Tutto quello che Nima fa, detto per intero.

Anagrafica

Nome, contatti, codice fiscale, data di nascita e indirizzo. Nient'altro: nessun contenuto clinico vive qui, nemmeno una nota.

Percorso terapeutico

È il contenitore di un trattamento: stato (in valutazione, attivo, sospeso, concluso, trasferito), motivo dell'invio, inviante, responsabile clinico ed eventuale co-terapeuta. La stessa persona può avere più percorsi nel tempo, ciascuno con i propri permessi.

Casi di coppia, famiglia o gruppo

Il caso raccoglie i partecipanti e ciò che è condiviso. I dati clinici individuali restano nel percorso di ciascuno e non vengono mai copiati dentro il caso: chi ha accesso al caso non ottiene per questo l'accesso ai percorsi delle singole persone.

Contatti con ruolo

Genitori, tutori, caregiver, referenti e pagatori si collegano al percorso con il proprio ruolo, così sai sempre chi è chi.

Limite · è un'informazione, non un permesso. Un tutore non riceve una chiave di lettura, perché le persone non hanno un'identità crittografica nel sistema. Se deve poter vedere qualcosa, si usa il portale paziente.

Consensi

Ogni versione resta nello storico, che non si modifica e non si cancella. Di ogni accettazione restano data, operatore, dispositivo e impronta SHA-256 del testo: quell'impronta prova che è stato accettato esattamente quel testo, non una versione successiva.

Limite · è una firma semplice. Non è firma elettronica avanzata o qualificata.

Anamnesi

Varianti per adulto, minore, coppia e famiglia. Le diagnosi si cercano nel catalogo ICD-10 per codice o per frammento di descrizione, e resta comunque possibile scrivere un codice fuori catalogo senza che il programma lo rifiuti.

Piano terapeutico

Obiettivi e interventi, con lo storico completo delle revisioni: si vede cosa è cambiato e quando, non solo l'ultima versione.

Diario clinico

Template SOAP, DAP e BIRP, e tre livelli di visibilità per ogni nota: condivisa con chi ha accesso al percorso, privata, oppure ristretta a persone che scegli una per una. La nota privata è cifrata con la tua chiave personale, non con quella del percorso: nessun amministratore può aprirla.

Gestione del rischio

Checklist di valutazione, piano di sicurezza e azioni concordate dentro il percorso. L'avviso riservato è un record separato con la propria chiave, per non renderlo visibile a chiunque abbia accesso al resto della cartella.

Questionari e test

MMPI-2, Rorschach, WAIS, WISC, TAT o strumenti personalizzati: registri somministrazione, condizioni ed esiti.

Limite · nessun calcolo automatico dei punteggi e nessun grafico longitudinale. Nima registra, non interpreta.

Documenti clinici

Relazioni, attestati e certificati con modelli a variabili, versionati come i consensi e sigillati con la stessa impronta. Il PDF viene generato dentro il browser: il file finito non passa mai dal nostro server.

Genogramma ed ecomappa

Si compilano come elenco strutturato di persone e relazioni, e la disposizione grafica viene calcolata dal programma. Export in PNG e PDF.

Limite · non è una tela con trascinamento libero dei nodi.

Compiti e materiali

Compiti tra una seduta e l'altra, con lo stato di scadenza calcolato al momento e mai salvato. La libreria di materiali dello studio è condivisa e riutilizzabile su più percorsi.

Appuntamenti e ricorrenze

Sedute singole o serie ricorrenti. Annullando una serie puoi fermare solo le occorrenze future, lasciando intatto lo storico di quelle già avvenute.

Esito della seduta

Completata, annullata o mancata presentazione, con nota. L'esito sta dentro il contenuto cifrato del percorso, non sull'appuntamento.

Sedi e stanze

Più sedi, con le rispettive stanze, e controllo delle sovrapposizioni sulla stessa stanza. Sede e stanza restano in chiaro: sono luoghi fisici dello studio, non identificano un paziente.

Videoconsulto

Modalità della seduta e link dell'incontro sull'appuntamento, inserito automaticamente nel promemoria quando i due campi sono coerenti.

Limite · nessuna integrazione con Meet, Zoom o Teams. Usi il tuo, che nei piani gratuiti copre già le sedute individuali.

