Was DoctoPoint regulator-bereit macht.
24 Module. Jedes setzt eine benannte Pflicht aus den CCOA Standards of Practice, dem Health Information Act oder einer Alberta-Direktive um — und jedes endet in einem Nachweis-Export.
- Patient
- PT-04182
- Zeitraum
- 2024-01-01 → 2026-09-17
- Benutzer
- Alle (7)
- Zeilen
- 1.284
Pro Patient, pro Benutzer, pro Zeitraum — ohne Tabellenkalkulation.
Der vollständige Umfang.
24 Module in sieben Gruppen, in der Reihenfolge, in der eine Praxis sie braucht. Jeder Eintrag führt zu seinem Abschnitt weiter unten.
Fundament
3 ModuleDie Basis, auf der alle anderen Module aufsetzen: Die Akte ist verfügbar, jede Aktion ist zugeordnet, und die Einwilligung ist Teil des Eintrags.
Privacy-Kern
4 ModuleVerschlüsselung, Aufbewahrung, Information Manager Agreement, ein lebendes Privacy Impact Assessment und das vollständige HIA-Verwaltungsprogramm — die Nachweise, die ein Verwahrer vorlegen muss.
Klinische Sicherheit
5 ModuleWas ein Behandler erfassen, überweisen, veröffentlichen oder auslösen darf — beim Speichern begrenzt, mit den Nachweisen, die die CCOA erwartet.
Kommunikation & Qualität
4 ModuleAkten, die ein anderer Kliniker lesen kann, Bildgebung, die in der Akte landet, Gesundheitsdaten, die nur über einen gesicherten Kanal das Haus verlassen, und veröffentlichte Texte, die der Direktive standhalten.
Praxisbetrieb
5 ModuleGebühren, Verträge und Vorauszahlungen; Richtlinien, Geräte und Hilfspersonal; Praxisfähigkeit, kontinuierliche Kompetenz und Abschluss der Behandlung — die wiederkehrenden Pflichten des Praxisbetriebs.
KI-Governance
1 ModuleEin eingebetteter Assistent, der entwirft, aber nie verfasst: aus, bis der Verwahrer ihn freigibt, begrenzt auf das, was ein Mensch für eine Sitzung freigibt, und Zug für Zug in einem manipulationssicheren Ledger protokolliert.
Spezialmodule & Hausregeln
2 ModuleEin optionales Forschungsmodul für die wenigen Praxen, die Studien durchführen — und die Regeln, nach denen diese Website selbst geschrieben ist.
Fundament
Die Basis, auf der alle anderen Module aufsetzen: Die Akte ist verfügbar, jede Aktion ist zugeordnet, und die Einwilligung ist Teil des Eintrags.
Verfügbar, wenn der Patient im Raum ist.
Ein veröffentlichtes Verfügbarkeitsziel für das Laden der Akte, in Produktion gemessen. Fällt eine Abhängigkeit aus, wechselt die Akte in einen gekennzeichneten Lesemodus statt in eine Fehlermeldung.
- Read-only-Fallback mit der zuletzt synchronisierten Akte
- Offline-Erfassung von Notizen, beim Reconnect zusammengeführt — Konflikte werden gezeigt, nie überschrieben
- Öffentliche Status-Seite mit Incident-Historie; jeder Fehlerbildschirm trägt eine Support-Referenz
- Monatlicher automatisierter Chaos-Test belegt den Fallback-Pfad
Jede Aktion trägt einen Namen.
Eindeutige Konten, vom Verwahrer konfigurierbare Rollen, ein zweiter Faktor auf jedem neuen Gerät und ein Append-only-Audit-Log, das Ansichten, Änderungen, Exporte, Ablehnungen — und jeden Manipulationsversuch — festhält.
- Rollen und Rechte pro Praxis konfigurierbar; Änderungen mit Vorher/Nachher protokolliert
- Inaktive Sitzungen enden automatisch; Konten sperren nach wiederholten Fehlversuchen
- Elektronische Signaturen an Identität, Zeitstempel und Inhalts-Hash gebunden
- Audit-Export pro Patient, pro Benutzer, pro Zeitraum — bereit für die Aufsicht
Die Einwilligung lebt im Eintrag.
