác sĩ. Nền tảng y tế số bảo mật Edgecraft Digital: bệnh án điện tử, tiêu chuẩn HL7 FHIR, mã hóa dữ liệu, sự đồng ý có thể chứng minh và nhật ký kiểm tra. Đối tác hạ tầng bảo mật: AWS Hà Nội và trung tâm dữ liệu đạt chứng chỉ Tier III tại Việt Nam: dữ liệu được giám sát, an ninh sinh trắc học, cổng an ninh kiên cố và lưu trữ dữ liệu địa phương.

Bảo mật tích hợp sẵn trong nền tảng

Medplum là nền tảng mã nguồn mở được sử dụng rộng rãi cho phần mềm y tế. Các biện pháp bảo vệ dưới đây đi kèm nền tảng và chúng tôi cấu hình chúng cho tổ chức của bạn.

Chúng tôi triển khai Medplum tại Việt Nam, trên hạ tầng đám mây do chúng tôi thiết kế và bảo mật theo tiêu chuẩn riêng.

Truy cập medplum.com
  • Phân quyền theo vai tròChính sách truy cập chi tiết, để mỗi người chỉ thấy những gì vai trò của họ cần.
  • Đăng nhập an toànĐăng nhập một lần qua SMART on FHIR, OpenID Connect và SAML.
  • Nhật ký kiểm tra đầy đủGhi lại ai đã xem hoặc thay đổi gì, vào lúc nào.
  • Mã hóa khi truyềnTLS 1.2 và 1.3 trên mọi kết nối.
  • Mã nguồn mở, được rà soátTự động quét lỗ hổng bảo mật và được rà soát trước mỗi lần phát hành.
  • Dữ liệu y tế theo chuẩnHồ sơ FHIR có thể chuyển giữa các hệ thống, hỗ trợ xóa dữ liệu khi cần.

Luật Bảo vệ dữ liệu cá nhân, giải thích dễ hiểu

Từ ngày 01/01/2026, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 quy định cách các tổ chức tại Việt Nam xử lý dữ liệu cá nhân. Thông tin sức khỏe của bệnh nhân là dữ liệu cá nhân nhạy cảm, chịu các quy định nghiêm ngặt nhất.

Có hiệu lực
Từ ngày 01/01/2026, với quy định chi tiết tại Nghị định 356/2025/NĐ-CP.
Áp dụng xử phạt
Từ ngày 19/8/2026, theo Nghị định 330/2026/NĐ-CP. Bộ Công an là cơ quan thực thi.
Sự đồng ý
Bắt buộc khi xử lý dữ liệu sức khỏe, trừ một số ngoại lệ. Đồng ý được đánh dấu sẵn hoặc gộp chung có thể bị xử phạt. Bạn cũng phải chứng minh được bệnh nhân đã đồng ý điều gì và vào lúc nào.
Mức phạt
Tới 5% doanh thu năm đối với một số vi phạm, tới 3 tỷ đồng đối với phần lớn vi phạm khác, và tới 10 lần khoản thu có được từ việc mua bán dữ liệu cá nhân.

Lưu trữ dữ liệu bệnh nhân nhạy cảm tại Việt Nam giúp loại bỏ một trong những rủi ro lớn nhất: chuyển dữ liệu cá nhân ra nước ngoài. Những vấn đề còn lại chúng tôi cùng bạn giải quyết: bạn thu thập gì và vì sao, ai được xem, sự đồng ý được ghi nhận thế nào và bạn phải làm gì khi xảy ra vi phạm.

Đây là thông tin chung, không phải tư vấn pháp lý. Để được tư vấn cho trường hợp cụ thể, vui lòng liên hệ luật sư tại Việt Nam. Chúng tôi sẵn sàng phối hợp cùng họ.

Theo Luật Bảo vệ dữ liệu cá nhân, phòng khám phải chứng minh được chính xác bệnh nhân đã đồng ý điều gì và vào lúc nào. Nhật ký đồng ý của chúng tôi ghi lại điều đó cho bạn, dù bạn chọn hình thức hợp tác nào.

  • Ai đã đồng ý và cho mục đích nào
  • Nội dung chính xác bệnh nhân đã xem, bằng tiếng Việt hoặc tiếng Anh
  • Thời điểm đồng ý và việc rút lại sự đồng ý sau đó
  • Báo cáo sẵn sàng khi có thanh tra

Miễn phí cho mọi khách hàng sử dụng dịch vụ lưu trữ bảo mật, ra mắt trước cuối năm 2026.

Tìm hiểu về nhật ký đồng ý

Phòng khám: thời hạn triển khai hồ sơ bệnh án điện tử

Theo Thông tư 13/2025/TT-BYT, phòng khám và các cơ sở không phải bệnh viện phải triển khai hồ sơ bệnh án điện tử trước ngày 31/12/2026. Chưa sẵn sàng? Hãy trao đổi với chúng tôi ngay.

Liên hệ với chúng tôi

30 năm thay đổi trong ngành công nghệ thông tin (CNTT)

Edgecraft Digital được dẫn dắt bởi bà Robyn Kirk, chuyên gia CNTT dày dạn với hơn 30 năm kinh nghiệm, bao gồm các hệ thống y tế và dược phẩm tại Úc. Qua mỗi lần thay đổi, những thách thức về an ninh mạng, quyền riêng tư và kiểm soát bảo mật ngày càng lớn, và những yếu tố giúp một hệ thống an toàn cũng đã thay đổi đáng kể.

  1. Thập niên 1990Hệ thống khách–chủ và máy tính trên mọi bàn làm việc
  2. 1999Sự cố Y2K và sự ra đời của web
  3. Thập niên 2000Hệ thống doanh nghiệp và thương mại điện tử
  4. 2007Điện thoại thông minh và ứng dụng di động
  5. Thập niên 2010Điện toán đám mây, phần mềm dạng dịch vụ, Agile và DevOps
  6. 2018Luật an ninh mạng và quyền riêng tư được áp dụng rộng rãi
  7. Hiện nayKỷ nguyên AI

AI là công cụ mạnh mẽ, nhưng không thay thế được sự đánh giá của con người. Mọi hệ thống chúng tôi bàn giao đều được thiết kế, rà soát và kiểm thử bởi những người giàu kinh nghiệm, hiểu rõ nghĩa vụ của bạn. Khi hệ thống đi vào vận hành, chúng tôi kết hợp công cụ tự động và con người để giám sát và giữ an toàn cho hệ thống.

Chưa rõ mình đang ở mức độ nào?

Hãy cho chúng tôi biết bạn đang lưu trữ hồ sơ bệnh nhân như thế nào. Chúng tôi sẽ giải thích nghĩa vụ của bạn bằng ngôn ngữ dễ hiểu và đề xuất bước tiếp theo đơn giản, an toàn nhất.

Đặt lịch tư vấn tuân thủ