We're on Medica 2023, come say "hi" and connect in Hall 12, Booth E53-03!

Back to blog

Mastering MedTech Startup Life Cycle

post illustration

Introduction

In the intersection of healthcare and technology, MedTech startups are driving revolutionary changes that have the potential to redefine healthcare delivery and patient outcomes.

Navigating the life cycle of a MedTech startup, however, demands a careful balance of innovation, regulatory compliance, and market strategy. In this article, we explore the key stages of a MedTech startup life cycle and offer insights on how to expedite your path to the much-anticipated launch day.

Stage 1: Idea Conception and Validation

Every MedTech journey begins with an innovative idea that seeks to address a healthcare challenge or gap in the market.

The first stage of the life cycle involves conceptualizing this idea and validating its potential. Startups should engage in extensive market research and solicit feedback from stakeholders to validate the viability and demand for their idea.

To speed up this stage, consider leveraging digital tools for market research and feedback collection. Online survey platforms, social media, and digital health forums can provide rapid, widespread feedback that can refine your idea and ensure it addresses a genuine market need.

After conception, validation becomes paramount. This stage confirms the idea’s technical feasibility, market viability, and regulatory compliance. It requires verifying that the solution can be technically implemented, identifying the potential market, and understanding regulatory requirements.

The involvement of key stakeholders such as clinicians, patients, and administrators during validation can provide insightful feedback, enabling a check on the potential acceptance and use of the solution.

Usually, MedTech innovations hinge on well-conceived and thoroughly validated ideas. By ensuring your solutions meet technological, market, and regulatory demands, you can drive significant improvements in healthcare and move to the next stage, where everything is about the product.

Stage 2: Product Development

The next stage in the MedTech startup journey is product development.

Here, the validated idea transforms into a tangible product through a process that includes designing, prototyping, and testing. It’s crucial that the development process adheres to strict industry standards and regulatory requirements.

Adopting a lean startup methodology can expedite this stage. Focus on developing a minimum viable product (or MVP) that fulfills the core function of your solution. Iterative improvement based on user feedback can streamline the development process and ensure your product effectively meets user needs.

Stage 2.5: Medical Data Management

Creating a robust data management infrastructure is essential for a medical device startup. It enables you to harness data for innovation, regulatory compliance, and value delivery.

First, identify your needs and objectives, determining what data will be collected and how it will be used. Then, select the appropriate technology stack or an out-of-the-box platform for data storage, processing, sharing, and analysis in adherence to regulatory standards.

Given the sensitive nature of patient data, privacy, and security are paramount.

Make sure you incorporate E2E encryption, role-based access control, and regular auditing in your infrastructure design, ensuring compliance with healthcare-specific regulations like HIPAA or GDPR. It may also be useful to check your compliance with standards like FHIR.

Emphasize data quality management through rigorous validation, cleansing, and enrichment processes. Include data analysis and visualization tools in your infrastructure to derive actionable insights.

You can expedite this stage if you start looking for an out-of-the-box solution, like iCure. We’re a medical data utility company that takes up on the ‘boring’ part and lets you focus on your product and perfecting it for the end users.

iCure helps you to:

  • Easily develop tailored and interoperable innovative eHealth solutions
  • Launch projects at low cost within months instead of years
  • Connect your existing solutions into a full ecosystem based on FHIR, IHE Profiles, and international standards

Whatever option you’re going with, remember that your medical data management & infrastructure design should be iterative and adaptable to technological and regulatory changes.

Stage 3: Regulatory Approvals

Regulation is an integral aspect of the MedTech industry.

For products to reach the market, they need to meet regulatory standards, which may involve rigorous testing and extensive documentation. This ensures the product is safe and effective for end-users.

Navigating the EU regulatory landscape is a crucial task for MedTech startups that can’t be underestimated. Primary regulatory frameworks include the Medical Devices Regulation (MDR 2017/745) and the In Vitro Diagnostic Regulation (IVDR 2017/746), which impose stringent safety, efficacy, and quality requirements.

Medical devices are classified into four classes - I, IIa, IIb, and III, each requiring a specific conformity assessment procedure. All devices must meet the general safety and performance requirements (GSPRs) outlined in the MDR or IVDR.

To prove conformity with the GSPRs, most devices need evaluation by a Notified Body.

