Ασφάλεια και δεδομένα
Γραμμένο για να ελεγχθεί, όχι για να το πιστέψετε.
Αυτή η σελίδα λέει τι κάνει το σύστημα, τι αφήνει στην πλατφόρμα όπου το εγκαθιστάτε, και τι αρνείται να κάνει. Όπου ένας έλεγχος είναι δική σας ευθύνη το λέμε, γιατί μια σελίδα ασφάλειας που ισχυρίζεται τα πάντα είναι σελίδα που κανείς δεν μπορεί να επαληθεύσει.
| Εικόνες | Αποθηκεύονται στη μονάδα λήψης ή στο κέντρο δεδομένων σας |
| Γνωματεύσεις | Αποθηκεύονται με το RIS που φιλοξενείτε εσείς |
| Διαπιστευτήρια | Παράγονται ανά εγκατάσταση, ποτέ δεν παραδίδονται μέσα στο λογισμικό |
| Πρόσβαση προμηθευτή | Καμία εξ ορισμού· δίνεται χρονικά περιορισμένη και καταγεγραμμένη |
| Τηλεμετρία | Τίποτε δεν στέλνεται εκτός της εγκατάστασης |
Πρόσβαση
Ποιος φτάνει μια εξέταση, και πώς αποφασίζεται.
Πιστοποίηση
Τους λογαριασμούς τους κρατά η εγκατάστασή σας. Οι συνεδρίες μεταφέρονται σε υπογεγραμμένο cookie μη προσβάσιμο από σενάρια, σημασμένο ως ασφαλές μόλις η εγκατάσταση μπει πίσω από TLS. Οι κωδικοί αποθηκεύονται ως αλατισμένες συναρτήσεις κατακερματισμού, μη ανακτήσιμοι.
Ρόλοι και δικαιώματα
Τους ρόλους τους ρυθμίζει ο φορέας, και τα επιμέρους δικαιώματα — διαχείριση, εξαγωγή, κοινοποίηση, διαγραφή — συνδέονται με λογαριασμούς αντί να υπονοούνται από το όνομα του ρόλου.
Εμβέλεια επιβαλλόμενη στην πηγή
Η εμβέλεια ενός χρήστη ελέγχεται στο επίπεδο που σερβίρει την εξέταση, όχι με κρύψιμο ενός κουμπιού. Αίτημα εκτός εμβέλειας απορρίπτεται, και η απόρριψη σημαίνει απόρριψη — όχι σιωπηλή αποσύνδεση που μαθαίνει το προσωπικό να ξανασυνδέεται αντανακλαστικά.
Οι λογαριασμοί υπηρεσιών είναι στενοί
Τα στοιχεία που χρειάζεται να διαβάσουν για λογαριασμό ασθενούς παίρνουν λογαριασμούς περιορισμένους σε ό,τι κάνουν. Η υπηρεσία φιλμ και παράδοσης, για παράδειγμα, διαβάζει το ραντεβού και τη γνωμάτευσή του και δεν βλέπει ούτε το μητρώο ασθενών ούτε οικονομικά.
Η κοινοποίηση είναι υπογεγραμμένη και ανακλητή
Ο δημόσιος σύνδεσμος προς γνωμάτευση ή εξέταση είναι υπογεγραμμένος, χρονικά περιορισμένος, ανακλητός μεμονωμένα, και μπορεί να δεσμευτεί ώστε να μην ανοίγει πριν εξοφληθεί η εξέταση. Κάθε σύνδεσμος αποδίδεται στον λογαριασμό που τον δημιούργησε.
Απομόνωση φορέων
Κάθε εγγραφή ανήκει σε ακριβώς έναν φορέα. Αναζήτηση από μέσα σε έναν φορέα δεν επιστρέφει ασθενή άλλου, ούτε με αναζήτηση κατά αριθμό ταυτότητας.
