MoreTech Global× Healthy Work
MoreTech Global × Healthy Work

Vi ersätter inte era system.
Vi kopplar ihop dem.
We don't replace your systems.
We connect them.

Ett säkert, webbaserat lager som binder samman era regioner, vårdgivare, bokningar och Microsoft‑miljö till ett sammanhängande digitalt system — där känsliga journaler stannar där de hör hemma. A secure, web‑based layer that ties your regions, providers, bookings and Microsoft environment into one connected digital system — while sensitive medical records stay exactly where they belong.

EU/Sverige datalagringdata residency MFA + SSO från dag ettfrom day one Arbetsgivare serEmployers see aldrignever journalerrecords Byggt på en granskad plattform iBuilt on an audited platform in Dalarna
Vad vi hörtWhat we heard

Ni har redan systemen. De pratar bara inte med varandra.You already have the systems. They just don't talk to each other.

Healthy Work vill inte bygga en ny CRM eller ett nytt journalsystem. Ni vill att era regioner, företag, medarbetare och lokala vårdgivare ska fungera som en helhet — enkelt för medarbetaren, överblickbart för er, och tryggt för alla. Det är precis den uppgift det här förslaget löser.Healthy Work doesn't want a new CRM or a new medical‑records system. You want your regions, companies, employees and local providers to work as one — simple for the employee, clear for you, and safe for everyone. That is exactly the job this proposal solves.

Regioner förstRegions first

Stockholm, Falun, Göteborg … varje region med rätt företag, medarbetare och lokala vårdgivare kopplade.Stockholm, Falun, Gothenburg … each region with the right companies, employees and local providers connected.

Koppla, inte ersättaConnect, don't replace

Er CRM, Bokadirekt, Microsoft och journalsystemet får vara kvar. Vi bygger lagret som binder ihop dem.Your CRM, Bokadirekt, Microsoft and the EHR stay. We build the layer that binds them together.

Säkerhet i grundenSecurity at the core

Känslig hälsodata hanteras enligt GDPR och Patientdatalagen — arbetsgivaren ser bara det den får se.Sensitive health data handled under GDPR and the Patient Data Act — the employer only sees what it is allowed to.

LösningenThe solution

Ett integrations‑ och orkestreringslagerAn integration & orchestration layer

MoreTech bygger frontend, integrationslagret, automationerna och sköter drift och vidareutveckling. Lagret lagrar bara det som behövs för arbetsflödet — region, tjänst, bokningsstatus och tilldelad behandlare. Den kliniska journalen stannar i ert journalsystem.MoreTech builds the frontend, the integration layer, the automations, and handles operations and ongoing development. The layer stores only what the workflow needs — region, service, booking status and assigned practitioner. The clinical record stays in your EHR.

Era systemYour systems
Bokadirekt
Er CRMYour CRM
Microsoft 365 · Teams
COSMIC · EHR
MoreTech‑lagretThe MoreTech layer

Säker orkestreringSecure orchestration

API‑gateway en säkrad ingång, least‑privilegeone secured entry, least‑privilege
KopplingarConnectors FHIR · Bokadirekt · Graph · CRM
Minimalt arbetsflödeslagerMinimal workflow store endast metadatametadata only
AutomationsmotorAutomation engine händelsestyrd, spårbarevent‑driven, auditable
Era människorYour people
Medarbetare: hitta & bokaEmployees: find & book
Vårdgivare: rätt uppdragProviders: the right job
Healthy Work: överblickHealthy Work: oversight
Region: aktivitet & KPI:erRegion: activity & KPIs
Klinisk journaldata korsar aldrig detta lager — bara arbetsflödessignaler gör det.Clinical record data never crosses this layer — only workflow signals do.
Så fungerar detHow it works

Region → företag → medarbetare → rätt behandlingRegion → company → employee → the right treatment

För medarbetarenFor the employee

Loggar in, ser vårdgivarna i sin region — massör, naprapat, fysioterapeut, psykolog, terapeut, gym och fler behandlingar — och bokar rätt tid på några sekunder. Bokningen synkas mot Bokadirekt och kalendern i Outlook/Teams.Logs in, sees the providers in their region — massage therapist, naprapath, physiotherapist, psychologist, therapist, gym and more — and books the right slot in seconds. The booking syncs to Bokadirekt and the Outlook/Teams calendar.

