Sự cô lập nhân cách (RLS)
Dữ liệu của mỗi bệnh viện đều nằm sau hệ thống an ninh cấp độ PostgreSQL - một người thuê không bao giờ có thể đọc hồ sơ của người khác, thực thi tại cơ sở dữ liệu, không chỉ là ứng dụng.
Dữ liệu bệnh nhân được bảo vệ ở mỗi lớp — cơ sở dữ liệu, ứng dụng và mạng.
Dữ liệu của mỗi bệnh viện đều nằm sau hệ thống an ninh cấp độ PostgreSQL - một người thuê không bao giờ có thể đọc hồ sơ của người khác, thực thi tại cơ sở dữ liệu, không chỉ là ứng dụng.
Những vai trò và quyền hạn có thể sửa đổi được chi phối những người có thể thấy và làm những gì, mỗi mô-đun và mỗi hành động.
Mỗi hành động tế nhị — đăng nhập, chỉnh sửa, xuất khẩu, phục hồi — đều được đăng nhập với ai, khi nào ai, ai, khi nào phải tuân theo luật pháp.
Consent-based record sharing, ABHA linking and care-context linking built to India's digital-health standards.
Cloudflare Turnstile captcha, per-IP brute-force rate limiting and short-lived JWT sessions with silent refresh.
Full backups of your setup and data run automatically on a schedule, with off-site copies and retention. Recovery is carried out by MCCC on request — your data is never a single point of failure.
Every control above is implemented and verified in production. MCCC is built to support India's DPDP Act and HIPAA-style safeguards; formal application-level certifications (e.g. ISO 27001, SOC 2) are on our roadmap.
Những chứng cứ này được tổ chức bởi nhà cung cấp cơ sở hạ tầng, Đám mây OVH, for the data centres MCCC runs on — they cover the hosting layer, not MCCC's application. Xem sự phục tùng của đám mây OVH
Chúng tôi sẽ thiết lập một bệnh viện hộp cát cho đội của bạn và hướng dẫn bạn qua nó, không cam kết.