Sicherheit & Sicherheit

Enterprise-Grade-Sicherheit standardmäßig

Patientendaten sind auf jeder Ebene geschützt – Datenbank, Anwendung und Netzwerk.

Mieterisolation (RLS)

Die Daten jedes Krankenhauses leben hinter PostgreSQL-Sicherheit auf Zeilenebene - ein Mieter kann niemals die Aufzeichnungen eines anderen lesen, der in der Datenbank durchgesetzt wird, nicht nur in der App.

Rollenbasierte Zugangskontrolle

Granulare, editierbare Rollen und Berechtigungen bestimmen, wer was sehen und tun kann, pro Modul und pro Aktion.

Vollständiger Prüfpfad

Jede sensible Aktion - Logins, Bearbeitungen, Exporte, Wiederherstellungen - wird mit wem, was und wann für Compliance und Forensik protokolliert.

ABDM zustimmung & ABHA

Consent-based record sharing, ABHA-linking und care-context-linking gebaut, um Indiens digital-health-standards.

Login-Schutz

Cloudflare Turnstile Captcha, pro-IP brute-force rate limitierend und kurzlebige JWT Sitzungen mit stiller Aktualisierung.

Auto-Backup

Vollständige Backups Ihrer Einrichtung und Daten laufen automatisch nach einem Zeitplan mit Off-Site-Kopien und Aufbewahrung. Die Wiederherstellung wird von MCCC auf Anfrage durchgeführt - Ihre Daten sind niemals ein Single Point of Failure.

Kontrollen und Compliance
lock
TLS VerschlüsselungVerschlüsselter Transit
dataset
MieterisolationPostgreSQL-Zeilensicherheit
admin_panel_settings
Rollenbasierter ZugangGranular, je Modul
phonelink_lock
Multifaktor-authVerfügbar
password
Bcrypt-datenGesalzen und Haschisch
history
Vollständiges Audit TrailJede sensible Aktion
backup
Auto-BackupGeplante + Off-Site-Kopien
gavel
DPDP-ausgerichtetIndiens Datenschutzgesetz
verified_user
HIPAA-artige sicherungenEntwickelt zur Unterstützung

Jede Kontrolle oben wird in der Produktion implementiert und verifiziert. MCCC ist gebaut, um Indiens DPDP zu unterstützen Act and HIPAA-style safeguards; formale Zertifizierungen auf Anwendungsebene (z.B. ISO 27001, SOC 2) stehen auf unserer Roadmap.

Infrastruktur – gehostet auf OVHcloud
workspace_premium
ISO/IEC 27001Informationssicherheit
workspace_premium
ISO/IEC 27701Datenschutzmanagement
workspace_premium
SOC 2AICPA vertrauensdienste
workspace_premium
GDPREU datenschutz

Diese Zertifizierungen werden von unserem Infrastrukturanbieter gehalten, OVHcloud, für die rechenzentren MCCC läuft auf - sie decken die hosting-schicht, nicht MCCC anwendung. OVHcloud Compliance ansehen

Sehen Sie MCCC mit Ihren eigenen Daten

Wir richten ein Sandbox-Krankenhaus für Ihr Team ein und führen Sie hindurch – unverbindlich.