Normes et certifications
Normes, périmètre et statut.
La mise en œuvre, la construction, la certification en cours et la migration en cours sont des positions différentes.
Registre public
Une position claire pour chaque norme.
Le tableau sépare les capacités mises en œuvre des critères d'architecture et des travaux officiels de certification ou d'évaluation.
| Norme | Portée | État |
|---|---|---|
| cryptage AES-256-GCM au repos | Toutes les données du patient | Appliquée |
| Articles GDPR 15, 17, 20 | Accès, effacement, portabilité | Appliquée |
| HL7 FHIR R4 | Importation et exportation | Appliquée |
| HIPAA garanties techniques | Contrôle d'accès, vérification, intégrité, sécurité de transmission | Construite pour |
| Critères de service de confiance SOC 2 | Sécurité, disponibilité, confidentialité | Construite pour |
| ISO 27001 | Gestion de la sécurité informatique | Certification en cours |
| ADHICS | Sécurité de l'information de santé UAE | Évaluation en cours |
| NIST FIPS 203 / 204 | Crypographie postquante | Migration en cours |
Comment lire le registre
Le statut fait partie de la réclamation.
Appliquée identifie une capacité de plate-forme d'exploitation. Construite pour identifie l'architecture alignée sur les critères nommés. En cours identifie les travaux actifs de certification, d'évaluation ou de migration.
La certification formelle n'est indiquée que lorsque le certificat correspondant existe.
Portée
Les obligations suivent le rôle, le marché et le déploiement.
Un produit individuel, un environnement de recherche, l'intégration des cliniques et le déploiement gouvernemental peuvent placer Shiora dans différents rôles juridiques.
Revoir votre portée