Изоляция жильцов (RLS)
Данные каждой больницы живут за безопасностью на уровне строк PostgreSQL — один арендатор никогда не может прочитать записи другого, хранящиеся в базе данных, а не только в приложении.
Безопасность и охрана
Безопасность корпоративного уровня, по умолчанию
Данные пациентов защищены на каждом уровне — база данных, приложение и сеть.
Контроль доступа на основе ролей
Гранулярные, редактируемые роли и разрешения управляют тем, кто может видеть и делать что, в зависимости от модуля и действия.
Полный аудит
Каждое деликатное действие — логины, редактирование, экспорт, восстановление — регистрируется с кем, что и когда для соответствия и криминалистики.
ABDM согласие и ABHA
Consent-based record sharing, ABHA linking and care-context linking built to India's digital-health standards.
Защита входа
Cloudflare turntile captcha, per-IP brute-force rate limiting and short-lived JWT sessions with silent refresh.
Автоматическая резервная копия
Full backups of your setup and data run automatically on a schedule, with off-site copies and retention. Recovery is carried out by MCCC on request — your data is never a single point of failure.
Контроль и соблюдение
lock
TLS ШифрованиеЗашифровано в пути
dataset
Изоляция арендатораPostgreSQL уровень безопасности
admin_panel_settings
Ролевой доступГранулярный, на модуль
phonelink_lock
Многофакторный аутДоступный
password
Bcrypt учетные данныеСоленый и хешированный
history
Полная аудиторская трассаКаждое чувствительное действие
backup
Автоматическая резервная копияЗапланированные + вне сайта копии
gavel
DPDP-AlignedИндийский закон о защите данных
verified_user
HIPAA-Стиль защитных средствПредназначен для поддержки
Каждый вышеперечисленный контроль реализуется и проверяется в производстве. MCCC построен для поддержки Индии DPDP Закон и гарантии в стиле HIPAA; официальные сертификаты уровня применения (например, ISO 27001, SOC 2) находятся в нашей дорожной карте.
Инфраструктура — размещена на OVHcloud
workspace_premium
ISO/IEC 27001Информационная безопасность
workspace_premium
ISO/IEC 27701Управление конфиденциальностью
workspace_premium
SOC 2AICPA доверительные услуги
workspace_premium
GDPREU защита данных
Эти сертификаты проводятся нашим поставщиком инфраструктуры, Облакодля центров обработки данных MCCC работает — они покрывают хостинговый слой, а не приложение MCCC. Посмотреть соответствие OVHcloud
См. MCCC на собственных данных
Мы создадим больницу для вашей команды и проведем вас через нее.