För Healthy WorkFor Healthy Work

En överblick per region: bokningar, aktivitet, ledtider och vad som händer just nu — samma underlag som era kvartalsrapporter till arbetsgivarna, men i realtid. Aggregerat och avidentifierat där det ska vara.A per‑region overview: bookings, activity, lead times and what's happening right now — the same basis as your quarterly reports to employers, but in real time. Aggregated and de‑identified where it must be.

Byggt runt era fyra nivåerBuilt around your four tiers

Friskvård

Hälsocoach, nyhetsbrev, rabatterade behandlingar.Health coach, newsletter, discounted treatments.

Vård

Bedömningsbesök inom 10 dagar, rehabplan med kostnadsförslag.Assessment within 10 days, rehab plan with cost proposal.

Hälsa

Hälsoundersökning med läkare, sjuksköterska, fysioterapeut, coach.Health exam with doctor, nurse, physiotherapist, coach.

Hälsopartner

Helheten: coach, undersökning, vårdgaranti, kvartalsrapporter.The full package: coach, exam, care guarantee, quarterly reports.

IntegrationerIntegrations

Kopplat till det ni redan använderConnected to what you already use

Bokadirekt

Bokningar och statusar via Bokadirekts API‑modul och webhooks — nya bokningar flödar in automatiskt.Bookings and statuses via Bokadirekt's API module and webhooks — new bookings flow in automatically.

Microsoft 365

SSO via Entra ID, kalender i Outlook och möten i Teams — genom Microsoft Graph med minimala behörigheter.SSO via Entra ID, Outlook calendar and Teams meetings — through Microsoft Graph with least‑privilege scopes.

Er CRMYour CRM

Företag, kontakter och region hålls i synk med er befintliga CRM — inget dubbelarbete.Companies, contacts and region kept in sync with your existing CRM — no double work.

COSMIC / EHR

Via Cambio Open Services (FHIR) — men bara arbetsflödesdata. Fas 3, i takt med Cambios och regionens godkännande.Via Cambio Open Services (FHIR) — but workflow data only. Phase 3, in step with Cambio's and the region's approval.

Ärlig avgränsning: Åtkomst till COSMIC och nationella tjänster (NPÖ/1177) är avtalsstyrd och kräver vårdgivarstatus, SITHS och HSA. Vi startar därför i Bokadirekt + CRM + Microsoft, och kopplar journalsystemet när avtalen är på plats — utan att någonsin bygga om er journal.An honest boundary: Access to COSMIC and national services (NPÖ/1177) is contract‑gated and requires care‑provider status, SITHS and HSA. So we begin with Bokadirekt + CRM + Microsoft, and connect the EHR once the agreements are in place — without ever rebuilding your record.

AutomationAutomation

Flöden som händer av sig självaWorkflows that run themselves

Bokning → påminnelse → statusuppdatering → underlag till rapport. Regler och händelser knyter ihop systemen så att era medarbetare slipper klicka manuellt — och allt loggas spårbart.Booking → reminder → status update → reporting basis. Rules and events tie the systems together so your team stops clicking manually — and everything is logged and auditable.

KommunikationCommunication

Nyhetsbrev, nationellt & per regionNewsletters, national & per region

Skicka hälsotips och information nationellt eller riktat till en enskild region — samma verktyg, rätt mottagare, med tydlig hantering av samtycke.Send health tips and information nationally or targeted to a single region — one tool, the right audience, with clear consent handling.

Er största fråga · säkerhetYour biggest question · security

Byggt så att känslig data skyddas — och bevisbart såBuilt so sensitive data is protected — and provably so

Ni sa att säkerheten är det viktigaste. Vi håller med. Lagret byggs på MoreTechs redan granskade, EU‑hostade plattform — med isolering per kund, MFA och rollstyrd åtkomst i botten. Här är hur vi hanterar varje punkt ni tog upp.You said security matters most. We agree. The layer is built on MoreTech's already‑audited, EU‑hosted platform — with per‑customer isolation, MFA and role‑based access at the foundation. Here is how we handle each point you raised.

