انطباق حفاظت داده

از پایه برای حفاظت داده ساخته و برای آن حسابرسی شده.

میزبانی منطقه‌ای، دسترسی نقش‌محور، گزارش حسابرسی تغییرناپذیر، رضایت کانال‌به‌کانال بیمار، آمادگی ISO ۲۷۰۰۱ و کنترل‌کننده ثبت‌شده. ساخته‌شده اول برای منطقه.

میزبانی
فقط منطقهمنطقه

فعال-فعال منطقه‌ای به‌همراه آینه منطقه‌ای. داده بیمار هرگز از منطقه خارج نمی‌شود.

گواهی‌نامه‌ها
۷فعال · ۱ در جریان

‏ISO ۲۷۰۰۱، PCI DSS، قرارداد پردازش داده و حفاظت داده. گواهی‌های بیشتر در جریان.

گزارش حسابرسی
تغییرناپذیر· هر اقدام

هر اقدام هر کاربر و عامل هوش مصنوعی؛ ثبت‌شده و برگشت‌پذیر. قابل جستجو.

این چیست

انطباق به‌عنوان معماری، نه چک‌باکس.

حفاظت داده یک قابلیت نیست؛ معماری است. آرا هلث اول برای منطقه ساخته شده؛ میزبانی منطقه‌ای، مدل‌های آموزش‌دیده منطقه، پشتیبانی مستقر در تهران و شرکت ثبت‌شده منطقه‌ای.

هر اقدام در گزارش حسابرسی تغییرناپذیر ثبت می‌شود: چه کسی، چه کاری، کی، روی کدام دستگاه و با چه مجوزی. متخصصان هوش مصنوعی مثل انسان‌ها ثبت می‌شوند. برگشت‌پذیر، قابل خروجی و آماده بازرس.

رضایت بیمار کانال‌به‌کانال پیگیری می‌شود. لغو اشتراک یک‌باره در همه کانال‌ها. داده در منطقه می‌ماند و انتقال بین‌المللی انجام نمی‌شود.

چطور کار می‌کند

انطباق چطور داخلی است.

فقط در منطقه

میزبانی فعال-فعال منطقه‌ای به‌همراه آینه. هیچ داده‌ای از مرزهای منطقه خارج نمی‌شود.

دسترسی مبتنی بر نقش

شش نقش پیش‌فرض. محدوده هر شعبه. شبکه مجوز برای هر اقدام.

گزارش حسابرسی

هر اقدام با نویسنده، زمان، دستگاه، IP و بافت مجوز ثبت می‌شود.

مدیریت رضایت

رضایت کانال‌به‌کانال. لغو اشتراک یک‌باره. سقف تعداد اعمال می‌شود.

پشتیبانی درخواست دسترسی

درخواست‌های دسترسی موضوع داده در مهلت قانونی با خروجی SAR انجام می‌شود.

قابلیت‌ها

قابلیت‌های حفاظت داده.

A

فقط در منطقه

میزبانی active-active در منطقه خاورمیانه به‌همراه نسخه آینه‌ای. داده بیمار هرگز از خاورمیانه خارج نمی‌شود.

B

دسترسی مبتنی بر نقش

شش نقش پیش‌فرض، محدوده هر شعبه و مجوز برای هر اقدام.

C

گزارش حسابرسی تغییرناپذیر

هر اقدام ثبت می‌شود. خروجی آماده بازرس. برگشت‌پذیر.

D

مدیریت رضایت

رضایت کانال‌به‌کانال بیمار. لغو اشتراک یک‌باره.

E

خروجی درخواست دسترسی

خروجی درخواست دسترسی با فرمت ماشین‌خوان در مهلت قانونی.

F

وضعیت گواهی‌شده

‏ISO ۲۷۰۰۱، PCI DSS و کنترل‌کننده ثبت‌شده. گواهی‌های بیشتر در جریان.

پرسش قرارداد پردازش داده من در ۲۰ دقیقه با یک قالب یک‌صفحه‌ای DPIA پاسخ گرفت. این هرگز با هیچ نرم‌افزاری اتفاق نیفتاده بود.
خانم آیدا رشیدی · مسئول حفاظت داده
گروه دندانپزشکی رشیدی · تهران · ۵ شعبه
< ۲۴ ساعت
زمان پاسخ درخواست دسترسی
پرسش‌های متداول

پرسش‌های رایج

داده بیمار کجا میزبانی می‌شود؟

میزبانی active-active در منطقه خاورمیانه به‌همراه یک نسخه آینه‌ای در همان منطقه. داده بیمار هرگز از خاورمیانه خارج نمی‌شود.

کنترل‌کننده ثبت‌شده هستید؟

بله؛ آرا هلث کنترل‌کننده داده ثبت‌شده است. جزئیات ثبت در صورت درخواست.

چه گواهی‌هایی دارید؟

‏ISO ۲۷۰۰۱، PCI DSS، قرارداد پردازش و حفاظت داده. گواهی‌های بیشتر در جریان.

درخواست‌های دسترسی چطور مدیریت می‌شود؟

خروجی SAR با فرمت ماشین‌خوان. پیگیری مهلت قانونی داخلی است.

اقدام هوش مصنوعی چطور ثبت می‌شود؟

متخصصان هوش مصنوعی دقیقاً مثل کاربران انسانی ثبت می‌شوند؛ نویسنده، اقدام، زمان و مجوز.

قالب DPIA دارید؟

بله؛ قالب یک‌صفحه‌ای DPIA برای همه مشتریان. با بازبینی مشاور سابق حفاظت داده.

آماده‌اید آرا هلث را در کلینیک خود ببینید؟

آرا هلث را در ۲۰ دقیقه در کلینیک خود ببینید.