This organization reviews technical documentation, verifies manufacturing processes, and may conduct audits or inspections. After a successful assessment, the Notified Body issues a CE certificate, allowing the manufacturer to place a CE mark on the product, prepare an EU Declaration of Conformity, and register the device in the European database for Medical Devices (EUDAMED).

For Class I devices without a measuring function or sterilization, manufacturers can usually self-certify, eliminating the need for a Notified Body. The regulatory journey, although complex, ensures patient safety and paves the way for medical innovation.

Data security is also a big part of regulatory compliance. Ensure that your infrastructure design includes end-to-end (E2E) encryption, role-based access control, and regular auditing to comply with healthcare-specific regulations such as HIPAA or GDPR. This is easy to accomplish with the right medical data platform.

Knowing the regulations, standards, and common issues in your geographical target market will help avoid costly mistakes and delays, speeding up your Launch Day.

Stage 4: Clinical Trials

Clinical trials test the safety and effectiveness of the MedTech product in real-world settings. They provide the empirical evidence needed to demonstrate that a product is safe and effective for its intended use.

As such, they are integral to obtaining regulatory approval, securing investments, and gaining the trust of healthcare providers and patients.

Clinical trials in MedTech generally involve multiple phases, each with distinct goals and requirements:

  • Preclinical Trials: Preclinical trials are usually conducted in the laboratory using in vitro methods or on animals. These trials aim to provide preliminary evidence of the product’s safety and functionality. They also inform the design of subsequent human trials.
  • Phase I Trials: Phase I trials, also known as first-in-human trials, primarily focus on safety. A small number of healthy volunteers (typically between 20 to 100) are exposed to the MedTech product to identify any potential side effects and determine its basic parameters. For example, in the case of a new medical device, it could involve evaluating the safety of the device in a controlled setting.
  • Phase II Trials: In Phase II, the product is tested on a larger group of patients, typically up to a few hundred, to assess its efficacy and further evaluate its safety. For a MedTech product, this might involve a controlled study comparing the new device to existing treatments or the standard of care.
  • Phase III Trials: Phase III trials involve a larger patient group, often in the thousands, and are usually randomized and controlled. They aim to confirm and expand on safety and effectiveness results from Phase II, monitor side effects, and sometimes compare the product to standard or equivalent treatments. Successful completion of Phase III trials is often the basis for regulatory approval.
  • Phase IV Trials: Phase IV, or post-marketing surveillance trials, occur after a product has been approved for sale. They involve monitoring of the product’s performance in the ‘real world’ over a long period, collecting data on the product’s long-term effects, and identifying any rare or long-term adverse events.

Throughout all phases of clinical trials, meticulous data collection and statistical analysis are vital. Additionally, maintaining ethical standards, including informed consent and confidentiality, is paramount. The trials must be designed and conducted in compliance with regulatory standards, such as the FDA in the U.S. or the European Medicines Agency (EMA) in the EU, and follow Good Clinical Practice (GCP) guidelines.

In conclusion, clinical trials in MedTech are essential for ensuring that new technologies and products are safe and effective. They provide the rigorous, evidence-based evaluation necessary to drive the innovation process and bring about meaningful advances in healthcare.

Stage 5: Manufacturing and Scalability

Post-approval, the focus shifts to manufacturing and scaling up. Ensuring quality control, managing the supply chain, and preparing for increased demand is central to this stage.

Manufacturing in MedTech involves the production of the finalized medical device or technology. This stage requires meticulous planning and precision, given the industry’s stringent standards for safety, quality, and efficacy.

Manufacturing processes need to ensure that each unit produced meets the exact specifications defined during the product development and validation stages. From sourcing raw materials to assembly and packaging, each step must be monitored and controlled to prevent errors that could impact product performance or patient safety.

Quality management systems (QMS) play a critical role in MedTech manufacturing.

These systems outline the procedures, responsibilities, and resources necessary to maintain and improve product quality. A robust QMS helps you meet regulatory requirements, manage risks, and drive continuous improvement.

In addition to quality, scalability is a significant factor for success in MedTech.

Scalability considerations should be incorporated early in the product development process. For example, a prototype might work perfectly when handmade in a lab, but issues might arise when transitioning to large-scale manufacturing. These issues could range from sourcing specific materials or components to refining assembly processes for mass production.

