مركز الثقة
بيانات المرضى تستحق أكثر من الوعود.
هذا هو المصدر الوحيد للحقيقة بشأن وضع الأمان والخصوصية في JamEMR. كل صفحة تميّز ما هو مُنفَّذ اليوم عمّا هو على خارطة طريق الامتثال؛ لا ادعاءات غامضة.
نظرة عامة على الأمن
كيف يحمي JamEMR البيانات السريرية اليوم — معالجة الذكاء الاصطناعي محليًا، والوصول بالحد الأدنى من الصلاحيات، وتسجيل التدقيق، والتغييرات الخاضعة لبوابة موافقة — وما على خارطة طريقنا الأمنية قبل الإتاحة العامة.
اعرف المزيدHIPAA
صُمم JamEMR لدعم التزامات الامتثال لـ HIPAA لدى العملاء، بضمانات مرتبطة بقاعدة الأمن واتفاقيات BAA تُبرم قبل التعامل مع أي PHI. لا يوجد مورّد «معتمد وفق HIPAA» — ونقول ذلك بوضوح.
اعرف المزيدالتشفير
يحمي TLS البيانات أثناء النقل على الواجهات المكشوفة؛ وتُحمى البيانات المخزّنة بتشفير على مستوى القرص يُضبط لكل عملية نشر. ويبقى الذكاء الاصطناعي السريري محليًا، فلا تمر PHI عبر سحابات الذكاء الاصطناعي الاستهلاكية.
اعرف المزيدخصوصية البيانات
الخاصية الأبرز للخصوصية في JamEMR معمارية — يعمل الذكاء الاصطناعي السريري على عتاد محلي داخل بيئة النشر، فلا تُرسل PHI إلى سحابات الذكاء الاصطناعي الاستهلاكية الخارجية. المراحل التجريبية تبدأ ببيانات اصطناعية.
اعرف المزيدضوابط الوصول
التحكم في الوصول القائم على الأدوار بمبدأ الحد الأدنى من الصلاحيات مطبّق اليوم — موظفو الاستقبال لا يصلون إلى وظائف الذكاء الاصطناعي السريري — إلى جانب رموز API مسجّلة للخدمات وبوابات موافقة على التغييرات المميزة.
اعرف المزيدتسجيل التدقيق
تسجيل التدقيق على مستوى التطبيق فعّال اليوم — يُسجَّل الوصول إلى الملفات الطبية وتغييراتها، وتترك كل مسودة ملاحظة محيطية وكل تعديل وتوقيع أثرًا. إذا مسّ شيء سجلًا، فهناك سطر سجل له.
اعرف المزيدالبنية التحتية
يشغّل JamEMR الذكاء الاصطناعي السريري على عتاد GPU مخصص داخل بيئة النشر. TLS أثناء النقل، وتشفير على مستوى القرص أثناء التخزين، وترحيلات مُرقَّمة بإصدارات، وتغييرات تشغيلية خاضعة لبوابة موافقة، كلها قائمة اليوم.
اعرف المزيدالاستجابة للحوادث
كيف يصنّف JamEMR الحوادث الأمنية ويحتويها ويبلّغ عنها — بما في ذلك الإخطار بالاختراق بما يتسق مع قاعدة الإخطار بالاختراق في HIPAA، دون تأخير غير مبرر.
اعرف المزيدالتعافي من الكوارث واستمرارية الأعمال
الوضع الحالي بصدق: تعمل النسخ الاحتياطية المجدولة اليوم ويجري إضفاء الطابع الرسمي على إجراءات الاستعادة. والتزامات التعافي من الكوارث الرسمية المدعومة باتفاقية مستوى الخدمة قيد التطوير قبل الإتاحة العامة.
اعرف المزيداتفاقيات الشريك التجاري
يُبرم JamEMR اتفاقية شريك تجاري (BAA) مع كل كيان مشمول قبل التعامل مع أي معلومات صحية محمية — دون استثناء. ما هي اتفاقية BAA، وما الذي تغطيه اتفاقيتنا، وكيف تطلبها عبر نموذج الاتصال.
اعرف المزيدالمعالجون الفرعيون
تقلّل معمارية JamEMR المعالجين الفرعيين إلى الحد الأدنى — يعمل الذكاء الاصطناعي السريري محليًا، فلا يتلقى أي معالج فرعي PHI لمعالجة الذكاء الاصطناعي السريري. القائمة الحالية المختصرة منشورة هنا. هذه وثيقة حية.
اعرف المزيدخارطة طريق الامتثال
نظرة مرحلية صادقة على برنامج الامتثال في JamEMR — ضوابط المرحلة التجريبية قائمة الآن؛ ثم حزمة السياسات الرسمية وتحليل المخاطر واختبار الاختراق؛ ثم SOC 2 Type II والشهادات الموسّعة لاحقًا.
اعرف المزيدالإفصاح المسؤول
نرحّب بالبحث الأمني بحسن نية. النطاق والقواعد والملاذ الآمن وكيفية الإبلاغ عن ثغرة — مع تأكيد الاستلام خلال 3 أيام عمل. لا يوجد برنامج مكافآت لاكتشاف الثغرات بعد؛ ونقول ذلك بصدق.
اعرف المزيدجهة الاتصال الأمنية
أين تبلّغ عن الثغرات، وتطرح مسائل الخصوصية، وترسل الاستفسارات العامة، وما الذي تتوقعه بعد ذلك.
اعرف المزيدوجدت ثغرة أمنية؟
نرحّب بأبحاث الأمان بحسن نية. تشرح سياسة الإفصاح المسؤول النطاق والملاذ الآمن وكيفية الوصول إلى فريق الأمان.