Seguridad

Seguridad de nivel empresarial, por defecto

Los datos del paciente están protegidos en cada capa: base de datos, aplicación y red.

Aislamiento de inquilinos (RLS)

Los datos de cada hospital viven detrás de la seguridad del nivel de fila de PostgreSQL: un inquilino nunca puede leer los registros de otro, aplicados en la base de datos, no sólo la aplicación.

Control de acceso basado en funciones

Los papeles y permisos granulares, editables, rigen quién puede ver y hacer qué, por módulo y por acción.

Carretera de auditoría completa

Cada acción sensible — logins, ediciones, exportaciones, restauraciones— se registra con quién, qué y cuándo para el cumplimiento y forense.

ABDM consentir ABHA

Compartir registros basados en consentimiento, ABHA vincular y contexto de cuidado con los estándares de salud digital de la India.

Protección de acceso

Cloudflare Turnstile captcha, per-IP brute-force rate limiting and short-lived JWT sessions with silent ref.

Respaldo automático

Copias de seguridad completas de su configuración y datos se ejecutan automáticamente en un horario, con copias fuera del sitio y retención. La recuperación es llevada a cabo por MCCC bajo petición; sus datos nunca son un solo punto de fracaso.

Controles y cumplimiento
lock
TLS EncryptionCifrado en tránsito
dataset
Solución del arrendatarioSeguridad de nivel de filas PostgreSQL
admin_panel_settings
Acceso basado en el papelGranular, por módulo
phonelink_lock
Multifactorial authDisponible
password
Credenciales de BcryptSal y hacha
history
Trail de auditoría completaCada acción sensible
backup
Respaldo automáticoCopias programadas + fuera del sitio
gavel
DPDP-AlignedLey de protección de datos de la India
verified_user
HIPAA-Style SafeguardsDiseñado para apoyar

Cada control anterior se implementa y verifica en producción. MCCC está construido para apoyar a la India DPDP Acto y HIPAA salvaguardias de estilo; certificaciones formales de nivel de aplicación (por ejemplo ISO 27001, SOC 2) están en nuestra hoja de ruta.

Infraestructura - hospedada en OVHcloud
workspace_premium
ISO/IEC 27001Seguridad de la información
workspace_premium
ISO/IEC 27701Gestión de la privacidad
workspace_premium
SOC 2AICPA servicios de confianza
workspace_premium
GDPREU protección de datos

Estas certificaciones son realizadas por nuestro proveedor de infraestructura, OVHcloud, para los centros de datos MCCC funciona - cubren la capa de alojamiento, no MCCC de aplicación. Ver OVHcloud cumplimiento ›

Vea MCCC con sus propios datos

Preparamos un hospital de prueba para su equipo y se lo mostramos, sin compromiso.