AES-256-GCM au repos
Le chiffrement de l'enveloppe est réalisé par propriétaire sur toutes les données du patient.
Confiance et sécurité
La sécurité doit pouvoir être inspectée.
Les contrôles désignés protègent le dossier au niveau du service, des données et des couches de vérification, les normes et l'état de l'assurance étant bien visibles.
Architecture et contrôle
Cinq contrôles autour du record.
Le modèle de sécurité combine protection par le propriétaire, application de la couche de données et historique vérifiable indépendamment.
Appliquée
Une matrice de capacité à six rôles
Les règles d'accès sont appliquées à chaque service qui touche les données du patient, à la couche de données plutôt qu'à l'interface.
Historique enchaîné, en appendice seulement
Les dossiers d'audit SHA-256 sont vérifiables indépendamment et ancrés à une série d'écritures.
Suppression de moins de cinq personnes distinctes
L'anonymat k est appliqué à la couche de requête, tandis que l'agrégation sécurisée ne reconstitue que l'agrégat.
ML-KEM hybride et ML-DSA hybride
La migration est en cours avant la déprécation de 2030 NIST de RSA-2048 et ECC P-256.
Position en matière de normes
Construit selon des critères nommés.
Shiora est construit selon les garanties techniques HIPAA et les critères de services de confiance SOC 2. La certification ISO 27001 et l'évaluation ADHICS sont en cours.
Révision des normes et des certificationsExamen institutionnel