CRA'lar ve çalışma yöneticileri işlerini ve saatlerini çalışma, merkez ve sponsor bazında girer. Siz hangi çalışmanın ne kadar emek aldığını, geciken işleri ve sponsor başına saatleri tek yerden görürsünüz.
CRO'lar, SMO'lar ve hastane araştırma birimleri için. Tarayıcıda çalışır, kurulacak bir şey yok. Türkçe ve İngilizce.
Klinik araştırmanın günlük operasyonu için: kim hangi işte, hangi çalışmaya ne kadar saat gitti, sponsora neyi raporlayacaksınız.
Bir CRO'nun verisi sponsorun, merkezin ve gönüllünün güvenidir. Bu nedenle neyin nasıl yapıldığı ve henüz neyin bulunmadığı açıkça belirtilir.
Her kayıt bir kuruma aittir. Veritabanı, oturum açan kişiye yalnızca kendi kurumunun satırlarını döndürür (PostgreSQL satır düzeyi güvenlik). Kural uygulamanın içinde değil veritabanındadır; ekranda bir hata olsa bile başka kurumun verisi gelmez.
Altı rol: sistem yöneticisi, kurum yöneticisi, çalışma yöneticisi, CRA, finans, merkez kullanıcısı. Çalışma yöneticisi yalnızca atandığı çalışmaları, merkez kullanıcısı yalnızca kendi merkezini görür. Kimse kendine rol veremez, kendini başka kuruma taşıyamaz.
Uygulamaya giden her değişiklikten önce, veritabanı boş bir ortama baştan kurulur ve her rol için onlarca erişim kontrolü çalışır: iki kurum birbirini görmüyor mu, finans çalışma açamıyor mu, pasif hesap hiçbir şey görmüyor mu. Biri başarısız olursa değişiklik yayına çıkmaz.
Hastalar yalnızca çalışma içi takma kodla tutulur; ad, kimlik numarası, telefon gibi alanlar yoktur. Zaman kaydındaki gönüllü kodu da serbest metindir, bir hasta kaydına bağlanmaz.
Çalışma, merkez, araştırmacı, iş, zaman, kullanıcı ve rol kayıtlarındaki her ekleme, değişiklik ve silme; kimin, ne zaman, neyi değiştirdiğiyle veritabanı tarafından yazılır. Kurum yöneticileri kendi kurumlarının kaydını görür.
Tüm bağlantılar HTTPS ile şifrelidir; veritabanı diskte şifreli tutulur. Şifreler geri çevrilemez biçimde saklanır, Masatio ekibi dahil kimse göremez. Yönetici işlemleri sunucu tarafında, oturumdaki kişinin yetkisi yeniden doğrulanarak yapılır. Yönetici hesaplarında telefondaki doğrulama uygulamasıyla iki adımlı giriş zorunludur; yönetici yetkileri veritabanında da ikinci adım olmadan çalışmaz.
| Standart | Kurumsal | |
|---|---|---|
| Veritabanı | Ortak altyapı, kurum bazında satır düzeyi ayrım | Size ayrılmış veritabanı ve anahtarlar |
| Bölge | AB — İrlanda (eu-west-1) | Bölgeyi siz seçersiniz (örneğin AB) |
| Alan adı | Masatio adresi | Kendi alan adınız (portal.kurumunuz.com) |
| Kendi sunucunuz | Yok | Talep üzerine |
Her satır kurumunuza bağlıdır ve veritabanı yalnızca oturum açan kişinin kurumuna ait satırları döndürür. Bu kural her değişiklikte otomatik testle kontrol edilir. Fiziksel ayrım gerektiğinde Kurumsal planda kuruma ayrı bir veritabanı kurulur.
Masatio Clinical, PostgreSQL tabanlı Supabase altyapısında çalışır. Veriler Avrupa Birliği içinde, İrlanda’daki veri merkezinde (AWS eu-west-1) tutulur. Kurumsal planda başka bir bölge seçebilirsiniz. Kullanılan altyapı sağlayıcılarının listesi veri işleme sözleşmesinin ekindedir.
Yalnızca takma kod. Uygulamada hasta adı, kimlik numarası, doğum tarihi ya da iletişim bilgisi için alan yoktur. Kimlik eşleştirme listesi sizin merkezinizde kalır.
Uygulamaya girdiğiniz veriler için siz veri sorumlusu, Masatio veri işleyendir. Talep hâlinde veri işleme sözleşmesi (DPA) imzalanır. Veriler yalnızca hizmetin sunulması amacıyla işlenir; satılmaz ve başka amaçla kullanılmaz.
Masatio ekibinin kurumunuza ait bir hesabı bulunmaz. Destek sırasında veriye erişim gerekirse bu, yalnızca yazılı izninizle ve ilgili talep kapsamında yapılır.
Yalnızca sizin davet ettiğiniz kişiler erişir. Merkez kullanıcısı rolüyle bir merkezi davet ederseniz o kişi yalnızca kendi merkezinin kayıtlarını görür. Sponsor kullanıcısı rolü henüz yoktur.
Verinin sahibi sizsiniz. İstediğiniz zaman tüm verinizi Excel ya da CSV olarak isteyebilirsiniz. Abonelik sona erdiğinde veriler teslim edilir ve 30 gün içinde sistemden silinir.
Hayır. Masatio Clinical iş, zaman ve operasyon takibi içindir; doğrulanmış bir sistem değildir ve elektronik imza içermez. Düzenlemeye tabi klinik kayıtlarınız için EDC ve eTMF sistemlerinizi kullanmaya devam edin.
Evet. Herkes Hesap Güvenliği sayfasından Google Authenticator ya da Microsoft Authenticator gibi bir doğrulama uygulamasıyla açabilir. Yöneticiler için zorunludur: yönetici yetkileri ikinci adım olmadan çalışmaz.
Kurumsal planda talep üzerine kurulum yapılabilir. Altyapı açık kaynak bileşenlerden oluşur.
info@masatio.com adresine yazın. Bildirimler en geç bir iş günü içinde yanıtlanır ve düzeltme planı sizinle paylaşılır.
20 dakikalık görüşmede ekibinizin işleri ve saatleri bugün nasıl takip ettiği ve sponsorlara neyin raporlandığı ele alınır.
Çalışmalar, merkezler ve ekip bilgileri Excel'den aktarılır. Uygulama kurumunuzun adı ve rengiyle açılır.
Ekip aynı gün saat girmeye başlar. İlk haftanın sonunda raporlar birlikte değerlendirilir.
Kurumunuzu, ekip büyüklüğünüzü ve kaç çalışma yürüttüğünüzü yazın; güvenlik sorularınızı da ekleyin.
Talepler genellikle aynı iş günü içinde yanıtlanır.