Pácienseik rábízzák Önre legérzékenyebb információikat. Úgy építettük a platformot, hogy ennek megfelelően kezelje azokat.
A legtöbb fogászati szoftver „átvitel közben és nyugalmi állapotban” titkosítja az adatokat — ami azt jelenti, hogy a lemez titkosított, de az adatbázis-hozzáféréssel rendelkezők minden beteg nevét, születési dátumát és telefonszámát egyszerű szövegként látják. Mi tovább megyünk: minden PHI mező egyedileg titkosítva van AES-256-GCM módszerrel egy, az Ön rendelőjére korlátozott kulccsal, mielőtt beírásra kerülne. Itt ugyanaz a betegrekord, ahogy csapata látja, és ahogy fizikailag létezik az adatbázisunkban.
Igény szerint visszafejtve, csak az Ön rendelőjének hitelesített tagjai számára.
first_name: null last_name: null date_of_birth: null phone: null email: null encrypted_phi: "eyJlbmNyeXB0ZWQiOnRydWUsImFsZ29yaXRobSI6ImFlcy0yNTYtZ2NtIiwiaXYiOiJJZHRoaExVNlhwU3FaanVSTFdrYkNBPT0iLCJkYXRhIjoiSVdPRW5sQWNrQ3psNVVJdHpvbW12YmkxQnRQOCtUYkhyZ2R1…"
Valós sor az adatbázisunkból (demo beteg). Az egyszerű szöveges oszlopok null értékűek — a rekord csak rejtjelszövegként létezik.
Nyolc védelmi réteg, beépítve minden űrlapba, minden rekordba, minden kérésbe.
Minden PHI mező egyénileg titkosított AES-256-GCM segítségével és saját rekordonkénti adattitkosítási kulccsal. Ha bármely kulcs kompromittálódik, csak az adott rekord lesz kitéve — nem a teljes adatbázis.
AWS-en futunk SOC 2 Type II tanúsítvánnyal és 99,99%-os rendelkezésre állási SLA-val. Több régióban történő biztonsági mentések titkosított tárolással és automatikus tartalék-átállással.
Még az Intake.Dental adminisztrátorok sem férhetnek hozzá a titkosítatlan páciensadatokhoz. A dekódolási kulcsok bérlő-hatókörűek és soha nem kerülnek naplózásra.
Minden PHI műszaki védelmi követelményt teljesít és meghalad, ingyenes aláírt BAA-val.
Szövetségi titkosítási szabványok: 256 bites kulcsok, GCM hitelesítés.
Az infrastruktúra az AWS SOC 2 Type II tanúsított alapjain fut.
Az egészségügyi szoftverek többsége még mindig nyilvános kulcsú titkosítással védi a betegadatokat, amelyet a kvantumszámítógépek várhatóan feltörni fognak — és a „most gyűjtsd össze, később fejtse meg” típusú támadások máris titkosított adatokat halmoznak fel arra a napra. Az Intake.Dental minden betegadatot a TreeChain posztkvantum titkosító motorjával titkosít, így a ma tárolt egészségügyi személyes adatok (PHI) évtizedek múlva is olvashatatlanok maradnak.
Ahelyett, hogy egyetlen algoritmus védene mindent, a TreeChain többnyelvű titkosítási rendszere az adatokat több független titkosítási ábécé segítségével kifejezi újra. Egyetlen kulcs, algoritmus vagy áttörés – legyen az klasszikus vagy kvantum – sem képes egy teljes rekordot visszafejteni.
Minden érzékeny mezőt – nevek, születési dátumok, egészségügyi előzmények – külön-külön egy átlátszatlan glif-tokenbe zárnak az AES-256-GCM titkosításon felül. Egy ellopott adatbázisból mezőről mezőre csupán olvashatatlan glif-adatfolyam nyerhető ki.
Minden Intake.Dental-fiókban minden védett egészségügyi adat kétrétegű Glyph titkosítás alatt áll – minden csomag esetében, beleértve az ingyenes szintet is. Nincs olyan biztonsági szint, amelyet meg kellene vásárolni, és nincs semmi, amit be kellene kapcsolni.
Kétrétegű mezőszintű titkosítás minden Védett Egészségügyi Információ darabon — minden csomagban külön költség nélkül mellékelve.
Minden kérés — API, műszerfal, űrlapbeküldés — TLS 1.3-on keresztül érkezik HSTS érvényesítéssel és kizárólag HTTPS kézbesítéssel.
Minden adathozzáférés, módosítás és adminisztratív művelet naplózva van időbélyeggel, IP-vel és user-agent adatokkal. A naplók csak hozzáfűzhetők és exportálhatók saját megfelelőségi auditjaihoz.
Automatikus anomália-észlelés az adatbázis-, API- és tárolórétegeken. Ügyeletes csapatunk minden riasztást kivizsgál.
Minden fiókon többlépcsős hitelesítés. Szerepkör-alapú hozzáférés-szabályozás, így a dentálhigiénikusok, recepciósok és orvosok csak a szerepkörükhöz szükséges adatokat látják.
Az Extra Security kiegészítő egy második poliglott titkosítási réteget helyez az AES-256-GCM fölé, amely a jövőbeli kvantum-támadásokkal szemben is biztonságos marad.
A tárolt PHI-adatokat soha nem védi az a RSA/ECC nyilvános kulcsú kriptográfia, amelyet Shor-algoritmus veszélyeztet. A szimmetrikus kulcsra épülő, 256 bites kialakítás teljes mértékben ellenáll a kvantumkeresési támadásoknak — ugyanaz az ok, amiért a NIST az AES-256-ot biztonságosnak minősíti a posztkvantum világban.
Titkosítási technológia: TreeChain — olvassa el a részletes műszaki elemzést a treechain.ai
Ez nem frissítés — ez az alapvonal. Minden rendelő megkapja mindkét titkosítási réteget az első naptól.
Csapatunk végigvezeti IT-vezetőjét vagy megfelelőségi tisztviselőjét a védelmi intézkedéseinken, al-feldolgozóinkon és BAA-nkon.
