Il-pazjenti tiegħek jaffdawk bl-aktar informazzjoni sensittiva tagħhom. Bnejna l-pjattaforma biex nittrattawha b’dak il-mod.
Ħafna softwer dentali jikkodifika d-data tiegħek “fil-mossa u fil-mistrieħ” — li jfisser li d-diska hija kkodifikata, iżda kull min għandu aċċess għad-database jara l-isem, id-data tat-twelid, u n-numru tat-telefon ta' kull pazjent f'test ċar. Aħna nmorru aktar 'il quddiem: kull qasam PHI huwa kkodifikat individwalment b'AES-256-GCM taħt ċavetta skopjata għall-prattika tiegħek qabel ma' tinkiteb. Hawn hemm l-istess rekord tal-pazjent, kif jara t-tim tiegħek u kif fiżikament jeżisti fid-database tagħna.
Dekkodifikat fuq talba, biss għal membri awtentikati tal-prattika tiegħek.
first_name: null last_name: null date_of_birth: null phone: null email: null encrypted_phi: "eyJlbmNyeXB0ZWQiOnRydWUsImFsZ29yaXRobSI6ImFlcy0yNTYtZ2NtIiwiaXYiOiJJZHRoaExVNlhwU3FaanVSTFdrYkNBPT0iLCJkYXRhIjoiSVdPRW5sQWNrQ3psNVVJdHpvbW12YmkxQnRQOCtUYkhyZ2R1…"
Ringiela reali mid-database tagħna (pazjent demo). Il-kolonni tat-test ċar huma null — ir-rekord jeżisti biss bħala ciphertext.
Tmien saffi ta' difiża, mibnija f’kull formola, kull rekord, kull talba.
Kull field PHI huwa kriptat individwalment b’AES-256-GCM u ċ-ċavetta tiegħu stess ta' kriptaġġ tad-data għal kull rekord. Jekk xi ċavetta qatt tiġi kompromessa, dak ir-rekord biss jiġi espost — mhux id-database kollu tiegħek.
Naħdmu fuq AWS b'ċertifikazzjoni SOC 2 Type II u SLA ta' 99.99% uptime. Backups f'reġjuni multipli b'ħażna kriptata u failover awtomatiku.
Anke l-amministraturi ta' Intake.Dental ma jistgħux jaċċessaw data tal-pazjenti mhux kriptata. Iċ-ċwievet tad-dekriptaġġ huma limitati għat-tenant u qatt ma jiġu rreġistrati.
Tilħaq u taqbeż kull salvagwardja teknika PHI b'BAA eżegwit b'xejn.
Standards kriptografiċi federali: ċwievet ta' 256-bit, awtentikazzjoni GCM.
L-infrastruttura taħdem fuq pedament ċertifikat SOC 2 Type II ta' AWS.
Il-biċċa l-kbira tas-softwer tas-saħħa għadha tipproteġi d-dejta tal-pazjenti bil-kriptografija b'ċavetta pubblika li mistenni li l-kompjuters kwantisti jiksru — u l-attakki "ġbir issa, deċifra wara" diġà qed jiġbru rekordijiet enkriptati għal dak il-jum. Intake.Dental jikkripta kull rekord tal-pazjent bl-magna ta' enkrizzjoni post-kwantika ta' TreeChain, sabiex il-PHI li taħżen illum tibqa' ma tinqarax għexieren ta' snin minn issa.
Minflok algoritmu wieħed jipproteġi kollox, is-kriptografija poliglotta ta' TreeChain terġa' tesprimi d-dejta tiegħek f'diversi alfabeti kriptografiċi indipendenti. Ebda ċavetta waħda, algoritmu, jew skoperta — klassika jew kwantistika — ma tiftaħ rekord sħiħ.
Kull qasam sensittiv — ismijiet, dati tat-twelid, storja tas-saħħa — huwa msiġillat separatament f'token ta' glyph opak fuq AES-256-GCM. Bażi ta' data mstejla ma tagħti xejn ħlief fluss ta' glyph li ma jistax jiġi mqraj, qasam b'qasam.
Kull kont ta' Intake.Dental jiġi mgħammar b'kriptazzjoni Glyph b'żewġ saffi fuq kull biċċa Informazzjoni dwar is-Saħħa Protetta — fuq kull pjan, inkluż il-livell b'xejn. M'hemm l-ebda livell ta' sigurtà li għandek tixtri u xejn biex tattiva.
Kriptaġġ doppju saff fuq livell ta' qasam fuq kull biċċa ta' Informazzjoni tas-Saħħa Protetta — inkluż mingħajr spiża żejda fuq kull pjan.
Kull talba — API, dashboard, sottomissjoni tal-formola — tiġi servuta fuq TLS 1.3 b'infurzar ta' HSTS u kunsinna HTTPS biss.
Kull aċċess, modifikazzjoni u azzjoni amministrattiva tad-dejta tiġi rreġistrata b'timestamp, IP u user-agent. Il-logs huma append-only u jistgħu jiġu esportati għall-verifiki tal-konformità tiegħek stess.
Detezzjoni awtomatika ta' anomaliji fuq is-saff tad-database, API u ħażna. Ir-rotazzjoni on-call tagħna tinvestiga kull alert.
Awtentikazzjoni multi-fattur fuq kull kont. Kontroll tal-aċċess ibbażat fuq ir-rwol sabiex l-iġjenisti, front desk u t-tobba jaraw biss id-dejta meħtieġa għar-rwol tagħhom.
Kull kont jiġi b'Glyph Cipher proprijetarju poliglotta tagħna fuq AES-256-GCM — żewġ saffi ta' kriptaġġ b'mod awtomatiku, imfassla biex tibqa' sikura kontra attakki kwantiċi fil-futur.
Il-PHI maħżun qatt mhuwiex imdawwar bil-kriptografija b'ċavetta pubblika RSA/ECC li l-algoritmu ta' Shor jhedded. Id-disinn b'saħħa simmetrika ta' 256-bit iżomm il-protezzjoni sħiħa kontra l-attakki ta' tfittxija kwantistika — l-istess raġuni għaliex NIST jikkonsidra l-AES-256 sikur f'dinja post-kwantistika.
Teknoloġija ta' enkripzjoni minn TreeChain — aqra l-analiżi teknika fil-fond f' treechain.ai
Dan mhux upgrade — hija l-bażi. Kull prattika tirċievi ż-żewġ saffi ta' kriptaġġ mill-ewwel jum.
It-tim tagħna se jwassal lill-kap IT tiegħek jew uffiċjal tal-konformità permezz tal-kontrolli, sub-proċessuri u BAA tagħna.
