テナントの分離 (RLS)
すべての病院のデータがPostgreSQLの行レベルのセキュリティの背後にある - 1つのテナントは、アプリだけでなく、データベースで強制的に別のレコードを読むことはできません.
安全・安心
デフォルトでエンタープライズレベルのセキュリティ
患者データは、データベース、アプリケーション、ネットワークのあらゆるレイヤーで保護されます.
役割ベースのアクセス制御
粒状で編集可能なロールとパーミッションは、誰がモジュールごと、アクションごとに表示および実行できるかを管理します.
完全な監査証跡
すべての機密アクション — ログイン、編集、エクスポート、復元 — は、誰と、コンプライアンスとフォレンジックのときに記録されます.
ABDM 同意 & ABHA
Consent-based record sharing, ABHA linking and care-context linking built to India's digital-health standards.
ログイン保護
Cloudflare の回転木戸の captcha、per-IP brute 力率の制限および無声リフレッシュの短い生きている JWT の会合.
自動バックアップ
セットアップとデータの完全バックアップは、オフサイトのコピーと保持で自動的に実行されます。 リクエストに応じて MCCC で復元が実行されます。データが失敗の1つのポイントではありません.
制御とコンプライアンス
lock
TLS 暗号化Transitで暗号化
dataset
テナント分離PostgreSQL の行レベルのセキュリティ
admin_panel_settings
ロールベースのアクセス粒状、モジュールごとの
phonelink_lock
マルチファクター Auth利用できる
password
Bcrypt認証塩漬け&ハッシュド
history
完全な監査のトレイルあらゆる敏感な行為
backup
自動バックアップスケジュール+オフサイトコピー
gavel
DPDP-Alignedインドのデータ保護法
verified_user
HIPAA-スタイル保護サポートする設計
上記各制御を実装し、生産で検証します。 MCCC は、インドの DPDP をサポートするために構築されています。 法とHIPAA-styleセーフガード、正式なアプリケーションレベルの認証(例:ISO 27001、SOC 2)はロードマップ上にあります.
OVHcloudでホストされているインフラ
workspace_premium
ISO/IEC 27001情報セキュリティ
workspace_premium
ISO/IEC 27701プライバシー管理
workspace_premium
SOC 2AICPA 受託サービス
workspace_premium
GDPREU データ保護
これらの認証は、当社のインフラプロバイダーによって行われます, オヴクラウド, データセンター MCCC が実行されるため — ホスティングレイヤーは MCCC のアプリケーションではなくカバーします. OVHcloudのコンプライアンスを見る ›