Isolamento dos inquilinos (RLS)
Os dados de cada hospital vivem atrás da segurança de nível de linha PostgreSQL — um inquilino nunca pode ler os registros de outro, forçados no banco de dados, não apenas o aplicativo.
Segurança e segurança
Segurança de nível empresarial, por padrão
Os dados do paciente estão protegidos em todas as camadas — banco de dados, aplicação e rede.
Controlo de acesso baseado em funções
Funções e permissões granulares e editáveis governam quem pode ver e fazer o quê, por módulo e por ação.
Trilha de auditoria completa
Cada ação sensível — logins, edições, exportações, restaurações — é registrada com quem, o que e quando para conformidade e forense.
ABDM consentimento & ABHA
Consent-based record sharing, ABHA linking and care-context linking built to India's digital-health standards.
Proteção de login
Cloudflare Catstile captcha, por- IP limite de taxa de força bruta e sessões de curta duração JWT com atualização silenciosa.
Cópia de Segurança Automática
Backups completos de sua configuração e dados são executados automaticamente em um cronograma, com cópias fora do local e retenção. Recuperação é realizada por MCCC a pedido — seus dados nunca é um único ponto de falha.
Controles e conformidade
lock
TLS CriptografiaEncriptado em trânsito
dataset
Isolamento do TenantSegurança de nível de linha PostgreSQL
admin_panel_settings
Acesso baseado em funçõesGranular, por módulo
phonelink_lock
Auth Multi- FactorDisponível
password
Bcrypt CredenciaisSalgado & hashed
history
Trilha de auditoria completaCada ação sensível
backup
Cópia de Segurança AutomáticaAgendado + cópias fora do local
gavel
DPDP-AlinhadoLei de protecção de dados da Índia
verified_user
HIPAA- Salvaguardas de EstiloProjetado para suportar
Cada controle acima é implementado e verificado na produção. MCCC é construído para apoiar o DPDP da Índia Act e HIPAA-estilo salvaguardas; certificados formais de nível de aplicação (por exemplo ISO 27001, SOC 2) estão no nosso roteiro.
Infra-estrutura — hospedada em OVHcloud
workspace_premium
ISO/IEC 27001Segurança da informação
workspace_premium
ISO/IEC 27701Gestão da privacidade
workspace_premium
SOC 2serviços de confiança AICPA
workspace_premium
GDPREU protecção de dados
Estas certificações são detidas pelo nosso fornecedor de infra-estrutura, Nuvem OVH, para os data centers MCCC é executado – eles cobrem a camada de hospedagem, e não a aplicação MCCC. Ver conformidade OVHcloud ›
Veja o MCCC com os seus próprios dados
Preparamos um hospital de testes para a sua equipe e apresentamos tudo — sem compromisso.