خارطة طريق الامتثال

كيف تقرأ هذه الصفحة

JamEMR في مرحلة تجريبية. وبدلًا من جدار من الشارات، ننشر خارطة طريق مرحلية: ما هو قائم الآن، وما يأتي تاليًا، وما يأتي لاحقًا. ونصف مراحل لا تواريخ تقويمية — فنحن نفضّل تأجيل معلم على أن نفوّت موعدًا موعودًا بصمت. وأي بند مدرج تحت «تاليًا» أو «لاحقًا» غير منجز، ولن نقدمه أبدًا كما لو كان منجزًا.

الآن — ضوابط المرحلة التجريبية (قائمة اليوم)

الضابط	الحالة
معالجة الذكاء الاصطناعي السريري محليًا — لا تُرسل PHI (المعلومات الصحية المحمية) إلى سحابات الذكاء الاصطناعي الاستهلاكية التابعة لجهات خارجية	قائم
التحكم في الوصول القائم على الأدوار بمبدأ الحد الأدنى من الصلاحيات	قائم
تسجيل التدقيق على مستوى التطبيق (الوصول إلى الملفات الطبية، والتغييرات، ودورة حياة الملاحظة المحيطية)	قائم
رموز API مسجّلة وقابلة للإلغاء للاستدعاءات بين الخدمات	قائم
TLS أثناء النقل؛ تشفير على مستوى القرص أثناء التخزين (بحسب كل عملية نشر)	قائم
ترحيلات مخطط قاعدة البيانات مُرقَّمة بإصدارات ومُراجَعة	قائم
تغييرات تشغيلية مميزة خاضعة لبوابة موافقة	قائم
أدوار معيّنة لمسؤول الخصوصية ومسؤول الأمن	قائم
إبرام اتفاقية BAA (اتفاقية الشريك التجاري) قبل التعامل مع أي PHI	قائم
بيانات اصطناعية فقط أثناء المراحل التجريبية، حتى اكتمال المتطلبات المسبقة للامتثال	قائم

تاليًا — إضفاء الطابع الرسمي (قيد التنفيذ أو مخطط له قبل الإتاحة العامة)

المعلم	الحالة
تحديث رسمي لتحليل مخاطر HIPAA	قيد التنفيذ
حزمة سياسات موثّقة (الأمن، والخصوصية، والاستجابة للحوادث، وإدارة الوصول)	قيد التنفيذ
أدلة تشغيل موثّقة ومختبَرة للنسخ الاحتياطي والاستعادة بأهداف استرداد محددة	قيد التطوير
اختبار اختراق من جهة خارجية	مخطط له قبل الإتاحة العامة

لاحقًا — الفحوصات والتوسّع

المعلم	الحالة
فحص SOC 2 Type II	مخطط له — لم يبدأ؛ لا يدّعي JamEMR الامتثال لمعيار SOC 2
التزامات رسمية للتعافي من الكوارث مدعومة باتفاقية مستوى الخدمة (SLA)	قيد التطوير — انظر التعافي من الكوارث
قابلية التشغيل البيني عبر HL7 FHIR	مخطط له
شهادات موسّعة وفق ما تمليه متطلبات العملاء	قيد التقييم

التزاماتنا بشأن خارطة الطريق هذه

• لن ندّعي شهادة أو نتيجة فحص أو نتيجة اختبار قبل أن توجد فعلًا.
• عند اكتمال معلم ما، تنقله هذه الصفحة وصفحات مركز الثقة ذات الصلة من خارطة الطريق إلى «قائم» — بمضمون حقيقي، لا بمجرد تغيير في الحالة.
• إذا تأخر معلم أو أُعيد تحديد نطاقه، نحدّث هذه الصفحة بدلًا من تركها تتقادم.

للاستفسار عن حالة معلم محدد: انظر صفحة جهة الاتصال الأمنية.