AES-256-GCM in rust
Envelop encryptie is per eigenaar gescoped over alle patiëntengegevens.
Vertrouwen en veiligheid
Beveiliging moet gecontroleerd worden.
De genoemde controles beschermen de registratie bij de service, gegevens en auditlagen, met normen en betrouwbaarheidsstatus zichtbaar gehouden.
Architectuur en controle
Vijf controles rond het record.
Het beveiligingsmodel combineert eigenaar-geocopeerde bescherming, gegevenslaag handhaving en onafhankelijk verifieerbare geschiedenis.
Uitvoeren
Een zes-role capaciteit matrix
Toegangsregels worden toegepast op elke dienst die patiëntengegevens aanraakt, op de datalaag in plaats van op de interface.
Hash-chained, alleen-toevoegen-geschiedenis
SHA-256 audit records zijn onafhankelijk verifieerbaar en verankerd in een write-once serie.
Onderdrukking onder vijf verschillende mensen
k-anonimiteit wordt afgedwongen op de query laag, terwijl veilige aggregatie alleen het aggregaat reconstrueren.
Hybride ML-KEM en ML-DSA
Migratie is in voorbereiding op de NIST-afbraak van RSA-2048 en ECC P-256 in 2030.
Standaardpositie
Gebouwd op genoemde criteria.
Shiora is gebouwd naar HIPAA technische waarborgen en SOC 2 Trust Services Criteria. ISO 27001 certificering en ADHICS beoordeling zijn aan de gang.
Evaluatienormen en certificeringenInstitutionele herziening