Furthermore, scalability isn’t only about physical production.

It also involves considerations around regulatory compliance across different markets, logistics and distribution, customer support, and product maintenance or upgrades. As a company grows, its operations, processes, and systems need to scale up accordingly to ensure it can effectively support an increasing number of products in the market.

This also includes medical data management. Managing 1M patients’ data isn’t the same as managing 4M patiens’ record. That’s why, to speed up the scalability, you need to make sure your medical data management platform is easily scalable as well.

Embracing automation and digital technologies can accelerate manufacturing processes. Moreover, having a robust scalability plan can prepare your startup to grow swiftly and efficiently post-launch.

Stage 6: Market Launch and Commercialization

The final stage in the life cycle is market launch and commercialization.

A successful market launch begins with a comprehensive Go-to-Market (GTM) strategy.

This strategy outlines how the company plans to reach its target customers and achieve market penetration. It includes identifying key market segments, defining the value proposition, setting pricing strategies, and developing marketing and sales plans.

The GTM strategy should align with the company’s broader business objectives and be informed by insights from the earlier stages of the innovation process.

Marketing and sales activities are crucial for raising awareness of the new product and persuading potential customers to adopt it.

Marketing activities might include digital marketing campaigns, attendance at trade shows, and educational events for healthcare professionals. Sales activities often involve direct outreach to healthcare institutions or practitioners and might include product demonstrations, pilot projects, and clinical case studies to illustrate the product’s benefits.

Partnerships and collaborations can also play a vital role in the commercialization process.

For instance, partnering with healthcare providers can help you build credibility and gain access to patients. Collaborations with insurers or governmental agencies can assist in overcoming reimbursement challenges, which is often a critical factor in MedTech adoption.

One unique aspect of commercialization in the MedTech sector is the importance of post-market surveillance.

After a product is on the market, ongoing monitoring is required to ensure its continued safety and efficacy. Any adverse events or device malfunctions need to be reported to regulatory authorities. The insights gained from post-market surveillance can also lead to further product enhancements or inform the development of new products.

To fast-track this stage, consider partnering with established GTM experts in the healthcare industry. Additionally, a well-executed launch event and engaging marketing materials can generate buzz and ensure a successful market entry.

Conclusion

The lifecycle of a MedTech startup is a complex and multi-faceted journey that requires more than just a revolutionary idea.

Each phase, from idea conception and validation, product development, medical data management, and clinical trials to manufacturing and scalability, and finally, market launch and commercialization, is vital and interconnected. These stages demand a blend of medical knowledge, engineering prowess, business acumen, and a deep understanding of regulatory compliance, which underscores the challenging nature of the MedTech landscape.

Moreover, key stakeholders such as clinicians, patients, healthcare administrators, and regulators play a crucial role throughout the process, providing insights and feedback that ensure the product meets real-world needs while maintaining safety and efficacy.

Each step contributes to the creation of a product that not only fulfills a market need but also improves healthcare outcomes and patient experience.

Despite the numerous challenges, the potential for MedTech startups to drive healthcare innovation and improve lives is vast. The journey may be arduous, but with careful planning, execution, and persistence, startups can successfully navigate this complex lifecycle to bring valuable and impactful MedTech innovations to market.

Looking for a medical data management provider? Sign up for iCure and get started right away!

Back

En savoir plus?

ou passez sur notre instagram icon ou linkedin icon pour nous dire bonjour =)

Conditions d'utilisation du site iCure

www.iCure.com

1. PRÉAMBULE

ICure SA est incorporée à Genève, Suisse, avec un bureau enregistré à Rue de la Fontaine 7, 1211 Genève, Suisse, inscrite au registre du commerce sous le numéro CHE-270.492.477 ('iCure').

Ces Conditions d'Utilisation du Site iCure (“Conditions”) constituent un accord légalement contraignant conclu entre vous, que ce soit à titre personnel ou pour le compte d'une entité ('vous') et iCure SA ('nous', 'notre'), concernant votre accès et utilisation du site web https://www.icure.com ainsi que toute autre forme de média, canal médiatique, site web mobile ou application mobile associée, liée ou autrement connectée à celui-ci (collectivement, le 'Site Web').

