Aislamiento de inquilinos (RLS)
Los datos de cada hospital viven detrás de la seguridad del nivel de fila de PostgreSQL: un inquilino nunca puede leer los registros de otro, aplicados en la base de datos, no sólo la aplicación.
Los datos del paciente están protegidos en cada capa: base de datos, aplicación y red.
Los datos de cada hospital viven detrás de la seguridad del nivel de fila de PostgreSQL: un inquilino nunca puede leer los registros de otro, aplicados en la base de datos, no sólo la aplicación.
Los papeles y permisos granulares, editables, rigen quién puede ver y hacer qué, por módulo y por acción.
Cada acción sensible — logins, ediciones, exportaciones, restauraciones— se registra con quién, qué y cuándo para el cumplimiento y forense.
Compartir registros basados en consentimiento, ABHA vincular y contexto de cuidado con los estándares de salud digital de la India.
Cloudflare Turnstile captcha, per-IP brute-force rate limiting and short-lived JWT sessions with silent ref.
Copias de seguridad completas de su configuración y datos se ejecutan automáticamente en un horario, con copias fuera del sitio y retención. La recuperación es llevada a cabo por MCCC bajo petición; sus datos nunca son un solo punto de fracaso.
Cada control anterior se implementa y verifica en producción. MCCC está construido para apoyar a la India DPDP Acto y HIPAA salvaguardias de estilo; certificaciones formales de nivel de aplicación (por ejemplo ISO 27001, SOC 2) están en nuestra hoja de ruta.
Estas certificaciones son realizadas por nuestro proveedor de infraestructura, OVHcloud, para los centros de datos MCCC funciona - cubren la capa de alojamiento, no MCCC de aplicación. Ver OVHcloud cumplimiento ›
Preparamos un hospital de prueba para su equipo y se lo mostramos, sin compromiso.