Promemoria via email

Partono quando apri l'agenda, non da un processo notturno: l'indirizzo del paziente è cifrato e il server non può leggerlo, quindi non può spedire al posto tuo. Ogni promemoria viene marcato come inviato solo dopo che l'invio è andato a buon fine, quindi non parte due volte e non risulta inviato se il server di posta ha rifiutato.

Limite · solo email. WhatsApp e SMS non ci sono.

Feed ICS

Un indirizzo segreto per ciascun operatore, da sottoscrivere in Google Calendar, Outlook o Apple Calendar. Nel calendario personale compare solo «Appuntamento · nome dello studio», mai il nome di chi segui.

Google Calendar

Collegamento diretto, attivabile dal singolo operatore: creazione, spostamento e cancellazione di una seduta si riflettono sull'account collegato, con lo stesso contenuto minimo del feed ICS.

Limite · va in una sola direzione, da Nima al calendario, ed è in attesa della verifica di Google prima di essere disponibile a tutti. Il feed ICS funziona già oggi.

Prenotazione online

Una pagina pubblica dello studio dove chi non è ancora paziente può chiedere un appuntamento. È sempre una richiesta da approvare, mai una conferma automatica: nome, recapito e nota vengono cifrati nel browser del visitatore con la chiave pubblica del professionista scelto, quindi il nostro server non li vede nemmeno in transito.

Lista d'attesa

Comune allo studio o filtrata sui tuoi percorsi, in ordine di arrivo.

Portale su invito

L'accesso lo apri tu con un invito via email: il token in chiaro esiste soltanto in quella email, il server ne conserva solo l'impronta. Il paziente non crea nessun account con password: l'identità viene generata sul dispositivo con cui riscatta l'invito.

Cosa vede il paziente

I propri appuntamenti del percorso collegato, e nient'altro: non la cartella, non il diario, non gli altri slot dell'agenda.

Messaggistica

Si attiva percorso per percorso, funziona in entrambe le direzioni ed è cifrata con la stessa chiave del percorso: il messaggio è leggibile da te e da lui, da nessun altro.

Limite · non c'è ancora lo stato «letto» né una notifica email di nuovo messaggio.

Ruoli

Dodici etichette, dal direttore clinico al commercialista, per sapere chi fa cosa nello studio. Sono descrittive: chi può leggere un percorso dipende dai permessi che concedi su quel percorso, e i privilegi amministrativi dipendono dall'essere amministratore, mai dall'etichetta scritta accanto al nome.

Carico di lavoro

Responsabile clinico e co-terapeuta per ciascun percorso, con la vista dei percorsi attivi raggruppati per professionista. Assegnare un responsabile non gli concede automaticamente l'accesso: se non ce l'ha, l'interfaccia te lo dice invece di far finta di niente.

Compensi collaboratori

Regola a quota fissa, a percentuale o a prestazione. Il prospetto non è un dato salvato: si ricalcola sempre dalle fatture dei percorsi di cui la persona è responsabile e dalle sedute completate nel periodo, così non può divergere dalla realtà. Solo le liquidazioni già chiuse restano come storico. Export CSV.

Supervisione

Uno spazio cifrato leggibile solo da supervisore e supervisionato. Il vincolo è verificato quando lo spazio viene creato, oltre a essere garantito dalla crittografia. Non ha alcun campo che punti a un percorso o a una persona: il caso lo descrivi in forma pseudonimizzata.

Limite · niente allegati, solo testo.

Profilo fiscale

Contributo ENPAP, imposta di bollo, IVA e regime li imposti tu una volta, e da lì in poi le fatture li applicano da sole.

Fatture e ricevute

La numerazione è progressiva e senza salti anche se le fatture vivono dentro percorsi cifrati diversi: il numero lo assegna un contatore atomico lato server, che non vede altro che un numero. Due fatture emesse nello stesso istante non possono ricevere lo stesso.

Prima nota

Le entrate si ricavano dalle fatture già emesse, senza doverle riscrivere; le uscite le registri a mano. Lo stato «insoluto» è calcolato al momento e mai salvato, così non resta indietro rispetto ai pagamenti.

Bonus Psicologo

Registri la concessione e gli utilizzi per fattura, il residuo si calcola da sé.

Limite · nessuna verifica di eleggibilità e nessun calcolo automatico. È un tracciamento, non un controllo.