Lorsque vous acceptez, ces Conditions forment un accord légalement contraignant entre vous et iCure. Si vous concluez ces Conditions au nom d'une entité, comme votre employeur ou l'entreprise pour laquelle vous travaillez, vous déclarez que vous avez l'autorité légale pour lier cette entité.

VEUILLEZ LIRE ATTENTIVEMENT CES CONDITIONS. EN VOUS INSCRIVANT, ACCÉDANT, NAVIGANT ET/OU UTILISANT AUTREMENT L'ICURE, VOUS RECONNAISSEZ QUE VOUS AVEZ LU, COMPRIS ET ACCEPTEZ D'ÊTRE LIÉ PAR CES CONDITIONS. SI VOUS N'ACCEPTEZ PAS D'ÊTRE LIÉ PAR CES CONDITIONS, N'ACCÉDEZ PAS, NE NAVIGUEZ PAS ET N'UTILISEZ PAS AUTREMENT LE SITE WEB ICURE.

iCure peut, à sa seule discrétion, choisir de suspendre ou de mettre fin à l'accès à, ou à l'utilisation de l'iCure à quiconque viole ces Conditions.

Tous les utilisateurs qui sont mineurs dans la juridiction où ils résident (généralement âgés de moins de 18 ans) doivent avoir la permission de, et être directement supervisés par, leur parent ou tuteur pour utiliser le Site Web. Si vous êtes mineur, vous devez faire lire et accepter ces Conditions d'Utilisation à votre parent ou tuteur avant d'utiliser le Site Web.

La langue originale de ces Conditions d'utilisation est l'anglais. En cas d'autres traductions fournies par iCure, la version anglaise prévaudra.

2. DROITS DE PROPRIÉTÉ INTELLECTUELLE

Le contenu de la documentation indiquée sur ce site Web nous appartient. Toutes les marques, contenus concernant iCure ne peuvent pas être copiés, reproduits, agrégés, republiés, téléchargés, postés, affichés publiquement, encodés, traduits, transmis, distribués, vendus, licenciés, ou autrement exploités à des fins commerciales quelconques, sans notre autorisation écrite préalable expresse.

Pourvu que vous soyez éligible pour utiliser le Site Web, vous êtes accordé une licence limitée pour accéder et utiliser le Site Web et pour télécharger ou imprimer une copie de toute portion du Contenu auquel vous avez correctement accédé uniquement pour votre usage personnel, non commercial. Nous réservons tous les droits non expressément accordés à vous dans et pour le Site Web, le Contenu et les Marques.

3. REPRÉSENTATIONS DE L'UTILISATEUR

En utilisant le Site Web, vous déclarez et garantissez que:

  1. Toutes les informations d'inscription que vous soumettez seront vraies, exactes, actuelles et complètes ; vous maintiendrez l'exactitude de ces informations et mettrez à jour rapidement ces informations d'inscription si nécessaire.
  2. Vous avez la capacité légale, et vous acceptez de vous conformer à ces Conditions d'Utilisation.
  3. Vous n'avez pas moins de 13 ans.
  4. Vous n'êtes pas mineur dans la juridiction où vous résidez, ou si mineur, vous avez reçu l'autorisation parentale pour utiliser le Site Web.
  5. Vous n'accéderez pas au Site Web par des moyens automatisés ou non humains, que ce soit par un robot, un script ou autrement.
  6. Vous n'utiliserez pas le Site Web à des fins illégales ou non autorisées.
  7. Votre utilisation du Site Web ne violera aucune loi ou réglementation applicable.

4. ACTIVITÉS INTERDITES

Vous ne pouvez pas accéder ou utiliser le Site Web à d'autres fins que celles pour lesquelles nous rendons le Site Web disponible. Le Site Web ne peut pas être utilisé en lien avec des entreprises commerciales sauf celles qui sont spécifiquement endossées ou approuvées entre vous et iCure.

En tant qu'utilisateur du Site Web, vous acceptez de ne pas:

  1. Publier du matériel du Site Web dans d'autres médias.
  2. Vendre, sous-licencier et/ou commercialiser autrement tout matériel du Site Web.
  3. Effectuer publiquement et/ou montrer tout matériel du Site Web.
  4. Utiliser ce Site Web de manière à être ou devenir préjudiciable à ce Site Web.
  5. Utiliser ce Site Web de manière à impacter l'accès des utilisateurs à ce Site Web.
  6. Utiliser ce Site Web contrairement aux lois et réglementations applicables, ou de manière à causer un dommage au Site Web, ou à toute personne ou entité commerciale.
  7. Engager dans tout minage de données, collecte de données, extraction de données, ou toute autre activité similaire en relation avec ce Site Web.
  8. Utiliser ce Site Web pour engager dans toute publicité ou marketing.

