Sécurité et sûreté

Sécurité de qualité entreprise, par défaut

Les données des patients sont protégées à chaque couche — base de données, application et réseau.

Isolation des locataires (RLS)

Les données de chaque hôpital vivent derrière la sécurité de niveau de ligne PostgreSQL — un locataire ne peut jamais lire les dossiers d'un autre, appliqué à la base de données, pas seulement l'application.

Contrôle d'accès fondé sur le rôle

Les rôles et les permissions granulaires et modifiables régissent qui peut voir et faire quoi, par module et par action.

Voie d'audit complète

Chaque action sensible — connexion, modification, exportation, restauration — est enregistrée avec qui, quoi et quand pour la conformité et la criminalistique.

ABDM consentement & ABHA

Partage de documents basé sur le consentement, ABHA lien et le contexte de soins de l'Inde.

Protection des connexions

Cloudflare Turnstile captcha, limite de vitesse de force brute par-IP et sessions JWT de courte durée avec un rafraîchissement silencieux.

Sauvegarde automatique

Des sauvegardes complètes de votre configuration et de vos données s'exécutent automatiquement sur un planning, avec des copies hors site et une conservation. La récupération est effectuée par MCCC sur demande — vos données ne sont jamais un seul point d'échec.

Contrôles et conformité
lock
TLS ChiffrementChiffres en transit
dataset
Isolation des locatairesSécurité de niveau de ligne PostgreSQL
admin_panel_settings
Accès fondé sur le rôleGranulaire, par module
phonelink_lock
Auth multi-facteursDisponible
password
Pouvoirs chiffrésSalé & Haché
history
Sentier de vérification completChaque action sensible
backup
Sauvegarde automatiqueCopies programmées et hors site
gavel
DPDP-AlignementLoi indienne sur la protection des données
verified_user
HIPAA-Protections de styleConçu pour soutenir

Chaque contrôle ci-dessus est mis en œuvre et vérifié dans la production. MCCC est construit pour soutenir l'Inde DPDP Les garanties de type loi et HIPAA; les certifications formelles de niveau de demande (par exemple ISO 27001, SOC 2) sont sur notre feuille de route.

Infrastructures hébergées sur OVHcloud
workspace_premium
ISO/IEC 27001Sécurité de l'information
workspace_premium
ISO/IEC 27701Gestion de la vie privée
workspace_premium
SOC 2AICPA services de confiance
workspace_premium
GDPREU protection des données

Ces certifications sont détenues par notre fournisseur d'infrastructure, OVHcloud, pour les centres de données MCCC fonctionne — ils couvrent la couche d'hébergement, pas l'application MCCC. Voir la conformité OVHcloud ›

Découvrez MCCC sur vos propres données

Nous préparons un hôpital de démonstration pour votre équipe et vous le présentons — sans engagement.