روشن درباره آنچه محافظت می‌شود و آنچه همچنان با شماست.
پرونده‌های سلامت و ایمنی حساس‌اند. این صفحه می‌گوید پلتفرم چه چیزی را اعمال می‌کند، شما چه چیزی را تنظیم می‌کنید و کدام گواهینامه‌ها را ادعا نمی‌کنیم.
- داخلی و فعال
- تنظیم توسط شما
- هنوز نه
چه چیزی از پرونده‌های شما محافظت می‌کند
هر مورد در مجموعه آزمون خودکار پروژه بررسی شده یا به‌عنوان مسئولیت شما مشخص شده است.
- داخلی و فعال
جداسازی سازمان‌ها در پایگاه داده
هر پرس‌وجو با یک نقش محدود پایگاه داده و سازمان مستخرج از نشست ورود شما اجرا می‌شود. امنیت سطح سطر مانع دسترسی یک سازمان به پرونده‌های سازمان دیگر است.
- داخلی و فعال
دسترسی مبتنی بر نقش و عضویت
دسترسی از عضویت و نقش تأییدشده شما می‌آید. تنظیمات مرورگر و پاسخ‌های هوش مصنوعی نمی‌توانند دسترسی بدهند.
- داخلی و فعال
گواهی‌های امضاشده و ابطال‌پذیر
گواهی‌های صلاحیت امضا می‌شوند. دستکاری، انقضا و ابطال هنگام استعلام با QR تشخیص داده می‌شود و صفحه عمومی فقط اطلاعات لازم برای تأیید را نشان می‌دهد.
- داخلی و فعال
اسرار فقط روی سرور می‌مانند
آدرس اتصال پایگاه داده و کلیدهای سرویس‌ها توسط برنامه رمزگذاری می‌شوند و هرگز به مرورگر بازگردانده نمی‌شوند.
- داخلی و فعال
هوش مصنوعی پیش‌نویس می‌دهد، انسان تصمیم می‌گیرد
خروجی هوش مصنوعی داده ساختاریافته و اعتبارسنجی‌شده است. هرگز SQL اجرا نمی‌کند، نقش‌ها را تغییر نمی‌دهد و نتایج بالینی به بازبینی فرد مجاز نیاز دارند.
- تنظیم توسط شما
رمزنگاری انتقال و کنترل‌های میزبانی
TLS، پشتیبان‌گیری، اسکن فایل و مدیریت کلید در محیط عملیاتی به میزبانی که انتخاب می‌کنید بستگی دارد. بررسی‌های راه‌اندازی راهنما هستند و جایگزین بازبینی شما نیستند.
داده شما، انتخاب شما
پایگاه داده شما
پایگاه‌های داده توسعه و تولید جداگانه‌ای که متعلق به شرکت شماست، مثلاً Supabase یا PostgreSQL اختصاصی.
منطقه شما
منطقه میزبانی را هنگام راه‌اندازی انتخاب کنید. قوانین اقامت داده کشور شما فهرست مناطق را محدود می‌کند.
مدیر شما
مدیر تأییدشده سازمان راه‌اندازی را تأیید می‌کند و تعیین می‌کند چه کسی با چه نقشی بپیوندد.
وضعیت انطباق
مقررات به فعالیت‌های سازمان شما اعمال می‌شود. پلتفرم کمک می‌کند ولی شما را گواهی نمی‌کند.
| چارچوب | وضعیت | معنی آن |
|---|---|---|
| HIPAA / PHIPA | تنظیم توسط شما | ابزار جداسازی و ردگیری داده‌های سلامت. انطباق به قراردادها، BAA و طرح ارائه‌دهنده شما بستگی دارد. |
| GDPR / PIPEDA | تنظیم توسط شما | منطقه پایگاه داده را شما انتخاب می‌کنید. محل پردازش فایل‌ها، گردش‌کارها و هوش مصنوعی را جداگانه بررسی کنید. |
| OSHA 1904 / provincial OHS | تنظیم توسط شما | فرم‌ها و گردش‌کارهای ثبت حوادث ارائه می‌شود. کاربرد قانونی را باید برای حوزه خود تأیید کنید. |
| SOC 2 | هنوز نه | گزارش SOC 2 صادر نشده است. |
| ISO 27001 / 45001 | هنوز نه | گواهینامه ندارد و نشان گواهی نمایش داده نمی‌شود. |
پرسش‌های رایج
آیا HSE Platform گواهی HIPAA یا GDPR دارد؟
هیچ محصولی صرفاً با استفاده از آن گواهی نمی‌گیرد و HIPAA و GDPR گواهی صادر نمی‌کنند. ما کنترل‌ها و سوابق روشن می‌دهیم و مسئولیت قراردادها، دسترسی و نگهداری با سازمان شماست.
داده‌های ما کجا ذخیره می‌شود؟
در پایگاه داده‌ای که متصل می‌کنید و در منطقه‌ای که برمی‌گزینید. پیوست‌ها در صورت اتصال در فضای ذخیره تأییدشده شما می‌مانند. هوش مصنوعی، ایمیل و گردش‌کار هر کجا که تنظیم کنید داده را پردازش می‌کنند.
آیا هوش مصنوعی می‌تواند تصمیم پزشک را تغییر دهد؟
خیر. هوش مصنوعی فقط پیش‌نویس پیشنهاد می‌دهد و فرد بازبین با نقش مجاز آن را می‌پذیرد، ویرایش یا رد می‌کند.
چگونه آسیب‌پذیری گزارش کنم؟
با ایمیل به security@hseplatform.com و ذکر مراحل بازتولید گزارش دهید. لطفاً داده واقعی بیماران را ارسال نکنید.