أقصر مسار هو ألّا يكون هناك مسار
أقوى قصة تشفير هي بيانات لا تغادر أصلًا. يعمل الذكاء الاصطناعي السريري في JamEMR على عتاد محلي مخصص داخل بيئة النشر، فلا تُنقل المعلومات الصحية المحمية (PHI) إلى سحابات الذكاء الاصطناعي الاستهلاكية التابعة لجهات خارجية لأغراض معالجة الذكاء الاصطناعي السريري. ويظل التشفير مهمًا في كل مكان تتحرك فيه البيانات أو تُخزَّن — وإليك بالضبط أين نطبقه.
ما هو قائم اليوم
أثناء النقل
- الواجهات المكشوفة محمية بـ TLS (أمان طبقة النقل). فجلسات المتصفح، واستدعاءات API (واجهة برمجة التطبيقات)، وحركة البيانات بين الخدمات عبر الواجهات المكشوفة مشفّرة.
- تتطلب الاستدعاءات بين الخدمات إضافةً إلى ذلك رموز API مسجّلة وقابلة للإلغاء — يحمي TLS القناة، ويصادق تسجيل الرمز على هوية المستدعي.
أثناء التخزين
- تُحمى البيانات المخزّنة بتشفير على مستوى القرص (تشفير القرص الكامل). ولأن JamEMR يعمل داخل بيئة النشر، فإن تهيئة التشفير أثناء التخزين تحديدًا تعتمد على كل عملية نشر: تُرسَّخ ويُتحقق منها كجزء من إعداد كل عملية نشر بدلًا من افتراضها. ونوثّق التهيئة لكل عملية نشر ليتمكن فريق الامتثال في العيادة من التحقق منها، ونعامل التشفير أثناء التخزين كشرط مسبق للنشر قبل التعامل مع أي بيانات مرضى حقيقية.
حول البيانات
- تعمل عمليات النشر التجريبية على بيانات اصطناعية (ليست بيانات مرضى حقيقيين) حتى تكتمل المتطلبات المسبقة للامتثال لدى العيادة — فتكون ضوابط التشفير قائمة قبل وصول أي PHI.
- يخضع الوصول إلى البيانات المفكوك تشفيرها لـ ضوابط الوصول القائمة على الأدوار ويُسجَّل في سجل التدقيق.
على خارطة طريقنا
- اختبار اختراق من جهة خارجية قبل الإتاحة العامة، سيشمل التحقق من تهيئة أمان النقل.
- حزمة سياسات موثّقة (قيد التنفيذ) تغطي التعامل مع المفاتيح ومعايير التشفير كسياسة رسمية قابلة للتدقيق، لا كمجرد ممارسة في النشر.
- تقييم حمايات أدق للبيانات المخزّنة (مثل التشفير على مستوى الحقل أو وحدة التخزين لفئات بيانات محددة) مع توسّع عمليات النشر. وسنصفها هنا عند تنفيذها، لا قبل ذلك.
الأسئلة
إذا كانت مراجعة الامتثال لديك تتطلب تفاصيل محددة عن تهيئة التشفير لعملية نشر محتملة، فتواصل مع فريق الأمن عبر صفحة جهة الاتصال الأمنية وسنستعرضها مع فريقك.