Μεταφορά, αποθήκευση και δίκτυο
Τι κάνουμε εμείς, και τι η πλατφόρμα σας.
| Έλεγχος | Παρέχεται από | Λεπτομέρεια |
|---|---|---|
| Προστασία μεταφοράς | εσάς, με τη δική μας προδιαγραφή | Το TLS τερματίζεται σε αντίστροφο διαμεσολαβητή που ελέγχετε εσείς. Ο οδηγός εγκατάστασης ορίζει τη ρύθμιση και τις σημάνσεις cookie που προκύπτουν. |
| Προστασία αποθήκευσης | η πλατφόρμα σας | Κρυπτογράφηση τόμων ή πλήρους δίσκου στους διακομιστές. Το ορίζουμε στην αρχιτεκτονική αντί να το ξαναϋλοποιήσουμε πάνω από το σύστημα αρχείων. |
| Έκθεση βάσεων δεδομένων | εμάς | Οι βάσεις δεν δημοσιεύονται ποτέ σε δημόσια διεπαφή. Είναι προσβάσιμες μόνο από τις υπηρεσίες που τις χρησιμοποιούν. |
| Προσβασιμότητα μονάδων | εμάς | Οι μονάδες καλούν προς τα έξω μια πύλη που ελέγχετε εσείς. Καμία εισερχόμενη θύρα δεν ανοίγει σε δρομολογητή κλινικής και καμία μονάδα δεν χρειάζεται δημόσια διεύθυνση. |
| Μυστικά | εμάς | Παράγονται ανά εγκατάσταση κατά τη ρύθμιση, κρατούνται εκτός του δέντρου κώδικα και δεν υπάρχουν ποτέ μέσα στο διανεμόμενο λογισμικό. |
| Αντίγραφα ασφαλείας | από κοινού | Παρέχουμε τη διαδικασία λήψης και επαναφοράς και την εξαγωγή ρυθμίσεων· εσείς κατέχετε το πρόγραμμα, τον προορισμό και το εκτός έδρας αντίγραφο. |
Καταγραφή
Τι καταγράφεται, και γιατί.
Η καταγραφή υπάρχει για να απαντά ένα ερώτημα εκ των υστέρων. Αυτά είναι τα ερωτήματα που είναι φτιαγμένη να απαντά.
-
Ποιος άνοιξε αυτή την εξέταση, και πότε
Σύνδεση, ανάκτηση εξέτασης, εξαγωγή και δημιουργία συνδέσμου καταγράφονται στον λογαριασμό που τα έκανε.
-
Ποιος απορρίφθηκε, και για τι
Μια απορριφθείσα ενέργεια καταγράφεται ως άρνηση. Ένα μοτίβο αρνήσεων σε έναν λογαριασμό είναι σήμα, και είναι σήμα μόνο αν οι αρνήσεις φυλάσσονται.
-
Τι άλλαξε διαχειριστικά
Αλλαγές ρόλων, παραχωρήσεις δικαιωμάτων, ρυθμίσεις αποθήκευσης και κόμβων, και αλλαγές προτύπων αποδίδονται σε πρόσωπο.
-
Τι έκανε το ίδιο το σύστημα
Κύκλοι διατήρησης, καταστροφές, αποφάσεις αντιστοίχισης και απορρίψεις διασύνδεσης καταγράφονται με την αιτία, ώστε μια αυτόματη ενέργεια να μπορεί να εξηγηθεί σε ελεγκτή.
Διατήρηση και καταστροφή
Πολιτική που την εκτελεί το σύστημα, όχι που την τεκμηριώνει.
Φυλάσσονται όσο ορίζετε
- Χρόνοι διατήρησης ανά φορέα και ανά κατηγορία εξέτασης
- Εκτελούνται από προγραμματισμένη διεργασία, με κάθε κύκλο καταγεγραμμένο
- Βαθμίδες αποθήκευσης, ώστε η μακρά διατήρηση να μη σημαίνει ακριβή αποθήκευση
- Η καταστροφή είναι καταγεγραμμένο συμβάν, αποδιδόμενο στην πολιτική που το προκάλεσε
Και εξαγώγιμα ανά πάσα στιγμή
- Οι εξετάσεις φεύγουν ως πρότυπο DICOM, αναγνώσιμες χωρίς το λογισμικό μας
- Οι γνωματεύσεις εξάγονται ως έγγραφα και ως δομημένα αποτελέσματα
- Εξαγωγή και επανεισαγωγή ρυθμίσεων, ώστε μια ανακατασκευή να μην είναι επανεισαγωγή
- Καμία μορφή, ευρετήριο ή κλειδί που να το διαβάζουμε μόνο εμείς
Στείλτε το ερωτηματολόγιο ασφάλειάς σας.
Το απαντάμε στη μορφή που χρησιμοποιείτε, και σημειώνουμε τις γραμμές όπου ο έλεγχος ανήκει στη δική σας πλατφόρμα και όχι σε εμάς.