Ein SOAP-Eintrag kann ohne Signposting und Berührungs-Einwilligung für diesen Besuch nicht abgeschlossen werden. Scoped Decline, Stellvertreter und die gültige CCPA-Einwilligungsversion gehören zum selben Eintrag.
- Ein Bestätigungsschritt im Abschluss-Flow; Wiederkehrende bestätigen nur erneut
- Scoped Decline zusammen mit der angebotenen Alternative erfasst
- Erst-Einwilligung an die unterschriebene CCPA-Dokumentversion gebunden
- Re-Consent bei jeder neuen Dokumentversion für alle Patienten markiert
Privacy-Kern
Verschlüsselung, Aufbewahrung, Information Manager Agreement, ein lebendes Privacy Impact Assessment und das vollständige HIA-Verwaltungsprogramm — die Nachweise, die ein Verwahrer vorlegen muss.
Verschlüsselt, gesichert, wiederherstellbar, entsorgt.
Verschlüsselung bei Übertragung und Speicherung mit getrennt verwalteten Schlüsseln, geprüfte Backups, ein protokollierter Restore-Test pro Quartal, Integritätsalarme und ein Entsorgungsnachweis für jedes Medium, das je Gesundheitsdaten enthielt.
- Backups beim Schreiben und beim Wiederherstellen per Prüfsumme verifiziert
- Quartalsweiser Restore-Test mit Operator, Wiederherstellungszeit und -punkt protokolliert
- Integritätsalarm bei jeder Änderung außerhalb des Anwendungspfads
- Datenresidenz pro Praxis auf eine benannte Region festgelegt, als Attest abrufbar
Zehn Jahre, an der Akte durchgesetzt.
Jede Akte trägt einen aus SP 5.4 berechneten Aufbewahrungs-Floor; Löschen davor ist blockiert. Das Information Manager Agreement wird vor der ersten Akte unterschrieben und gegen jede Appendix-4-Komponente geprüft.
- Floor: 10 Jahre ab letztem Eintrag, bei Minderjährigen 10 Jahre nach dem 18. Geburtstag
- IMA versioniert; wesentliche Änderungen verlangen ein erneutes Acknowledgement
- Benannter Nachfolge-Verwahrer mit unterzeichneter Vereinbarung hinterlegt
- Patientenbezogenes Inventar externer Kopien; Vernichtungsnachweis am Ende der Aufbewahrung
Ein PIA, das nie veraltet.
Das Workbook rendert aus einem lebenden Faktengraphen: was die Plattform zusichert, was die Praxis konfiguriert hat, was der Verwahrer bestätigt hat. Driftet ein Fakt, öffnet sich ein Finding, und abhängige Funktionen schließen sich.
- Regulierungsbehörde am ersten Tag gebunden; vorher werden keine Gesundheitsdaten verarbeitet
- Datenfluss-Tabelle aus den registrierten Datenfluss-Verträgen jedes Moduls erzeugt
- Jährliche und ereignisgetriebene Reviews; ein neuer Unterauftragsverarbeiter setzt das Workbook auf Review
- OIPC-Einreichungspaket mit signiertem, byte-stabilem Render und Nachverfolgung der Bestätigung
Das ganze Programm, nicht nur das PIA.
Benannte HIA-Verantwortliche, öffentliche Richtlinien, gestufte Schulungen, eine regelmäßige Ist-Analyse, ein Register für Auskunfts- und Korrekturanfragen mit gesetzlichen Fristen und ein Datenschutz-Compliance-Plan.
- §62-Benennung erforderlich, bevor Gesundheitsdaten aufgenommen werden
- Anfrage-Akten mit Fälligkeit, Gebührenreferenz, Schwärzungsbegründung und Empfänger-Authentifizierung
- Ist-Analyse über jedes Thema aus Appendix 3; Lücken werden als Aufgaben mit Verantwortlichen geführt
- Export in einem Schritt für eine Prüfung durch den Information and Privacy Commissioner
Klinische Sicherheit
Was ein Behandler erfassen, überweisen, veröffentlichen oder auslösen darf — beim Speichern begrenzt, mit den Nachweisen, die die CCOA erwartet.
