Isolamento degli inquilini (RLS)
I dati di ogni ospedale vivono dietro la sicurezza a livello di riga PostgreSQL — un inquilino non può mai leggere i record di un altro, applicati al database, non solo l'app.
I dati dei pazienti sono protetti in ogni livello — database, applicazione e rete.
I dati di ogni ospedale vivono dietro la sicurezza a livello di riga PostgreSQL — un inquilino non può mai leggere i record di un altro, applicati al database, non solo l'app.
Ruoli e autorizzazioni granulari, modificabili governano chi può vedere e fare cosa, per modulo e per azione.
Ogni azione sensibile — login, modifiche, esportazioni, ripristina — è collegata a chi, cosa e quando per la conformità e forense.
Consent-based record sharing, ABHA linking e la cura-contesto che collega costruito agli standard di digital-health dell'India.
Cloudflare Turnstile captcha, per-IP brute-force rate limiting e sessioni di breve durata JWT con aggiornamento silenzioso.
I backup completi della configurazione e i dati vengono eseguiti automaticamente in un programma, con copie e la ritenzione off-site. Il recupero è effettuato da MCCC su richiesta — i dati non sono mai un singolo punto di fallimento.
Every control above is implemented and verified in production. MCCC is built to support India's DPDP Act and HIPAA-style safeguards; formal application-level certifications (e.g. ISO 27001, SOC 2) are on our roadmap.
Queste certificazioni sono tenute dal nostro fornitore di infrastrutture, OVHcloud, per i centri di dati MCCC funziona — coprono lo strato di hosting, non l'applicazione di MCCC. Visualizza la conformità OVHcloud ›
Organizzeremo un ospedale sandbox per la vostra squadra e vi guideremo attraverso di essa - nessun impegno.