HIPAA
Cómo cuidamos su registro
Diseñado con paranoia HIPAA. Defensa en profundidad. BAA con cada proveedor que toca PHI.
Seguridad a nivel de fila en cada tabla
La paciente A no puede leer los datos de la paciente B. Punto. Garantizado por políticas de seguridad a nivel de fila de Postgres en cada tabla con PHI.
Registro de auditoría en cambios a PHI
Cada escritura y cada exportación queda registrada: quién, qué y cuándo.
Saneador de PHI en cada log
El monitoreo de errores, la analítica de producto y los registros del servidor se sanean antes de que cualquier dato de error salga de nuestra infraestructura.
Acceso de emergencia con justificación obligatoria
Por diseño, acceder a una paciente fuera del panel asignado exige una razón documentada antes de abrir el registro.
Cifrado en tránsito y en reposo. Firmamos un BAA con cada socio cubierto.