Wagonjwa wako wanakuamini na taarifa zao nyeti zaidi. Tulijenga jukwaa ili kuzishughulikia hivyo.
Programu nyingi za meno huficha data yako "wakati inasafirishwa na ikipumzika" — ambayo ina maana diski imefichwa, lakini mtu yeyote mwenye ufikiaji wa hifadhidata huona kila jina la mgonjwa, tarehe ya kuzaliwa, na nambari ya simu kwa maandishi wazi. Tunaenda mbali zaidi: kila uwanja wa PHI unasimbwa kwa njia ya AES-256-GCM chini ya ufunguo uliotengwa kwa kliniki yako kabla haujaandikwa. Hapa kuna rekodi ile ile ya mgonjwa, kama timu yako inavyoiona na kama ilivyo kihalisi katika hifadhidata yetu.
Imefichuliwa kwa mahitaji, kwa wanachama walioidhinishwa tu wa kliniki yako.
first_name: null last_name: null date_of_birth: null phone: null email: null encrypted_phi: "eyJlbmNyeXB0ZWQiOnRydWUsImFsZ29yaXRobSI6ImFlcy0yNTYtZ2NtIiwiaXYiOiJJZHRoaExVNlhwU3FaanVSTFdrYkNBPT0iLCJkYXRhIjoiSVdPRW5sQWNrQ3psNVVJdHpvbW12YmkxQnRQOCtUYkhyZ2R1…"
Safu halisi kutoka kwenye hifadhidata yetu (mgonjwa wa onyesho). Safu za maandishi wazi ni tupu — rekodi ipo tu kama maandishi yaliyosimbwa.
Safu nane za ulinzi, ziliojengwa ndani ya kila fomu, kila rekodi, kila ombi.
Kila sehemu ya PHI imesimbwa kwa namna binafsi kwa AES-256-GCM na ufunguo wake wa usimbaji wa data kwa kila rekodi. Ikiwa ufunguo mmoja unatishwa wakati wowote, ni rekodi hiyo tu inayofichuliwa — si hifadhidata yako nzima.
Tunafanya kazi kwenye AWS yenye cheti cha SOC 2 Type II na SLA ya upatikanaji wa 99.99%. Nakala za chelezo za mikoa mingi zenye hifadhi iliyosimbwa na uhamishaji otomatiki wakati wa hitilafu.
Hata wasimamizi wa Intake.Dental hawawezi kufikia data ya wagonjwa isiyosimbwa. Funguo za kusimbua zimegawanywa kwa wapangaji na kamwe haziwekwi kwenye kumbukumbu.
Inakidhi na kuzidi kila kinga ya kiufundi ya PHI pamoja na BAA iliyotekelezwa bila malipo.
Viwango vya kisimbaji vya shirikisho: funguo za biti 256, uthibitishaji wa GCM.
Miundombinu inafanya kazi kwenye msingi wa AWS ulio na cheti cha SOC 2 Type II.
Programu nyingi za afya bado zinalinda data za wagonjwa kwa kriptografia ya ufunguo wa umma ambayo inatarajiwa kuvunjwa na kompyuta za quantum — na mashambulizi ya "kusanya sasa, fungua baadaye" tayari yanahifadhi kumbukumbu zilizosimbwa kwa ajili ya siku hiyo. Intake.Dental huweka usimbaji fiche kila rekodi ya mgonjwa kwa kutumia injini ya usimbaji fiche ya baada ya quantum kutoka TreeChain, ili PHI unayohifadhi leo ibaki isiyosomeka kwa miongo kadhaa ijayo.
Badala ya algoritimu moja kulinda kila kitu, mfumo wa usimbaji wa lugha nyingi wa TreeChain unaonyesha tena data yako katika alfabeti mbalimbali za usimbaji huru. Hakuna ufunguo mmoja, algoritimu, au uvumbuzi wowote — wa jadi au wa quantum — unaofungua rekodi kamili.
Kila uwanja nyeti — majina, tarehe za kuzaliwa, historia za afya — hufungwa kimoja kimoja kwenye tokeni ya glyph isiyopitisha mwanga juu ya AES-256-GCM. Hifadhidata iliyoporwa haitoi chochote isipokuwa mtiririko wa glyph usiosomeka, uwanja kwa uwanja.
Kila akaunti ya Intake.Dental inakuja na usimbaji fiche wa Glyph wa tabaka mbili kwa kila kipande cha Taarifa za Afya Zilizo Hifadhiwa — katika kila mpango, ikiwa ni pamoja na ngazi ya bure. Hakuna ngazi ya usalama ya kununua na hakuna chochote cha kuwasha.
Usimbaji wa safu mbili wa kiwango cha uga kwenye kila kipande cha Taarifa Iliyolindwa ya Afya — kimejumuishwa bila gharama ya ziada kwenye kila mpango.
Kila ombi — API, dashibodi, uwasilishaji wa fomu — hutolewa kupitia TLS 1.3 ukiwa na utekelezaji wa HSTS na utoaji wa HTTPS pekee.
Kila ufikiaji wa data, marekebisho, na kitendo cha kiutawala kinarekodiwa na muhuri wa muda, IP, na user-agent. Kumbukumbu ni za kuongeza tu na zinaweza kusafirishwa kwa ukaguzi wako wa kuzingatia sheria.
Ugunduzi otomatiki wa kasoro kwenye database, API, na safu za uhifadhi. Zamu yetu ya kuwa tayari inachunguza kila tahadhari.
Uthibitishaji wa hatua nyingi kwenye kila akaunti. Udhibiti wa ufikiaji kulingana na jukumu ili wasafi meno, wafanyakazi wa reception, na madaktari waone tu data inayohitajika kwa jukumu lao.
Kila akaunti inakuja na Glyph Cipher yetu maalum ya lugha nyingi juu ya AES-256-GCM — safu mbili za usimbaji kwa chaguo-msingi, zilizotengenezwa kubaki salama dhidi ya mashambulizi ya quantum ya baadaye.
PHI iliyohifadhiwa haijawahi kufunikwa na kriptografia ya funguo za umma za RSA/ECC ambayo algoriti ya Shor inaitishia. Muundo wa bit 256 unaopendelea usimbaji sawa huweka nguvu kamili dhidi ya mashambulizi ya utafutaji wa quantum — sababu ile ile inayofanya NIST kuainisha AES-256 kuwa salama katika ulimwengu wa baada ya quantum.
Teknolojia ya usimbaji fiche na TreeChain — soma uchambuzi wa kina wa kiufundi katika treechain.ai
Hii si uboreshaji — ni kiwango cha msingi. Kila zahanati inapata safu zote mbili za usimbaji tangu siku ya kwanza.
Timu yetu itaongoza mkuu wako wa IT au afisa wa kuzingatia sheria kupitia vidhibiti vyetu, wasindikaji wadogo, na BAA.