Einträge außerhalb des Scopes werden nicht gespeichert.
Ein konfigurationsgetriebenes Register jeder eingeschränkten Tätigkeit und Direktive: was erlaubt ist, was Registrar-Autorisierung und Nachweise braucht, was verboten ist. Akten, Behandlungspläne und Rechnungszeilen werden beim Speichern geprüft.
- Y-Strap: Manipulation blockiert; Traktion nur mit hinterlegtem Schulungsnachweis
- CBCT wird als externe Überweisung geführt; das Gerät selbst ist nach SP 8.4 registrierbar
- Impffragen und psychosoziale Angaben werden in vorlagenbasierte Überweisungen geleitet
- Interne Steißbein-Justierung blockiert, bis das CCOA-Einwilligungsformular vorliegt
Rot, Orange, Gelb — vor der ersten Berührung.
Die Aufnahme wird gegen die CCOA-Indikatorsets geprüft. Flags bleiben über jeden Kontakt bestehen, bis sie mit Nachweis geschlossen werden; rote und orange Flags blockieren die Signatur ohne dokumentierte Überweisung oder dokumentierte Ablehnung.
- Flags aus der Aufnahme, aus dem SOAP-Eintrag oder aus einer eingehenden sicheren Nachricht
- Überweisungsziel, Übermittlung und Rückbefund an der Flag abgelegt
- Chaperone-Abwägung bei orangen und gelben Flags abgefragt
- Klinische Details nur für klinische Rollen sichtbar; Empfang sieht die operative Auswirkung
Grenzen werden dokumentiert, nicht erinnert.
Ein Boundary-Checkpoint bei jedem Kontakt in sensiblen Bereichen, strukturierte Reaktionen auf Grenzsignale, Register für Doppelbeziehungen, Geschenke und Social Media sowie ein Meldeworkflow an den Complaints Director.
- Ein Kontakt mit sensiblen Bereichen kann ohne Checkpoint nicht signiert werden
- SP-6.2-Regel für aktuelle Patienten berechnet; Attest für ehemalige Patienten datiert und signiert
- Guards für Termine außerhalb der Öffnungszeiten, nicht-klinische Orte und unentgeltliche Leistungen
- Selbstanzeige nach Criminal Code mit Anzeige der Sanktionsfolge weitergeleitet
Schaden wird offengelegt — und die Akte zeigt wie.
Eine strukturierte Aufzeichnung des Schadens, des Gesprächs mit dem Patienten, der Nachsorge oder Überweisung und des Schritts zur Vermeidung einer Wiederholung — aufrufbar aus der Akte, einem kritischen Ereignis oder einer sicheren Nachricht.
- Schadenskategorie, Datum der Kenntnis und die eigene Darstellung des Behandlers
- Aufschub mit Begründung und Erinnerung, wenn der Patient noch nicht bereit ist
- Abschluss nur mit Verknüpfung zur Wiederholungsvermeidung oder dokumentierter Entscheidung
- Praxisweiter Musteralarm, wenn sich Schäden um eine Methode oder ein Verfahren häufen
Nicht dokumentierbar. Meldepflichtig.
Weibliche Genitalverstümmelung kann in keiner Praxis und unter keiner Konfiguration als Prozedur erfasst werden. Begründeter Verdacht gegen ein anderes reguliertes Mitglied öffnet die Meldung nach HPA s. 127.2; die Offenlegung einer Patientin öffnet stattdessen trauma-sensible Versorgung.
- Kategorische Sperre mit Verweis auf HPA s. 1.11(1) und Criminal Code s. 268(3)
- Meldung erfasst Gründe, das benannte Mitglied und dessen College; Patientenidentität standardmäßig geschwärzt
- Offenlegung einer Patientin setzt eine orange Flag und den Boundary-Checkpoint
- Hinweis auf gesonderte strafrechtliche Meldepflichten, ohne Rechtsberatung zu beanspruchen
Kommunikation & Qualität
Akten, die ein anderer Kliniker lesen kann, Bildgebung, die in der Akte landet, Gesundheitsdaten, die nur über einen gesicherten Kanal das Haus verlassen, und veröffentlichte Texte, die der Direktive standhalten.