5. AUCUNE GARANTIE

Ce Site Web est fourni 'tel quel', avec tous ses défauts, et iCure n'exprime aucune représentation ou garantie, de quelque nature que ce soit liée à ce Site Web ou aux matériels contenus sur ce Site Web. De plus, rien de ce qui est contenu sur ce Site Web ne doit être interprété comme un conseil.

6. LIMITATION DE RESPONSABILITÉ

En aucun cas, iCure, ni aucun de ses dirigeants, directeurs et employés, ne seront tenus responsables de quoi que ce soit découlant de ou de quelque manière que ce soit lié à votre utilisation de ce Site Web, que cette responsabilité soit dans le cadre de ce contrat. iCure, y compris ses dirigeants, directeurs et employés ne seront pas tenus responsables pour toute responsabilité indirecte, conséquente ou spéciale découlant de ou de quelque manière que ce soit liée à votre utilisation de ce Site Web.

7. INDEMNISATION

Vous indemnisez pleinement iCure contre toutes responsabilités, coûts, demandes, causes d'action, dommages et dépenses survenant de quelque manière que ce soit liée à votre violation de l'une des dispositions de ces Conditions.

8. DIVISIBILITÉ

Si une disposition de ces Conditions est jugée invalide en vertu de toute loi applicable, ces dispositions seront supprimées sans affecter les dispositions restantes.

9. VARIATION DES TERMES

iCure est autorisé à réviser ces Conditions à tout moment comme il le juge bon, et en utilisant ce Site Web, vous êtes censé revoir ces Conditions régulièrement.

10. CESSION

iCure est autorisé à céder, transférer et sous-traiter ses droits et/ou obligations sous ces Conditions sans aucune notification. Cependant, vous n'êtes pas autorisé à céder, transférer ou sous-traiter aucun de vos droits et/ou obligations sous ces Conditions.

11. ACCORD COMPLET

Ces Conditions constituent l'accord complet entre iCure et vous concernant votre utilisation de ce Site Web et supplantent tous les accords et comprendements antérieurs.

12. DROIT APPLICABLE & JURIDICTION

Ces Conditions seront régies et interprétées conformément aux lois de la Suisse, sans tenir compte de ses dispositions sur les conflits de lois.

Les parties tenteront de résoudre le problème à l'amiable lors de négociations mutuelles. En cas de règlement non amiable trouvé entre les parties, le Tribunal de Genève sera compétent.

13. CONFIDENTIALITÉ

Veuillez vous référer à notre Politique de Confidentialité et Avis sur les Cookies pour les données que nous avons collectées à partir du formulaire de contact et du cookie Matomo.

ATTRIBUTION D'IMAGE

Dans le développement de notre site web, nous avons intégré diverses icônes pour améliorer l'attrait visuel et transmettre efficacement les informations. Nous exprimons notre sincère gratitude aux designers talentueux et contributeurs qui ont généreusement partagé leur travail avec la communauté. Ci-dessous une reconnaissance des ressources que nous avons utilisées:

SVG Repo: Un dépôt d'icônes SVG. Nous avons intégré leurs icônes dans notre site web. Spécifiquement:

  1. Travail de l'auteur vmware, Key Badged SVG Vector sous Licence MIT
  2. Travail de l'auteur Twitter, Cloud SVG Vector sous Licence MIT
  3. Travail de l'auteur Garuda Technology, Node Js SVG Vector et React SVG Vector sous Licence MIT

Merci aux auteurs qui ont contribué au: SVGRepo, Unsplash, communauté Maxipanels.

iCure présente des logos de divers produits, bibliothèques, technologies et cadres avec lesquels notre projet interagit. Il est important de noter que iCure ne détient aucun droit propriétaire sur ces logos ou les produits qu'ils représentent.

iCure SA

Contact: contact@icure.com

Dernière mise à jour: 20 février 2024.

