Ασφάλεια
Άμυνες σε κάθε επίπεδο.
Τα δεδομένα υγείας είναι ο πιο ευαίσθητος στόχος. Το IATHEN τα προστατεύει με πολλαπλά, ανεξάρτητα επίπεδα: από το hardware της μονάδας σας μέχρι το ίχνος κάθε ενέργειας. Αν ένα επίπεδο αποτύχει, το επόμενο συνεχίζει να προστατεύει.
Απειλές και απαντήσεις
Τι προστατεύουμε, και από τι.
Διαλέξτε μια απειλή και δείτε ποια συστήματα του IATHEN στέκονται ανάμεσα σε αυτήν και τα δεδομένα σας.
Τα συστήματα
Έξι μηχανισμοί, ο καθένας με δική του δουλειά.
Δεν είναι ένα label σε παρουσίαση. Ο καθένας υπάρχει μέσα στην εφαρμογή, με συγκεκριμένες παραμέτρους.
Έλεγχος πρόσβασης
Η έκτακτη πρόσβαση δεν είναι παράκαμψη.
Σε μια έκτακτη ανάγκη, ένας ιατρός μπορεί να χρειαστεί ένα συγκεκριμένο κρίσιμο αποτέλεσμα που δεν είναι στα δικαιώματά του. Το break-glass το επιτρέπει, με όρια και με έλεγχο μετά.
- Δεσμεύεται με το συγκεκριμένο session, όχι απλά με τον λογαριασμό
- Διάρκεια 15, 30 ή 60 λεπτά
- Επιτρέπει μόνο προβολή και επιβεβαίωση παραλαβής ενός συγκεκριμένου κρίσιμου αποτελέσματος
- Απαιτεί επανεπιβεβαίωση κωδικού και αιτιολόγηση 20 έως 1.000 χαρακτήρων
- Μέχρι 5 προσπάθειες ενεργοποίησης ανά λεπτό ανά χρήστη
- Μετά τη λήξη, ανεξάρτητη επανεξέταση από άλλον χρήστη
Η επαλήθευση δύο βημάτων (MFA) προβλέπεται για κλινικούς και διαχειριστικούς ρόλους. Το πεδίο υπάρχει ήδη στο μοντέλο χρήστη, και η πλήρης διεπαφή 2FA ολοκληρώνεται στο έργο εγκατάστασης.
Προστασία δεδομένων
Τα δεδομένα δεν φεύγουν από την υποδομή σας.
Το IATHEN εγκαθίσταται τοπικά, σε hardware του διαγνωστικού κέντρου ή του νοσοκομείου. Η εφαρμογή, η βάση δεδομένων και τα μοντέλα AI τρέχουν μέσα στο δίκτυό σας.
- Χωρίς εξωτερικό cloud: ούτε για τα δεδομένα, ούτε για το AI. Τα μοντέλα των agents στοχεύουν σε αυτοφιλοξενούμενη λειτουργία στο hardware σας.
- Απομόνωση οργανισμών: κάθε ερώτημα στη βάση περιορίζεται στο σωστό tenant με πολιτική Row-Level Security, ελεγμένη ξεχωριστά από τα δικαιώματα της εφαρμογής.
- Δύο ρόλοι βάσης: ένας υπερχρήστης μόνο για migrations, και ένας απλός ρόλος χωρίς δικαιώματα υπερχρήστη για την καθημερινή λειτουργία.
- Ελαχιστοποίηση: κάθε οθόνη λαμβάνει μόνο τα πεδία που χρειάζεται, όχι ολόκληρο τον φάκελο του ασθενή.
Ανίχνευση και ίχνος
Καμία αλλαγή δεν γίνεται σιωπηλά.
Αυτό που δεν καταγράφεται δεν ελέγχεται. Γι' αυτό οι κρίσιμες ενέργειες αφήνουν ίχνος, και οι συγκρούσεις αλλαγών γίνονται σφάλμα και όχι αντικατάσταση.
- Ίχνος ενεργειών: χρήστης, χρόνος και προηγούμενη και νέα τιμή για τις κρίσιμες ενέργειες. Δεν ισχυριζόμαστε πλήρες, αμετάβλητο ιστορικό για κάθε ενέργεια σε κάθε ενότητα.
- Έλεγχος εκδόσεων: κάθε αποθήκευση απαιτεί τη σωστή έκδοση. Μια παλιά έκδοση επιστρέφει σφάλμα αντί να αντικαταστήσει σιωπηλά αλλαγές άλλου χρήστη.
- Ημερολόγιο κλήσεων AI: κάθε δημιουργία προσχεδίου καταγράφεται με confidence score.
- Event bus: κάθε κλήση connector γίνεται συμβάν, και ό,τι αποτύχει πάει σε ουρά αποτυχημένων με μετρητή προσπαθειών.
Ίχνος ενεργειών παράδειγμα
Ενδεικτικές εγγραφές για να φανεί η δομή.
Αντίδραση σε συμβάν
Τίποτα δεν φεύγει προς τις αρχές χωρίς άνθρωπο.
Κάθε συμβάν ασφαλείας έχει δύο ανεξάρτητα ρολόγια από τη στιγμή εντοπισμού: 24 ώρες για πρώτη προειδοποίηση και 72 ώρες για πλήρη αναφορά, σύμφωνα με το πλαίσιο NIS2. Η αποστολή απαιτεί ρητή ενέργεια ανθρώπου, με ιστορικό αποδεικτικών στοιχείων από IAM, SIEM και ticketing.
- Τα ρολόγια υπολογίζονται ζωντανά από τη στιγμή εντοπισμού
- Ρητό «Αποστολή» από άνθρωπο, καμία αυτόματη ειδοποίηση
- Evidence timeline για κάθε συμβάν
Η προσομοίωση δίπλα τρέχει στον browser σας, με ταχύτητα μιας ώρας ανά δευτερόλεπτο. Δεν στέλνεται τίποτα πουθενά.
Για τον DPO και το CISO σας
Οι ερωτήσεις που θα κάνει η ομάδα ασφάλειας.
Τι συμφωνούμε με το IT και τον DPO πριν την ενεργοποίηση
- Η υποδομή και το hardware όπου θα στηθεί το IATHEN
- Οι ροές δεδομένων και οι διασυνδέσεις με τα υπάρχοντα συστήματα
- Οι χρόνοι διατήρησης των δεδομένων
- Οι έλεγχοι και οι πολιτικές ασφάλειας που απαιτεί ο οργανισμός σας
Θέλετε να δείτε τα μέτρα για τη δική σας μονάδα;
Συζητάμε με το IT και τον DPO σας ποια υποδομή, ποιες ροές δεδομένων και ποιοι έλεγχοι ταιριάζουν στον οργανισμό σας, πριν ξεκινήσει οποιαδήποτε ενεργοποίηση.