Lesbar für den nächsten Kliniker.
Eine vom Behandler konfigurierbare Untersuchungsbibliothek, reproduzierbare Befunde mit getesteter Seite und Standardcodierung, validierte Outcome-Maße, ICD-10-CA-Diagnosecodierung und ein Modus ohne Kürzel.
- Untersuchung ohne Entwickler hinzufügen; Beschriftungen rendern wie zum Eintragszeitpunkt definiert
- NDI, Oswestry und NPRS auf der Akte bewertet, mit Verlauf über die Zeit
- Veraltete Diagnosecodes markiert, mit geführter Neuzuordnung
- AB-2 / AB-4 pro Besuch neu instanziiert; kopierte Felder sichtbar markiert
Anforderung und Befund, in der Akte.
Jede Bildgebungs-Anforderung wird bei Ausstellung mit ihren Metadaten angehängt. Befunde werden der Anforderung zugeordnet, unaufgeforderte Befunde triagiert, klinisch signifikante Befunde landen in der Follow-up-Queue.
- Eingang per Upload, E-Mail-zu-Anhang oder dokumentiertem Integrations-Endpunkt
- Patientenidentität geprüft, bevor ein Befund angehängt wird
- Nicht-blockierende Warnung, wenn eine Diagnose Bildgebung nahelegt und keine vorliegt
- Bildgebungs-Artefakte erben den Aufbewahrungs-Floor der Akte
Keine Gesundheitsdaten per Textnachricht.
Gesundheitsdaten verlassen die Akte nur über einen gesicherten Kanal, und erst wenn das PIA es zulässt. Jede Offenlegung an Dritte braucht eine strukturierte Autorisierung und landet im Offenlegungsprotokoll des Patienten.
- Unverschlüsselte E-Mail standardmäßig blockiert; aktiviert eine Praxis sie, wird eine Risiko-Bestätigung protokolliert
- Es gibt keinen Pfad zu SMS, Messenger-Apps oder Social Media
- Autorisierung erfasst Beginn und Ablauf, Zweck, Empfänger, Aufklärung, Widerrufbarkeit und Zustimmung
- Offenlegungshistorie pro Patient auf Anfrage abrufbar
Veröffentlichte Texte werden vor der Freigabe geprüft.
Website-Texte, Social-Media-Beiträge, Broschüren, Recall-Nachrichten und Testimonials, die in der Plattform verfasst werden, werden beim Veröffentlichen gegen die Professional Communication Directive geprüft — und erneut, wenn sich die Listen ändern.
- Wirksamkeitsaussagen jenseits des Bewegungsapparats, psychosoziale und Impf-Inhalte, unautorisierte „Spezialist“-Titel blockiert
- Testimonial-Workflow mit druckfreier Anfrage, Einwilligungsnachweis und unverändertem Original
- Für jede quantitative oder bestätigende Aussage ist ein Nachweis erforderlich
- CCOA-Review-Antwort mit Rücknahme über alle Kanäle und Bestätigung
Praxisbetrieb
Gebühren, Verträge und Vorauszahlungen; Richtlinien, Geräte und Hilfspersonal; Praxisfähigkeit, kontinuierliche Kompetenz und Abschluss der Behandlung — die wiederkehrenden Pflichten des Praxisbetriebs.
Compliance ist der Standard. Betrug ist der Widerstand.
Datierte Gebührenordnungen inklusive gesetzlicher Gebühren, ein Register für Versorgungsverträge, durchgesetzte Vorauszahlungsgrenzen, ein Vereinbarungs-Composer mit allen Pflichtklauseln und eine Rechnungs-Engine, die an signierte Behandlungen gebunden ist.
- Vorauszahlung auf 1.000 $ und 10 % Rabatt begrenzt; Restguthaben binnen 7 Werktagen ohne Gebühr erstattet
- Eine Rechnungszeile muss zu signierter Behandlung, Datum, Patient, Gebührensatz und genau einem Kostenträger passen
- Der Composer blockiert Fallpauschalen, unbegrenzte Behandlung und Empfehlungsanreize
- Vertragsregister mit Ablaufwarnung und Export für die Practice Visit in einem Schritt
IPC, kritische Ereignisse, Geräte, Hilfspersonal.