Politique en matière de sécurité de l'information

www.iCure.com

1. Introduction

L'univers iCure est construit sur la confiance. Garantir la confidentialité des données qui nous sont confiées est notre priorité absolue.

La Politique de Sécurité de l'Information d'iCure résume le concept de sécurité qui imprègne chaque activité et respecte les exigences de la norme ISO 27001:2013 pour la sécurité de l'information, afin que nous assurions la sécurité des données que iCure et ses clients gèrent.

Chaque employé, contractant, consultant, fournisseur et client d'iCure est lié par notre Politique de Sécurité de l'Information.

2. Notre Politique

iCure s'engage à protéger la confidentialité, l'intégrité et la disponibilité du service qu'elle fournit et des données qu'elle gère. iCure considère également comme un aspect fondamental de la sécurité la protection de la vie privée de ses employés, partenaires, fournisseurs, clients et de leurs clients.

iCure respecte toutes les lois et réglementations applicables concernant la protection des actifs d'information et s'engage volontairement à respecter les dispositions de la norme ISO 27001:2013.

3. Définitions de la Sécurité de l'Information

La confidentialité fait référence à la capacité d'iCure de protéger les informations contre la divulgation. Les attaques, telles que la reconnaissance réseau, les violations de bases de données ou les écoutes électroniques ou la divulgation involontaire d'informations due à de mauvaises pratiques.

L'intégrité concerne la garantie que les informations ne sont pas altérées pendant ou après leur soumission. L'intégrité des données peut être compromise accidentellement ou intentionnellement, en évitant la détection d'intrusion ou en modifiant les configurations de fichiers pour permettre un accès non désiré.

La disponibilité exige que les organisations disposent de systèmes, de réseaux et d'applications opérationnels pour garantir l'accès des utilisateurs autorisés aux informations sans aucune interruption ou attente. La nature des données qui nous sont confiées nécessite une disponibilité supérieure à la moyenne.

La vie privée est le droit des individus de contrôler la collecte, l'utilisation et la divulgation de leurs informations personnelles. Nos politiques de confidentialité sont basées sur le RGPD (https://gdpr-info.eu/) et peuvent être renforcées par des exigences supplémentaires de clients spécifiques ou de domaines juridiques.

4. Évaluation des Risques

Les principales menaces auxquelles iCure est confrontée en tant qu'entreprise sont :

  1. Vol de données ;
  2. Suppression de données ;
  3. Attaques par déni de service ;
  4. Logiciels malveillants ;
  5. Chantage et extorsion.

En tant que fournisseurs d'une solution utilisée par des développeurs actifs dans le domaine de la santé, nous devons également anticiper les risques de :

  1. Attaques sur les données de nos clients, qui pourraient entraîner des dommages sociaux importants et une perte de confiance dans notre solution ;
  2. Abus de notre solution par des clients mal intentionnés, pouvant affecter la qualité du service fourni au reste de nos clients.

La motivation des attaquants dans ces derniers cas peut aller du gain financier aux motivations politiques ou idéologiques.

Un dernier risque est lié à la nature des données de santé que nous traitons. Nous devons nous assurer que les données que nous gérons ne sont pas utilisées à des fins autres que celles pour lesquelles elles ont été collectées :

Une donnée collectée auprès d'un patient dans le cadre d'une consultation médicale ne doit pas être accessible à des tiers, même pas à une agence gouvernementale.

5. Gestion des Risques

Les principaux principes que nous appliquons pour gérer les risques auxquels nous sommes confrontés sont :

  1. Confidentialité par conception : Toutes les données sensibles sont chiffrées de bout en bout avant d'être stockées dans nos bases de données. Nous n'avons aucun accès aux données que nous stockons. Seuls les clients de nos clients peuvent déchiffrer les données que nous stockons.
  2. Anonymisation par conception : Les informations de santé qui doivent être stockées non chiffrées sont toujours anonymisées en utilisant un schéma de chiffrement de bout en bout. Cela signifie que le lien entre les informations de santé et les informations administratives doit être chiffré.

Ces deux principes nous permettent de minimiser les risques de vol de données, de chantage, d'extorsion et de contrainte par une agence gouvernementale.