Export per il commercialista

Un CSV con tutte le fatture del periodo, in formato generico e non modellato su un software specifico. Include sempre tutto: la colonna «trasmissibile» è informativa e non filtra niente al posto tuo.

Incassi con Stripe

Collegamento a un conto Stripe intestato allo studio, con addebito diretto su quel conto: i fondi non transitano mai da Myrskya, che non fa e non può fare da depositario. Caparra, saldo e rimborsi si tracciano sulla stessa fattura.

Limite · costruito e collaudato, ma non ancora attivo per incassi reali. Fatture, ricevute, prima nota ed export funzionano da subito.

FSE 2.0

Da una relazione clinica finalizzata Nima genera il documento CDA2, lo firma e lo incorpora nel PDF, tutto dentro il tuo browser. Verso il Gateway nazionale parla un connettore locale che fa da semplice ponte: detiene il certificato di autenticazione ma non vede mai il contenuto clinico e non firma nulla.

Limite · per inviare davvero servono gli identificativi che il tuo studio ottiene accreditandosi presso la propria Regione. Non è qualcosa che possiamo fare noi una volta per tutti i clienti. Il collegamento è stato verificato sull'ambiente di collaudo del Ministero, non ancora su un fascicolo reale.

Sistema TS

Nima non si collega al Sistema Tessera Sanitaria e non fa conservazione sostitutiva: prepara i documenti e gli export, l'invio resta al tuo commercialista con gli strumenti che già usa.

Scelta · è una scelta dichiarata, non un lavoro in ritardo. Sono adempimenti che cambiano spesso e che un professionista ha già delegato a qualcuno.

Cifratura

I contenuti sono cifrati con AES-256-GCM dentro il browser, prima di partire. La chiave si deriva dal tuo PIN con PBKDF2-HMAC-SHA256 e 600.000 iterazioni, e il PIN non viene mai inviato al server, nemmeno in forma trasformata.

Permessi per singolo scope

Ogni persona, percorso, caso e consenso ha la propria chiave, avvolta con la chiave RSA-4096 di ciascun operatore autorizzato. Revocare non significa nascondere un pulsante: si toglie l'avvolgimento e si ruota la chiave, così quella vecchia non apre più il contenuto nuovo.

Cosa vede comunque il server

Orario, stato e sede degli appuntamenti, i nomi utente di chi lavora nello studio, i dati dell'abbonamento e identificatori opachi. Mai il nome di un paziente, mai una riga di contenuto clinico.

Recupero dell'accesso

Quando crei un accesso ricevi dodici parole da trascrivere. Se dimentichi il PIN, quelle parole ti fanno rientrare e impostarne uno nuovo, senza che i dati vengano toccati.

Limite · perse le parole e il PIN, non recupera nessuno, noi compresi. È la conseguenza diretta di non avere la chiave.

Registro delle attività

Le operazioni sulle chiavi (accessi concessi, revocati, ruotati) finiscono in un registro che il database stesso impedisce di modificare o cancellare, non solo l'applicazione.

Offline selettivo

Scegli tu quali percorsi tenere disponibili senza rete, insieme all'agenda recente. La copia locale è cifrata con una chiave derivata dal tuo PIN, diversa da quella dello studio.

Limite · sola lettura, offline non si scrive. E una copia già scaricata sul dispositivo di un collega non si cancella a distanza revocandogli l'accesso.

Import da un altro gestionale

CSV o Excel, compreso il CSV italiano separato da punto e virgola. Mappi le colonne, vedi l'anteprima e solo dopo viene scritto qualcosa. Le righe con un errore restano nel riepilogo con il motivo, senza bloccare le altre.

Export

Il pacchetto contiene tutto ciò a cui hai accesso e si scarica in JSON leggibile con qualunque editor, oppure cifrato con una passphrase che scegli tu. Non serve Nima per riaprirlo.

Backup su uno storage tuo

Copia automatica su WebDAV o su un servizio compatibile S3, caricata direttamente dal browser e sempre cifrata, qualunque formato tu abbia scelto per il download locale. Le credenziali dello storage sono protette con la stessa cifratura dei dati clinici: per noi sono un blocco illeggibile come tutto il resto.

Cessazione dell'attività

Puoi mettere lo studio in sola lettura quando vuoi: le scritture si fermano, letture ed export restano aperti, e l'operazione si annulla se cambi idea.