امنیت و محل نگهداری داده

داده بیماران در منطقه. اقدامات ثبت‌شده در گزارش حسابرسی.

گواهی‌هایی که برای خرید سازمانی لازم دارید؛ ساخته‌شده برای کلینیک‌های منطبق منطقه و حسابرسان و مسئولان حفاظت داده‌ای که آن‌ها را تأیید می‌کنند.

  • داده در منطقه
  • MFA اجباری
  • جایگزینی ابر آینه‌ای
  • حسابرسی تغییرناپذیر
گزارش حسابرسیتغییرناپذیرهر اقدام ثبت و قابل خروجی
گواهی‌نامه‌ها

چه گواهی‌هایی داریم

CE

ISO ۲۷۰۰۱

تمدید سالانه

فعلی
NC

هم‌راستا با ISO ۲۷۰۰۱

راهنمای دولتی منطقه

فعلی
PCI

PCI DSS

‏SAQ A؛ داده کارت نزد درگاه پرداخت

فعلی
قرارداد پردازش داده

کنترل‌کننده ثبت‌شده

کنترل‌کننده داده

فعلی
خاورمیانه

حفاظت داده

منطبق با قانون حفاظت داده

فعلی
US

CCPA

حریم خصوصی مصرف‌کننده کالیفرنیا

فعلی
HIPAA

HIPAA

پادمان‌های داده سلامت آمریکا

فعلی
ISO ۲۷۰۰۱

ISO ۲۷۰۰۱

جعبه‌ابزار امنیت و حفاظت داده بیمه

فعلی
ISO

ISO ۲۷۰۰۱

مدیریت امنیت اطلاعات

در جریان
DCB

DCB0129

مدیریت ریسک بالینی بیمه

منطبق

وضعیت، بازتاب موقعیت فعلی است. در جریان موارد در مسیر دریافت گواهی هستند و هنوز اخذ نشده‌اند. گزارش SOC ۲ و آزمون نفوذ در صورت درخواست در دسترس است.

داده کجا زندگی می‌کند

همه‌چیز در منطقه

L

اطلاعات هویتی بیمار در منطقه

فقط در مراکز داده منطقه‌ای ذخیره و پردازش می‌شود. رونویسی صدا، بردارها و فراخوانی ابزارها همه در زیرساخت منطقه است.

M

جایگزینی چندمنطقه‌ای

دو مرکز داده در منطقه، فعال-فعال، جایگزینی ۳۰ ثانیه‌ای با بررسی سلامت.

B

پشتیبان‌های رمزنگاری‌شده

‏AES-۲۵۶ با چرخش کلید هر ۹۰ روز. پنجره بازیابی ۳۵ روزه.

T

در انتقال + در ذخیره

‏TLS ۱.۳ در انتقال، AES-۲۵۶-GCM در ذخیره. رمزنگاری سطح فیلد برای سابقه پزشکی.

دسترسی و هویت

چه کسی چه می‌بیند؛ اثبات‌شده

S

SSO

گوگل، Microsoft Entra ID و Okta. ‏SAML ۲.۰ و OIDC.

M

احراز هویت دومرحله‌ای

‏TOTP، WebAuthn / کلیدهای عبور، پیامک پشتیبان. برای نقش‌های بالینی و مالی اجباری.

R

دسترسی مبتنی بر نقش

نقش‌بندی دقیق + محدوده کسب‌وکار. بدون نشت داده بین کسب‌وکارها.

A

گزارش حسابرسی

تغییرناپذیر، قابل خروجی و پرس‌وجو. شامل اقدامات عامل‌های هوش مصنوعی با استدلال.

در یک نگاه

امنیت و پایداری در یک نگاه

بخشوضعیت سرویسجزئیات
میزبانی ابری منطقه‌ایفعالپلتفرم ابری میزبانی‌شده در منطقه.
میزبانی ایزوله در خاورمیانهدر صورت درخواستایزوله‌سازی داده برای کلینیک‌ها و گروه‌های خاورمیانه.
ابر اختصاصیدر طرح‌های دارای آنمحیط اختصاصی با منطقه مخصوص شما.
ابر آینه‌ایدر طرح‌های دارای آننسخه هم‌زمان در منطقه دوم با جابه‌جایی خودکار.
احراز هویت دومرحله‌ایفعالاحراز هویت چندعاملی برای دسترسی محافظت‌شده.
گزارش‌های حسابرسیفعالپیگیری فعالیت کلیدی کاربر و سیستم.
رمزنگاریفعالرمزنگاری در انتقال و ذخیره‌سازی در موارد مربوط.
آزمون نفوذدر صورت درخواستشواهد آزمون امنیتی در فرایند بازبینی در دسترس است.
ISO ۲۷۰۰۱فعلی‏ISO ۲۷۰۰۱ با تمدید سالانه.
SOC ۲در جریان‏SOC ۲ Type II در جریان است؛ هنوز اخذ نشده.
PCI DSSپشتیبانی می‌شوداز طریق پیکربندی درگاه پرداخت پشتیبانی می‌شود (SAQ A؛ داده کارت نزد درگاه).

وضعیت، بازتاب موقعیت فعلی است. در جریان موارد در جریان‌اند و هنوز اخذ نشده‌اند. شواهد موارد «در صورت درخواست» در فرایند بازبینی به اشتراک گذاشته می‌شود.

برای خرید سازمانی

اسناد در صورت درخواست

‏SOC ۲ (Type II، در جریان)خلاصه مدیریتی آزمون نفوذقرارداد پردازش دادهفهرست پردازشگران فرعیبرنامه تداوم کسب‌وکاربرنامه پاسخ به رخدادسیاست افشای آسیب‌پذیریمستندات ISO ۲۷۰۰۱قالب ارزیابی اثر حفاظت دادهسوابق فعالیت‌های پردازش

درخواست بسته اعتماد

برای مسئولان فنی

وضعیت معماری

شبکه بدون اعتماد پیش‌فرضمدیریت دسترسی حداقلیاسرار در HashiCorp Vaultتحلیل ایستای کد در هر تغییراسکن وابستگی‌هاامضای ایمیج کانتینرهدرهای CSP، HSTS و COOP/COEPبدون اطلاعات هویتی در لاگ‌هاتمرین فصلی بازیابی بحرانآزمون نفوذ سالانه شخص ثالثبرنامه جایزه باگشیفت آماده‌باش شبانه‌روزی

آرا هلث را در ۲۰ دقیقه در کلینیک خود ببینید.