حماية بيانات لا يمكن جمعها من جديد
الاختراق في نظام صحي وطني ليس مجرد عطل في الخدمة. هذه هي الضوابط التي تحمي بيانات المرضى في كل عملية نشر نديرها.
ضوابط المنصة
مدمجة في المنصة بدل ضبطها لكل تركيب على حدة، فترث كل عملية نشر الأساس نفسه.
التشفير أثناء النقل والتخزين
تشفير SHA-256 للبيانات المخزنة وTLS لكل البيانات أثناء النقل، بما في ذلك حركة التكامل بين المنصة والخدمات الوطنية الخارجية.
التحكم في الوصول حسب الدور
يُمنح الوصول وفق الدور السريري والإداري، ومحدَّد بالمنشأة والقسم، فلا يرى المستخدم إلا السجلات التي تقتضيها وظيفته.
سجل تدقيق كامل
يُسجَّل كل اطلاع على سجل أو تعديله أو تصديره مع المستخدم والوقت والسياق، ويُحتفظ بالسجل للمدة التي تطلبها الجهة المتعاقدة.
إزالة الهوية
إزالة هوية متوافقة مع GDPR للاستخدام الثانوي، بحيث تعمل البحوث والتقارير والتحليلات دون كشف بيانات مرضى قابلة للتعريف.
التحقق من الهوية
التكامل مع مزودي الهوية الوطنيين وأدلة المؤسسات، مع إتاحة التحقق متعدد العوامل للوصول الإداري والبعيد.
الفصل بين المستأجرين
في عمليات النشر متعددة المستأجرين تبقى نسخ المستشفيات معزولة منطقيًا داخل بيئات عنقودية، فلا تصل منشأة إلى سجلات أخرى.
أين تقيم البيانات
سيادة البيانات الصحية شرط في الشراء قبل أن تكون مسألة تقنية.
إقامة البيانات وطنيًا
تعمل البرامج الوطنية داخل البنية التحتية للدولة نفسها. ولا تغادر بيانات المرضى نطاق الولاية القضائية ما لم توجّه الوزارة المتعاقدة بخلاف ذلك صراحةً.
نموذج النشر يخصكم
محليًا أو على سحابة خاصة أو نموذج هجين، يُسلَّم بحاويات Docker. ولا نشترط استضافة البيانات على بنية تحتية نتحكم بها.
ملكية بيانات محددة
البيانات ملك للجهة المتعاقدة. ووصولنا محصور بما يقتضيه الدعم والصيانة، ويُسجَّل كأي وصول آخر.
الأمن التشغيلي
ما يهم أكثر من الضوابط هو ما يحدث يوم يقع الخلل.
الاستجابة للحوادث
مستويات خطورة محددة وأزمنة استجابة ومسارات تصعيد، بما يشمل التزامات الإبلاغ للجهة المتعاقدة ولجهات حماية البيانات عند الاقتضاء.
إدارة الثغرات
تُراقب الاعتماديات ومكونات المنصة بحثًا عن ثغرات معروفة، وتُرتَّب أولويات الترقيع حسب الخطورة وتُنشر عبر إدارة إصدارات محكومة.
استمرارية الأعمال
إجراءات النسخ الاحتياطي والاستعادة والتحويل عند الأعطال، مُختبرة مقابل أهداف تعافٍ متفق عليها لكل برنامج، لأن الأنظمة الوطنية بلا نافذة صيانة مقبولة.
ضبط التغيير
إصدارات مُرقَّمة باعتماد موثق وإمكانية تراجع، حتى لا يتحول إصلاح أمني إلى عطل في التوافر.
نظام إدارة أمن المعلومات لدينا معتمد وفق ISO 27001. وتتوفر وثائق الاعتماد وملخصات التدقيق لملفات المناقصات في صفحة الجودة والاعتماد.
الإبلاغ عن ثغرة
إذا كنت ترى أنك اكتشفت مشكلة أمنية في أحد أنظمتنا، فنحن نودّ سماعها منك مباشرة، ولا نلاحق الباحثين الذين يبلّغون بحسن نية.
هل تحتاج وثائق الأمن لدينا؟
يمكننا تزويدكم بوثائق بنية الأمن وأدلة الاعتماد واستبيانات الأمن المعبأة لأغراض الشراء.