الحد الأدنى من الصلاحيات، مطبّق داخل التطبيق
يبدأ التحكم في الوصول في JamEMR من قاعدة بسيطة: يحصل المستخدم أو الخدمة على الوصول الذي تتطلبه مهمته، ولا شيء أكثر من ذلك. ويُطبَّق هذا داخل التطبيق نفسه، ولا يُترك للعرف.
ما هو قائم اليوم
التحكم في الوصول القائم على الأدوار للأشخاص
- يعمل كل مستخدم ضمن دور يحمل صلاحيات وفق مبدأ الحد الأدنى من الصلاحيات (RBAC — التحكم في الوصول القائم على الأدوار).
- تتطابق الأدوار مع الوظائف الفعلية في العيادة. مثال ملموس: يستطيع موظفو الاستقبال إدارة المواعيد والبيانات الديموغرافية، لكنهم لا يستطيعون الوصول إلى وظائف الذكاء الاصطناعي السريري مثل التوثيق المحيطي. وهذا الحد يفرضه التطبيق ويُعيد رفضًا، لا تحذيرًا.
- تحمل الإجراءات السريرية مسؤولية سريرية: مسودات الملاحظات المحيطية يراجعها الطبيب المسؤول ويحررها ويوقّعها، وكل خطوة من هذه الخطوات مسجّلة في سجل التدقيق.
رموز مسجّلة للخدمات
- تتطلب الاستدعاءات بين الخدمات رمز API (واجهة برمجة التطبيقات) مسجّلًا. تُصدر الرموز عبر سجل مركزي، وتُحدَّد بنطاق الغرض منها، وهي قابلة للإلغاء. وأي مستدعٍ لا يقدّم رمزًا — أو يقدّم رمزًا غير مسجّل — يُرفض.
- يسد هذا ثغرة شائعة: تصادق الخدمات الداخلية بالطريقة نفسها التي تصادق بها الخدمات الخارجية، بدلًا من الوثوق بها بناءً على موقعها في الشبكة وحده.
بوابات الموافقة على التغييرات المميزة
- التغييرات التشغيلية المميزة — تلك التي تغيّر طريقة عمل النظام — تتطلب موافقة بشرية صريحة قبل أن تدخل حيز التنفيذ. فالصلاحية الإدارية مقصودة ومتعمدة، لا منتشرة ضمنيًا.
المساءلة
- أدوار مسؤول الخصوصية ومسؤول الأمن المعيّنان مُسندة وفعّالة، وقرارات الوصول التي تحتاج إلى حوكمة لها مالكون محددون بالاسم.
على خارطة طريقنا
- حزمة سياسات موثّقة لإدارة الوصول (قيد التنفيذ): إجراءات رسمية قابلة للتدقيق لإسناد الأدوار، ووتيرة مراجعة الوصول، وإنهاء الوصول عند مغادرة الموظفين، بما يحوّل الممارسة الحالية إلى سياسة مكتوبة.
- اختبار اختراق من جهة خارجية قبل الإتاحة العامة، بما يشمل اختبار حدود الأدوار وإنفاذ الرموز.
- خيارات مصادقة موسّعة للعيادات ذات متطلبات الهوية الخاصة، تُقيَّم وفق ما تمليه ملاحظات المرحلة التجريبية. وسنوثّق التفاصيل هنا عند تنفيذها.
تحقق بنفسك
يمكن للعيادات المشاركة في المرحلة التجريبية — بل ينبغي لها — اختبار هذه الحدود مباشرة: سجّل الدخول بدور موظف استقبال وحاول تنفيذ إجراء ذكاء اصطناعي سريري؛ سيُرفض الطلب وتُسجَّل المحاولة. نحن نفضّل الضوابط التي يستطيع العميل التحقق منها على الضوابط التي عليه أن يأخذها على الثقة. للاستفسارات: انظر صفحة جهة الاتصال الأمنية.