Jurisdiktionskonforme Vorlagen, pro Praxis übernommen, mit Schulungsprotokollen und Audits, einem Register kritischer Ereignisse, einem Geräteregister mit Wartungserinnerungen und einem Hilfspersonal-Register, das die SP-4.2-Sperrliste durchsetzt.
- Schulungen mit Teilnehmer, Inhaltsversion und signierter Bestätigung
- Ein kritisches Ereignis schließt erst, wenn jede Korrekturmaßnahme geschlossen ist
- Geräte bei Rückruf in Quarantäne, nach Herstellerfreigabe wieder in Betrieb
- Hilfspersonal kann Sperrlisten-Tätigkeiten weder zugewiesen bekommen noch erfassen
Pausieren oder einschränken — im Kalender durchgesetzt.
Selbst- und Kollegenmeldung einer Beeinträchtigung, ein Pausieren-oder-Einschränken-Status, den Terminplanung und Akte respektieren, und ein Weg zur Wiederaufnahme — medizinische Details sehen nur der Behandler und die Melde-Rollen.
- Meldepaket über den sicheren Kanal an den Complaints Director
- Buchungen im Pausieren-Status abgelehnt; eingeschränkte Tätigkeiten im Limit-Status blockiert
- Übergabeplanung für jeden aktiven Patienten wird ausgelöst
- Wiederaufnahme mit Bestätigungen, Nachweisen und etwaigen CCOA-Auflagen
Credits, Nachweise, Berechtigung.
Ein Fortbildungsprotokoll mit verifizierter Teilnahme, eine Berechtigungsprüfung für die Zulassungserneuerung gegen die Council-Schwelle, die Vorbereitung der Practice Visit aus den Nachweisen aller Module und die Nachverfolgung von Auflagen bis zur Frist.
- Einträge ohne Nachweis gelten als ausstehend und werden erinnert
- Nachweispaket für die Zulassungserneuerung zur Einreichung bei der CCOA
- Practice-Visit-Paket aus den Exporten der anderen Module zusammengestellt
- Auflagen des Committees werden zu nachverfolgten Korrekturaufgaben mit Abschlussnachweis
Dreißig Tage, schriftlich, mit Erstattung.
Ein Entlassungs-Workflow, der den Grund gegen verbotene Diskriminierungsgründe prüft, die Mitteilung mit jeder SP-11.0-Klausel verfasst, sie über den sicheren Kanal versendet und nicht erbrachte Leistungen sofort erstattet.
- Antidiskriminierungsprüfung gegen den Alberta und den Canadian Human Rights Act
- Verkürzte Frist mit den dafür erforderlichen Sicherheitsnachweisen
- Übergabeprozess für die Akte und Verwahrerwechsel bei Praxisschließung
- Anfrage an den Registrar, wenn ein Schritt nicht erfüllt werden kann
KI-Governance
Ein eingebetteter Assistent, der entwirft, aber nie verfasst: aus, bis der Verwahrer ihn freigibt, begrenzt auf das, was ein Mensch für eine Sitzung freigibt, und Zug für Zug in einem manipulationssicheren Ledger protokolliert.
Der Assistent ist gesperrt. Ein Mensch bestätigt.
Der eingebettete Assistent ist aus, bis der Verwahrer ihn unter einem gültigen IMA und einer protokollierten Unterauftragsverarbeiter-Bestätigung freigibt. Er sieht keinen Patienten, solange kein Mensch den Zugriff für diese Sitzung erteilt, er schlägt Aktionen vor, die er nicht selbst ausführen kann, und jeder Zug landet in einem manipulationssicheren Ledger.