  1. Réplicas en temps réel multiples, avec basculement automatique : Nous utilisons une architecture de base de données distribuée pour garantir que nos données sont disponibles en tout temps. Nous utilisons une architecture maître-maître, chaque donnée est répliquée au moins 3 fois. Des instantanés sont pris chaque jour pour garantir que nous pouvons restaurer les données en cas d'événement de suppression malveillante.
  2. Rotations automatiques de mots de passe : aucun mot de passe ne peut être utilisé pendant plus de 48 heures. Les mots de passe sont automatiquement changés toutes les 24 heures. En cas de fuite de mot de passe, nous pouvons limiter la fenêtre d'opportunité pour une attaque.

Ces deux principes nous permettent de minimiser les risques de suppression de données, d'attaques par déni de service et de logiciels malveillants.

  1. Minimisation de la surface d'attaque : nous déployons nos systèmes de la manière la plus minimale possible. Nous exposons uniquement les services réseau strictement nécessaires.
  2. Gestion stricte des dépendances : nous utilisons uniquement des logiciels open-source qui sont régulièrement mis à jour et audités par la communauté. Nous privilégions les logiciels et fournisseurs de gestion des dépendances qui minimisent le risque d'empoisonnement de la chaîne d'approvisionnement.

Ces deux principes permettent à iCure de minimiser les risques d'intrusion par exploitation de vulnérabilité ou attaques de la chaîne d'approvisionnement, deux risques qui pourraient conduire au vol ou à la suppression de données.

6. Informations Complémentaires

Cette politique est valide à partir du 10 novembre 2022. Pour plus d'informations, veuillez nous contacter à privacy@icure.com

Mentions légales

iCure SA

Rue de la Fontaine 7, 1204 Genève, Suisse

CHE-270.492.477

cookie

Ce site utilise des cookies

Nous utilisons uniquement une application de cookie à des fins de recherche interne visant à améliorer notre service pour tous les utilisateurs. Cette application s'appelle Matomo (conseillée par les institutions européennes et la CNIL), elle stocke les informations en Europe, de manière anonymisée et pour une durée limitée. Pour plus de détails, veuillez consulter notre Politique sur les Données Personnelles et .

Politique en matière de qualité

www.iCure.com

Chez iCure SA, nous nous engageons à l'excellence dans tous les aspects de notre travail. Notre politique de qualité est conçue pour fournir un cadre permettant de mesurer et d'améliorer nos performances au sein du SMQ.

1. Objectif de l'Organisation

L'objectif du SMQ est d'assurer une qualité constante dans la conception, le développement, la production, l'installation et la livraison de solutions de traitement des données, de sécurité, d'archivage, de support technique et de protection pour les logiciels de dispositifs médicaux, tout en s'assurant de répondre aux exigences des clients et réglementaires. Ce document s'applique à toute la documentation et aux activités au sein du SMQ. Les utilisateurs de ce document sont les membres de l'équipe de direction d'iCure impliqués dans les processus couverts par le périmètre.

2. Conformité et Efficacité

Nous nous engageons à respecter toutes les exigences réglementaires et légales applicables, y compris les normes ISO 13485: 2016 et ISO 27001:2013. Nous nous efforçons de maintenir et d'améliorer continuellement l'efficacité de notre système de gestion de la qualité.

3. Objectifs de Qualité

Nos objectifs de qualité sont définis dans le cadre de cette politique et tels que définis par notre cycle de vie de développement logiciel et sont régulièrement révisés pour s'assurer qu'ils sont alignés avec nos objectifs commerciaux. Ces objectifs servent de repères pour mesurer nos performances et guider nos processus décisionnels.

4. Communication

Nous assurons que notre politique de qualité est communiquée et comprise à tous les niveaux de l'organisation. Nous encourageons chaque membre de notre équipe à respecter ces normes dans leur travail quotidien, qu'ils soient employés, contractants, consultants, fournisseurs, clients ou toute autre personne impliquée dans la construction de notre logiciel de gestion de données médicales.

5. Pertinence Continue

Nous révisons régulièrement notre politique de qualité pour nous assurer qu'elle reste adaptée à notre organisation. Cela inclut la prise en compte des nouvelles exigences réglementaires, des retours des clients et des changements dans notre environnement commercial. En adhérant à cette politique, nous visons à améliorer la satisfaction client, à améliorer nos performances et à contribuer à l'avancement de la technologie médicale.

iCure SA

Contact : contact@icure.com

Dernière mise à jour : 17 avril 2024