Bemorlaringiz sizga eng maxfiy ma'lumotlarini ishonib topshiradilar. Biz platformani shu tarzda muomala qilish uchun yaratdik.
Ko'pgina stomatologik dasturlar ma'lumotlaringizni "uzatish va saqlash paytida" shifrlaydi — bu disk shifrlanganini anglatadi, lekin ma'lumotlar bazasiga kirish huquqiga ega har kim har bir bemorning ismi, tug'ilgan sanasi va telefon raqamini ochiq matnda ko'radi. Biz undan ham oldinga boramiz: har bir PHI maydoni yozilishidan oldin amaliyotingizga tegishli kalit ostida AES-256-GCM bilan alohida shifrlanadi. Mana shu bemor yozuvi — jamoangiz ko'rib turganidek va u bizning ma'lumotlar bazamizda jismonan mavjud bo'lganidek.
Talab bo'yicha dekript qilinadi, faqat amaliyotingizning tasdiqlangan a'zolari uchun.
first_name: null last_name: null date_of_birth: null phone: null email: null encrypted_phi: "eyJlbmNyeXB0ZWQiOnRydWUsImFsZ29yaXRobSI6ImFlcy0yNTYtZ2NtIiwiaXYiOiJJZHRoaExVNlhwU3FaanVSTFdrYkNBPT0iLCJkYXRhIjoiSVdPRW5sQWNrQ3psNVVJdHpvbW12YmkxQnRQOCtUYkhyZ2R1…"
Bizning ma'lumotlar bazamizdan haqiqiy qator (demo bemor). Oddiy matn ustunlari null — yozuv faqat shifrlangan matn ko'rinishida mavjud.
Sakkiz himoya qatlami, har bir shakl, har bir yozuv, har bir so'rovga o'rnatilgan.
Har bir PHI maydoni AES-256-GCM bilan alohida shifrlangan va o'zining yozuv uchun ma'lumotlar shifrlash kalitiga ega. Agar biror kalit buzilgan bo'lsa, faqat o'sha yozuv ochiladi — butun ma'lumotlar bazangiz emas.
Biz SOC 2 Type II sertifikati va 99,99% ishlamay qolmaslik SLA bilan AWS platformasida ishlaymiz. Shifrlangan xotira va avtomatik zaxira tiklanishi bilan ko'p mintaqaviy zaxira nusxalari mavjud.
Hatto Intake.Dental administratorlari ham shifrsiz bemor ma'lumotlariga kira olmaydi. Shifrni ochish kalitlari ijarachiga tegishli va hech qachon qayd etilmaydi.
Bepul ijro etilgan BAA bilan har bir PHI texnik himoya chorasini bajaradi va oshib ketadi.
Federal kriptografik standartlar: 256-bitli kalitlar, GCM autentifikatsiyasi.
Infratuzilma AWS ning SOC 2 Type II sertifikatlangan asosi ustida ishlaydi.
Ko'pgina sog'liqni saqlash dasturlari hanuzgacha bemor ma'lumotlarini ommaviy kalitli kriptografiya yordamida himoya qiladi, kvant kompyuterlar esa uni buzishi kutilmoqda — va "hozir yig'ib ol, keyin dekriptaj qil" hujumlari shu kungacha shifrlangan yozuvlarni omborga to'playapti. Intake.Dental har bir bemor yozuvini TreeChain'ning kvantdan keyingi shifrlash dvigateli bilan shifrlaydi, shuning uchun bugun saqlayotgan shaxsiy sog'liqni saqlash ma'lumotlaringiz o'nlab yillar o'tib ham o'qib bo'lmaydigan holda qoladi.
Hammasini bitta algoritm bilan himoya qilish o'rniga, TreeChain'ning ko'p tilli shifr ma'lumotlaringizni bir nechta mustaqil shifr alifbolari bo'ylab qayta ifodalaydi. Hech qanday yagona kalit, algoritm yoki yutuq — klassik yoki kvant — to'liq yozuvni ochmaydi.
Har bir sezgir maydon — ismlar, tug'ilgan sanalar, sog'liq tarixi — alohida AES-256-GCM ustida shaffof bo'lmagan glyf tokeniga muhrlanadi. O'g'irlangan ma'lumotlar bazasi esa maydonma-maydon faqat o'qib bo'lmaydigan glyf oqimini beradi.
Har bir Intake.Dental hisobiga har bir himoyalangan sog'liq ma'lumotiga ikki qatlamli Glyph shifrlash qo'llanadi — har bir rejada, jumladan bepul rejada ham. Xavfsizlik darajasini sotib olish shart emas va hech narsani yoqish talab etilmaydi.
Himoyalangan tibbiy ma'lumotlarning har bir qismida ikki qatlamli maydon darajasidagi shifrlash — har bir rejada qo'shimcha to'lovsiz kiritilgan.
Har bir so'rov — API, boshqaruv paneli, shakl yuborish — HSTS majburiyati va faqat HTTPS orqali yetkazib berish bilan TLS 1.3 orqali amalga oshiriladi.
Har bir ma'lumotga kirish, o'zgartirish va ma'muriy harakat vaqt belgisi, IP va foydalanuvchi-agent bilan qayd etiladi. Jurnallar faqat qo'shish uchun bo'lib, Sizning shaxsiy muvofiqlik auditlaringiz uchun eksport qilinishi mumkin.
Ma'lumotlar bazasi, API va saqlash qatlamlarida avtomatlashtirilgan anomaliyalarni aniqlash. Navbatdagi xodimlarimiz har bir signalni tekshiradi.
Har bir hisobda ko'p faktorli autentifikatsiya. Rol asosidagi kirish nazorati orqali gigiena mutaxassislari, qabulxona xodimlari va shifokorlar faqat o'z roliga tegishli ma'lumotlarni ko'radilar.
Har bir hisob AES-256-GCM ustiga qo'shimcha ravishda bizning xususiy ko'p tilli Glyph Cipher bilan ta'minlanadi — sukut bo'yicha ikki shifrlash qatlami, kelajakdagi kvant hujumlariga qarshi xavfsiz bo'lish uchun ishlab chiqilgan.
Saqlangan PHI hech qachon Shor algoritmi tahdid solayotgan RSA/ECC ommaviy kalitli kriptografiya bilan o'ralmaydi. Simmetrik usulni birinchi o'ringa qo'ygan 256 bitli dizayn kvant qidiruv hujumlariga qarshi to'liq chidamlilikni saqlaydi — aynan shu sababli NIST AES-256ni kvant davri uchun xavfsiz deb baholaydi.
Shifrlash texnologiyasi tomonidan TreeChain — texnik chuqur tahlilni o'qing treechain.ai
Bu yangilanish emas — bu asosiy daraja. Har bir amaliyot birinchi kundan boshlab ikkala shifrlash qatlamini oladi.
Jamoamiz Sizning IT rahbaringiz yoki muvofiqlik xodimingizni nazoratlarimiz, kichik protsessorlarimiz va BAA orqali yo'lboshchilik qiladi.
