Sicurezza e sicurezza

Sicurezza di livello enterprise, per impostazione predefinita

I dati dei pazienti sono protetti in ogni livello — database, applicazione e rete.

Isolamento degli inquilini (RLS)

I dati di ogni ospedale vivono dietro la sicurezza a livello di riga PostgreSQL — un inquilino non può mai leggere i record di un altro, applicati al database, non solo l'app.

Controllo accessi basato sul ruolo

Ruoli e autorizzazioni granulari, modificabili governano chi può vedere e fare cosa, per modulo e per azione.

Sentiero di audit completo

Ogni azione sensibile — login, modifiche, esportazioni, ripristina — è collegata a chi, cosa e quando per la conformità e forense.

ABDM consenso & ABHA

Consent-based record sharing, ABHA linking e la cura-contesto che collega costruito agli standard di digital-health dell'India.

Protezione accesso

Cloudflare Turnstile captcha, per-IP brute-force rate limiting e sessioni di breve durata JWT con aggiornamento silenzioso.

Backup automatico

I backup completi della configurazione e i dati vengono eseguiti automaticamente in un programma, con copie e la ritenzione off-site. Il recupero è effettuato da MCCC su richiesta — i dati non sono mai un singolo punto di fallimento.

Controlli e conformità
lock
TLS CrittografiaCrittografato in transito
dataset
Isolamento inquilinoPostgreSQL sicurezza a livello di riga
admin_panel_settings
Accesso basato sul ruoloGranulare, per modulo
phonelink_lock
Aute multifattoreDisponibile
password
Bcrypt credenzialiSalato e schiacciato
history
Sentiero di controllo completoOgni azione sensibile
backup
Backup automaticoCopia programmata + off-site
gavel
DPDP-AlignedLa legge sulla protezione dei dati dell'India
verified_user
HIPAA-stile salvaguardieProgettato per supportare

Every control above is implemented and verified in production. MCCC is built to support India's DPDP Act and HIPAA-style safeguards; formal application-level certifications (e.g. ISO 27001, SOC 2) are on our roadmap.

Infrastrutture — ospitato su OVHcloud
workspace_premium
ISO/IEC 27001Sicurezza dell'informazione
workspace_premium
ISO/IEC 27701Gestione della privacy
workspace_premium
SOC 2AICPA trust services
workspace_premium
GDPREU protezione dei dati

Queste certificazioni sono tenute dal nostro fornitore di infrastrutture, OVHcloud, per i centri di dati MCCC funziona — coprono lo strato di hosting, non l'applicazione di MCCC. Visualizza la conformità OVHcloud ›

Vedi MCCC sui tuoi dati

Organizzeremo un ospedale sandbox per la vostra squadra e vi guideremo attraverso di essa - nessun impegno.