- Null-Zugriff als Standard: Freigaben pro Patient, pro Sitzung, pro Umfang, die ablaufen und mit der Sitzung enden
- Nur zugelassene Aktionen — SOAP-Entwurf, Rechnung öffnen, Patient anlegen — als Karte vorgeschlagen, nach Bestätigung mit den Rechten des Benutzers und allen bestehenden Schranken ausgeführt
- KI-Entwürfe bleiben unsigniert mit Herkunftsnachweis; die Signatur verlangt eine in die Signatur gebundene Review-Bestätigung
- Append-only-KI-Ledger mit Prompt, Antwort, Hashes, Anbieter und Modell, gespiegelt ins Audit-Log und in die Offenlegungshistorie des Patienten
Spezialmodule & Hausregeln
Ein optionales Forschungsmodul für die wenigen Praxen, die Studien durchführen — und die Regeln, nach denen diese Website selbst geschrieben ist.
Keine Einschreibung vor der Ethikfreigabe.
Ein optionales Modul: Forschungsantrag und ERB-Freigabe hinterlegt, Registrar über den sicheren Kanal benachrichtigt, patientenbezogene Forschungseinwilligung mit Offenlegungsumfang und rollenbasiert getrennte Forschungsdaten.
- Nur vom Council anerkannte Ethikkommissionen aus Alberta werden akzeptiert
- Jede Forschungsoffenlegung erscheint in der HIA-§41-Historie des Patienten
- Lebenszyklus-Status mit Nachweisen und Patienteninformation bei vorzeitigem Abbruch
- Aufbewahrung nach SP 5.4 oder länger, wenn die Ethikkommission es verlangt
Die Regeln, nach denen diese Seite geschrieben ist.
Jede Aussage auf dieser Website steht im Präsens und ist auf Nachfrage belegbar. Keine erfundenen Zertifizierungen, keine erfundenen Kunden, keine Abwesenheits-Etiketten, keine Implementierungsdetails — vor jedem Release geprüft.
- Eine Zahl oder Bestätigung braucht vor der Veröffentlichung einen datierten Nachweis
- Ein Kundenname erscheint nur mit schriftlicher Erlaubnis dieser Praxis
- Fähigkeiten werden durch das beschrieben, was sie tun — nie durch das, was fehlt
- Die Klauselverweise auf diesen Seiten stammen aus dem öffentlichen Standards-Index
- Internal — every customer-facing surface
Der öffentliche Standards-Index.
85 Klauseln, jede dem Modul zugeordnet, das sie umsetzt. Lesen Sie den Standard — und sehen Sie, was dagegen gebaut wurde.
Health Professions Act (Alberta)
10 KlauselnQuelle: Health Professions Act, RSA 2000, c H-7 — Alberta King’s Printer ↗- HPA s. 3(1)Zweck der Gesundheitsberufe / Schutz der Öffentlichkeit017 · Kommunikation der Behandler
- HPA s. 45Benannte Straftaten nach dem Criminal Code016 · Professionelle Grenzen
- HPA s. 102Sanktionswürdiges Verhalten017 · Kommunikation der Behandler
- HPA s. 118Meldung von Zuständen, die die sichere Berufsausübung beeinträchtigen019 · Praxisfähigkeit
- HPA s. 127.2Meldepflicht bei FGM durch regulierte Mitglieder022 · FGM-Verbot & Meldepflicht
- HPA s. 1(1)(m.1)Definition weiblicher Genitalverstümmelung022 · FGM-Verbot & Meldepflicht
- HPA s. 1(1)(nn.1–nn.3)Definitionen: sexueller Missbrauch, Fehlverhalten, sexueller Natur016 · Professionelle Grenzen
- HPA s. 1.11(1)Verbot: kein reguliertes Mitglied darf FGM veranlassen oder durchführen022 · FGM-Verbot & Meldepflicht
- HPA 51(3)(f)Richtlinie und Aufzeichnungen zur Gerätewartung011 · Praxisrichtlinien-Vorlagen
- HPA Schedule 7.1 §2(1)(p)Psychosoziale Intervention als eingeschränkte Tätigkeit014 · Scope of Practice & Restricted Activities015 · Klinisches Flag-System
Dieser Index ist beschreibend, keine Rechtsberatung. Die jeweils aktuellen Fassungen der Standards of Practice, des HIA und des CCPA-Dokuments finden Sie bei theccoa.ca, oipc.ab.ca und ccpa-acpc.ca.