Normas y certificaciones
Estándares, alcance y estado.
Implementado, construido para, certificación en curso y migración en curso son diferentes posiciones. Cada uno se declara con precisión.
Registro público
Una posición clara para cada estándar.
El cuadro separa las capacidades implementadas de los criterios de arquitectura y la labor formal de certificación o evaluación.
| Estándar | Ámbito de aplicación | Situación |
|---|---|---|
| Encriptación AES-256-GCM en reposo | Todos los datos de pacientes | Aplicada |
| Artículos de GDPR 15, 17, 20 | Acceso, borrado, portabilidad | Aplicada |
| HL7 FHIR R4 | Importación y exportación | Aplicada |
| Garantías técnicas HIPAA | Control de acceso, auditoría, integridad, seguridad de transmisión | Construido a |
| Criterios de servicios de confianza SOC 2 | Seguridad, disponibilidad y confidencialidad | Construido a |
| ISO 27001 | Gestión de la seguridad de la información | Certificación en curso |
| ADHICS | Seguridad de la información sanitaria de UAE | Evaluación en curso |
| NIST FIPS 203 / 204 | Cryptography post-quantum | Migración en curso |
Cómo leer el registro
El estatuto forma parte de la reclamación.
Aplicada identifica una capacidad de plataforma operativa. Construido a identifica arquitectura alineada a los criterios mencionados. En curso identifica el trabajo activo de certificación, evaluación o migración.
La certificación formal se declara únicamente cuando existe el certificado correspondiente.
Cuestiones de alcance
Las obligaciones siguen el papel, el mercado y el despliegue.
Un producto individual, un entorno de investigación, la integración clínica y el despliegue gubernamental pueden colocar a Shiora en diferentes funciones legales.
Revise su alcance