Den viktigaste gränsen: arbetsgivaren ser aldrig journalenThe most important boundary: the employer never sees the record

Arbetsgivaren serThe employer sees
  • Bokningsstatus & aktivitetBooking status & activity
  • Arbetsförmåga: ja/nejFit for work: yes/no
  • FakturaunderlagInvoicing basis
  • Aggregerad kvartalsstatistikAggregate quarterly stats
Säker väggSecure wall
Stannar hos vårdgivarenStays with the provider
  • Diagnoser & journalanteckningarDiagnoses & clinical notes
  • BehandlingsinnehållTreatment content
  • All klinisk data i COSMICAll clinical data in COSMIC
  • Skyddat av tystnadsplikt & PDLProtected by confidentiality & PDL

Grunden: dataminimering och ändamålsbegränsning (GDPR art. 5), tystnadsplikt och inre sekretess (Patientdatalagen). Lagret lagrar bara arbetsflödesdata — kliniskt innehåll speglas aldrig in i arbetsgivarens vy.The basis: data minimisation and purpose limitation (GDPR Art. 5), confidentiality and internal secrecy (Patient Data Act). The layer stores only workflow data — clinical content is never mirrored into the employer's view.

Lösenord & inloggningPasswords & loginHur skyddas de?How are they protected?
Inga lösenord lagras hos oss — inloggning sker via SSO (Entra ID / OIDC). Där lösenord finns: hashade, aldrig i klartext, med moderna policyer.We store no passwords — sign‑in is via SSO (Entra ID / OIDC). Where passwords exist: hashed, never plaintext, with modern policies.
MFA & SSOStöds det?Supported?
Ja, från dag ett. Single sign‑on mot er Microsoft‑miljö och obligatorisk flerfaktorsautentisering för alla roller.Yes, from day one. Single sign‑on to your Microsoft tenant and mandatory multi‑factor for every role.
Vem ser vadWho sees whatÅtkomstkontrollAccess control
Rollbaserad åtkomst (RBAC), least‑privilege. Medarbetare, vårdgivare, region och Healthy Work har var sin vy. Ingen ser mer än sitt ändamål kräver — och allt loggas.Role‑based access (RBAC), least‑privilege. Employee, provider, region and Healthy Work each get their own view. No one sees beyond their purpose — and everything is logged.
COSMIC‑integrationenThe COSMIC integrationHur säkras den?How is it secured?
Via Cambio Open Services (FHIR) med scope‑begränsade servicekonton — och bara arbetsflödesdata (status, tjänst, behandlare). Klinisk data hämtas aldrig in i lagret.Via Cambio Open Services (FHIR) with scoped service accounts — and only workflow data (status, service, practitioner). Clinical data is never pulled into the layer.
Var lagras datanWhere data is storedDatalagringData residency
Inom EU/EES, med Sverige/Norden som mål. Krypterat i vila och i transit. EU‑data lämnar aldrig EU — det löser Schrems II‑frågan i grunden.Within the EU/EEA, targeting Sweden/Nordics. Encrypted at rest and in transit. EU data never leaves the EU — which resolves the Schrems II question at the root.
Utvecklingsteamet i NepalThe Nepal dev teamKan de nå känslig data?Can they reach sensitive data?
Nej — det är designat bort. Utvecklare arbetar mot syntetisk testdata, aldrig produktion. Persondata stannar i EU, ingen produktions‑PII når utvecklingsmiljön. Reglerat i biträdesavtal (GDPR art. 28).No — it's designed out. Developers work against synthetic test data, never production. Personal data stays in the EU; no production PII reaches the dev environment. Governed by a processor agreement (GDPR Art. 28).
CertifieringarCertificationsVad behövs?What's needed?
Byggt enligt principerna i ISO 27001 & 27701 (på vår certifieringsplan), med biträdesavtal (GDPR art. 28) på plats och anpassning till NIS2. Lagret är administrativt, inte kliniskt beslutsstöd — därför utanför MDR.Built to the principles of ISO 27001 & 27701 (on our certification roadmap), with a processor agreement (GDPR Art. 28) in place and alignment to NIS2. The layer is administrative, not clinical decision support — therefore outside MDR.

Säkerhet by designSecurity by design

Kryptering, korta tokens, hemligheter i valv, spårbar händelselogg och observability i varje lager.Encryption, short‑lived tokens, secrets in a vault, an auditable event log and observability in every layer.

DataminimeringData minimisation

Vi samlar bara det arbetsflödet kräver. Det som inte lagras kan inte läcka.We collect only what the workflow needs. What isn't stored can't leak.

Rätt roller, rätt lagRight roles, right law

Vårdgivaren är personuppgiftsansvarig; MoreTech är biträde. PDL & GDPR styr — ni behåller kontrollen.The provider is the controller; MoreTech is the processor. PDL & GDPR govern — you keep control.

