Les données sont hébergées dans des centres de données certifiés ISO 27001, avec réplication sur deux sites géographiquement distincts. Pour les établissements qui le souhaitent, une installation sur serveurs locaux ou en cloud privé est possible.
Chaque utilisateur dispose d'un profil d'habilitation défini par son rôle et son service. L'accès au dossier d'un patient est tracé, horodaté et consultable par le responsable de la sécurité de l'établissement. L'authentification forte est activée pour les comptes administrateurs et les accès distants.
Les données sont chiffrées en transit et au repos. Les sauvegardes sont réalisées toutes les heures, conservées sur un site distinct et testées chaque mois par une restauration complète.
Nikolas respecte le RGPD et la réglementation locale sur la protection des données personnelles, dont la loi 09-08 au Maroc. Les droits d'accès, de rectification et de portabilité des patients sont pris en charge nativement. Un registre des traitements et une documentation d'audit sont fournis à chaque établissement.
L'engagement contractuel de disponibilité est de 99,9 %. En cas d'incident, un mode dégradé permet de poursuivre l'admission, la consultation du dossier et la prescription, avec synchronisation automatique au retour à la normale.
