نموذج الأمان

النسخة المختصرة

يقوم نموذج الأمان في JamEMR على خمسة ضوابط: التحكم في الوصول القائم على الأدوار، ورموز API المسجَّلة، وتسجيل التدقيق، وبروتوكول TLS للبيانات أثناء النقل، والمعالجة المحلية للذكاء الاصطناعي التي تُبقي المعلومات الصحية المحمية (PHI) داخل بيئة العيادة. تلخّص هذه الصفحة كل ضابط منها لجمهور تقني؛ ويتناول مركز الثقة وضعنا في مجال الامتثال بمزيد من العمق.

التحكم في الوصول القائم على الأدوار (RBAC)

لكل مستخدم دور — سريري، أو مكتب استقبال، أو إداري — ويُتحقَّق من كل إجراء في النظام بالمقارنة مع هذا الدور. فحساب مكتب الاستقبال يمكنه إدارة الجدول لكنه لا يستطيع قراءة الملاحظات السريرية؛ إذ يتبع الوصول الوظيفة المهنية، لا سهولة الاستخدام. تُفرض الأدوار في الواجهة الخلفية لـ API، فتنطبق القواعد نفسها سواء جاء الطلب من تطبيق الويب أو من تكامل خارجي.

رموز API المسجَّلة

يستخدم الوصول البرمجي إلى JamEMR رموز API يجب تسجيلها صراحةً قبل أن تعمل. والرموز:

• مسجَّلة، لا تُنشأ ارتجالاً — فالرمز غير المسجَّل يُرفض، دون استثناء.
• محددة النطاق — مرتبطة بغرض محدد ومستوى وصول محدد.
• قابلة للإلغاء — يمكن إبطال أي رمز فوراً دون التأثير في غيره.

وهذا يمنح المديرين جرداً كاملاً وقابلاً للتدقيق لكل ما يملك وصولاً برمجياً إلى البيانات السريرية.

تسجيل التدقيق

تُسجَّل الإجراءات على البيانات السريرية في سجل التدقيق: من قام بالإجراء، وماذا فعل، ومتى. ويشمل ذلك سير العمل المدعوم بالذكاء الاصطناعي — فكل مسودة توثيق محيطي وتعديل وتوقيع يُسجَّل، بحيث يمكن دائماً إعادة بناء مصدر أي ملاحظة.

التشفير أثناء النقل

تُحمى الاتصالات بـ JamEMR باستخدام بروتوكول TLS. وتُعالج تهيئة النشر، بما في ذلك إدارة الشهادات لبيئة العيادة، خلال النشر الموجَّه.

المعالجة المحلية للذكاء الاصطناعي

يعمل استدلال الذكاء الاصطناعي على بيانات المرضى على عتاد مخصص داخل بيئة النشر الخاصة بالعيادة. ولا تُرسل PHI إلى خدمات ذكاء اصطناعي استهلاكية تابعة لجهات خارجية للمعالجة. هذا التزام معماري، وليس خياراً في التهيئة — انظر البنية المعمارية.

وضع الامتثال، بصدق

لا وجود لما يُسمى برنامجاً «حاصلاً على شهادة HIPAA»؛ فالامتثال لقانون HIPAA هو خاصية للمؤسسة وممارساتها. صُمم JamEMR لدعم برنامج الامتثال لدى الكيان المشمول — التحكم في الوصول القائم على الأدوار، وتسجيل التدقيق، والتشفير أثناء النقل، واتفاقيات BAA المُبرمة قبل التعامل مع أي معلومات صحية محمية. التفاصيل، بما فيها وثائق الضمانات لدينا، متوفرة في مركز الثقة.

الإبلاغ عن مشكلة أمنية

إذا كنت تعتقد أنك عثرت على ثغرة أمنية، فراسلنا عبر صفحة جهة الاتصال الأمنية. نطلب الإفصاح المسؤول وسنستجيب على وجه السرعة.