Vår roll & leveransOur role & delivery

Frontend · integration · automation · driftFrontend · integration · automation · operations

MoreTech äger det tekniska lagret och vidareutvecklingen. Ni behåller era system, era avtal och er data. Vi levererar i faser så ni ser värde tidigt — och känsligast sist, när avtalen är på plats.MoreTech owns the technical layer and its ongoing development. You keep your systems, your contracts and your data. We deliver in phases so you see value early — and the most sensitive parts last, once the agreements are in place.

01
Fas 1 · grundenPhase 1 · foundation

Regioner, bokning & säkerhetRegions, booking & security

  • Regionmodell + företag/medarbetareRegion model + companies/employees
  • Vårdgivarkatalog per regionProvider directory per region
  • Bokning via BokadirektBooking via Bokadirekt
  • SSO + MFA + RBAC, EU‑hostingSSO + MFA + RBAC, EU hosting
02
Fas 2 · kopplingPhase 2 · connection

Microsoft, CRM & överblickMicrosoft, CRM & oversight

  • Outlook/Teams via GraphOutlook/Teams via Graph
  • CRM‑synkCRM sync
  • Dashboards per regionPer‑region dashboards
  • Nyhetsbrev nationellt/regionaltNational/regional newsletters
03
Fas 3 · journal & automationPhase 3 · EHR & automation

COSMIC & flödenCOSMIC & workflows

  • COSMIC/FHIR — arbetsflödesdataCOSMIC/FHIR — workflow data
  • Automationer mellan systemAutomations across systems
  • Kvartalsrapporter automatisktQuarterly reports automated
  • Löpande vidareutvecklingOngoing development

Takt och exakt fasindelning sätter vi tillsammans på avstämningsmötet — men riktningen är: värde tidigt, känsligast sist.Pace and the exact phasing we set together on the scoping call — but the direction is: value early, most sensitive last.

Varför MoreTechWhy MoreTech

Grannar i Dalarna. Bygger säkra system.Neighbours in Dalarna. We build secure systems.

Nära erClose to you

Samma region, korta ledtider, tät dialog — inte en anonym leverantör på andra sidan jorden.Same region, short lead times, close dialogue — not an anonymous vendor on the other side of the world.

Fullstack + integrationFull‑stack + integration

Vi bygger frontend, kopplingar och automation, och driftar allt — ett team, ett ansvar.We build the frontend, connectors and automation, and operate it all — one team, one accountability.

Säkerhet förstSecurity first

Datan i EU, arbetsgivaren blind mot journaler, utvecklare avskärmade — bevisbart, inte bara sagt.Data in the EU, employers blind to records, developers walled off — provable, not just stated.

V
Vassilios · Chief Marketing Officer, MoreTech Global
vasse@moretechglobal.com · Bygger broar mellan företag och tillväxt.Building bridges between businesses and growth.
Väx vidareGrow further

Samma plattform — mer värde när ni är redoSame platform — more value when you're ready

Grunden först: lagret och säkerheten. När den står kan vi slå på fler moduler på exakt samma säkra plattform — särskilt värdefullt när ni öppnar i Gävle, Stockholm, Göteborg och Malmö.Foundation first: the layer and the security. Once it stands, we can switch on more modules on the exact same secure platform — especially valuable as you open in Gävle, Stockholm, Gothenburg and Malmö.

SEO & AEO

Bli hittad när arbetsgivare söker "företagshälsa [stad]" — och bli svaret när AI‑assistenter rekommenderar leverantör.Be found when employers search "occupational health [city]" — and be the answer when AI assistants recommend a provider.

Innehåll & nyhetsbrevContent & newsletters

En innehållsmotor som drar in arbetsgivare och engagerar medarbetare med hälsotips — nationellt och per region.A content engine that attracts employers and engages employees with health tips — nationally and per region.

AI‑assistentAI assistant

En assistent som hjälper medarbetare hitta rätt behandling och svarar på vanliga frågor — dygnet runt.An assistant that helps employees find the right treatment and answers common questions — around the clock.

Insikter & analysInsights & analytics

Data på aktivitet, ledtider och sjukfrånvaro‑trender — underlag som visar arbetsgivarna värdet, svart på vitt.Data on activity, lead times and sick‑leave trends — the basis that shows employers the value, in black and white.

Allt valfritt och i er takt — ingen påverkan på den säkra kärnan.All optional and at your pace — no impact on the secure core.