Normes et certifications
Normes, portée et statut.
La mise en œuvre, la construction, la certification en cours et la migration en cours sont des positions différentes.
Registre public
Une position claire pour chaque norme.
Le tableau sépare les capacités mises en œuvre des critères d'architecture et des travaux officiels de certification ou d'évaluation.
| Norme | Portée | État |
|---|---|---|
| cryptage AES-256-GCM au repos | Toutes les données du patient | Appliquée |
| GDPR Articles 15, 17, 20 | Accès, effacement, portabilité | Appliquée |
| HL7 FHIR R4 | Importation et exportation | Appliquée |
| Protections techniques HIPAA | Contrôle d'accès, vérification, intégrité, sécurité de transmission | Construite pour |
| Critères de services de confiance de la section SOC 2 | Sécurité, disponibilité, confidentialité | Construite pour |
| ISO 27001 | Gestion de la sécurité informatique | Certification en cours |
| ADHICS | UAE sécurité de l'information sanitaire | Évaluation en cours |
| NIST FIPS 203 / 204 | Crypographie postquante | Migration en cours |
Comment lire le registre
Le statut fait partie de la réclamation.
Appliquée identifie une capacité de plate-forme d'exploitation. Construite pour identifie l'architecture alignée sur les critères nommés. En cours identifie les travaux actifs de certification, d'évaluation ou de migration.
La certification formelle n'est indiquée que lorsque le certificat correspondant existe.
Portée
Les obligations suivent le rôle, le marché et le déploiement.
Un produit individuel, un environnement de recherche, l'intégration des cliniques et le déploiement du gouvernement peuvent placer Shiora dans différents rôles juridiques.
Revoir votre portée