Медицинская система работает с самой чувствительной категорией данных. Ниже — что именно сделано, чтобы «доступ только у тех, кому положено» было проверяемым утверждением, а не обещанием.
Elena.Team разворачивается на серверах заказчика или в российском облаке, данные хранятся в России, трансграничных запросов система не делает (152-ФЗ).
Медорганизация — граница данных: сотрудник одной МО не видит пациентов другой. Доступ описывается 12 ролями и четырьмя уровнями, точечные права выдаются на срок, а все существенные действия попадают в журнал, где запись только добавляется.
Развёртывание на серверах заказчика или в российском облаке. Внешних сервисов, которым уходили бы данные, в контуре нет — включая шрифты и аналитику на публичном сайте.
Ограничение работает на уровне выборки данных, а не на уровне интерфейса: скрытая кнопка не защищает, а отсутствие строки в ответе сервера — защищает. Для сетей филиалов доступ настраивается отдельно и только на чтение.
Запись только добавляется: изменить или удалить событие нельзя — ни сотруднику, ни администратору. Поэтому на вопрос «кто открывал эту карту» есть ответ, а не версия.
По каждому сотруднику видно не только что ему доступно, но и почему: «из роли врача» или «грант до 01.09». Временное право снимается само — не нужно помнить, что кому выдали на время отпуска коллеги.
Медорганизация проверит заявленное при внедрении, поэтому лучше сказать сразу.
Интеграция на сайте не заявлена. Если для вас это условие внедрения — напишите, обсудим предметно.
В плане развития. Сейчас вход по логину и паролю с ограничением частоты попыток и записью входов в журнал.
Аттестация проводится для конкретного контура заказчика и его модели угроз. Мы участвуем в подготовке, но не выдаём готовый документ вместе с коробкой.
Система разворачивается на серверах заказчика или в российском облаке — выбор за организацией. Данные хранятся в России, трансграничных запросов система не делает. Это требование к архитектуре, а не настройка: внешних сервисов, которым уходили бы данные, в контуре нет.
Нет. Медорганизация — граница данных: запросы сотрудника ограничены его организацией на уровне выборки, а не на уровне интерфейса. Для сети филиалов доступ между организациями настраивается отдельно и только на чтение.
Кто открыл карту пациента, кто изменил диагноз, кто выгрузил отчёт, кто вошёл в систему и кому выдали право. Запись только добавляется — изменить или удалить её нельзя. По каждому событию видно сотрудника, время, объект и подробности.
12 ролей и четыре уровня: платформа, регион, медорганизация, свои данные. Кроме прав из роли есть точечные гранты — право выдаётся на срок и снимается автоматически. По каждому сотруднику видно не только что ему доступно, но и почему: из роли или из гранта и до какой даты.
На сайте она не заявлена. Если для вашей организации это условие внедрения, напишите нам: мы честно скажем, что есть сейчас, а не пообещаем то, чего нет.
Только по HTTPS: обычный HTTP перенаправляется на защищённый, cookie помечены как secure, включён HSTS. Вход по паролю ограничен по частоте попыток, а успешные и неуспешные входы попадают в журнал действий.
Покажем систему на демонстрационных данных, ответим на вопросы про 152-ФЗ и развёртывание, поможем перенести существующую базу пациентов. Демонстрация и подключение к бете — бесплатно.