ستاسو ناروغان په تاسو باور کوي چې د دوی خورا حساس معلومات وساتئ. موږ پلیټ فارم په دې ډول جوړ کړی چې داسې چلن ورسره وشي.
ډیری د غاښونو سافټویر ستاسو معلومات "د لیږد پرمهال او د ساتنې پرمهال" کوډ کوي — چې معنی یې دا ده چې ډیسک کوډ شوی وي، خو هر څوک چې ډیټابیس ته لاسرسی ولري د هر ناروغ نوم، د زیږون نېټه، او د تلیفون شمیره په ساده متن کې ویني. موږ له دې هم یو ګام وړاندې ځو: د PHI هر فیلډ د لیکل کیدو دمخه په جلا توګه د AES-256-GCM په واسطه ستاسو د کلینیک لپاره په یو ځانګړي کیلي سره کوډیږي. دلته د هماغه ناروغ ریکارډ دی، لکه څنګه چې ستاسو ټیم یې ویني او لکه څنګه چې زموږ په ډیټابیس کې په فزیکي توګه شتون لري.
د غوښتنې پر مهال، یوازې ستاسو د کاري ځای تایید شويو غړو لپاره دکوډ کیږي.
first_name: null last_name: null date_of_birth: null phone: null email: null encrypted_phi: "eyJlbmNyeXB0ZWQiOnRydWUsImFsZ29yaXRobSI6ImFlcy0yNTYtZ2NtIiwiaXYiOiJJZHRoaExVNlhwU3FaanVSTFdrYkNBPT0iLCJkYXRhIjoiSVdPRW5sQWNrQ3psNVVJdHpvbW12YmkxQnRQOCtUYkhyZ2R1…"
زموږ له ډیټابیس څخه یوه رښتینې قطاره (د ډیمو ناروغ). د عادي متن ستونې null دي — ریکارډ یوازې د کوډ شوي متن په توګه شتون لري.
اته د دفاع طبقې، په هره فورمه، هر ریکارډ، هر غوښتنه کې جوړې شوې.
هره PHI ساحه په جلا ډول د AES-256-GCM او د خپل فی ریکارډ د معلوماتو کوډ کولو کیلي سره کوډ شوې ده. که چیرې یو کیلي کله هم خراب شي، یوازې هغه ریکارډ ښکاره کیږي — نه ستاسو ټوله ډیټابیس.
موږ په AWS کې د SOC 2 Type II سند او 99.99% د فعالیت SLA سره کار کوو. د کوډ شوي ذخیره او اتوماتیک failover سره څو سیمهییزو بیک اپونه.
حتی د Intake.Dental اداره کوونکي هم نهکوډ شوي د ناروغانو ډیټا ته لاسرسی نلري. د ډیکوډ کولو کیلي د کرایهدار محدود دي او هیڅکله ثبت نهکیږي.
د وړیا اجرا شوي BAA سره د PHI هر تخنیکي خوندیتوب پوره کوي او تیریږي.
فدرالي کریپټوګرافیک معیارونه: 256-بټ کیلي، GCM تصدیق.
زیربنا د AWS په SOC 2 Type II تصدیق شوي بنسټ کې پرمخ ځي.
ډیری روغتیایي سافټویرونه لاهم د ناروغانو معلومات د عامه کیلي کریپټوګرافي (public-key cryptography) په واسطه خوندي کوي، کومه چې تمه کیږي کوانټم کمپیوټرونه به یې مات کړي — او "اوس یې راټولول، وروسته یې ماتول" (harvest now, decrypt later) ډوله بریدونه لا دمخه د هغې ورځې لپاره کوډ شوي ریکارډونه ذخیره کوي. Intake.Dental د TreeChain د پوسټ-کوانټم انکرپشن انجن په کارولو سره د هر ناروغ ریکارډ انکرپټ کوي، نو هغه PHI چې تاسو یې نن ذخیره کوئ، د راتلونکو لسیزو لپاره به د لوستلو وړ پاتې نشي.
د دې پر ځای چې یو الګوریتم هر څه وساتي، د ټريچېن پولیګلوټل سایفیر ستاسو ډیټا په څو خپلواکو سایفیر الفباوو کې بیا څرګندوي. هېڅ یو کیلي، الګوریتم، یا پرمختګ — کلاسیک یا کوانټم — بشپړ ریکارډ نه خلاصوي.
هر حساس معلومات — لکه نومونه، د زیږون نېټې، د روغتیا تاریخچه — په انفرادي ډول د AES-256-GCM په پورته یو غیر شفاف ګلیف ټوکن کې مهر کیږي. یوه غلا شوې ډیټابیس د هرې برخې په کچه یوازې یو ناخواندنی ګلیف جریان راکوي.
هره د Intake.Dental حساب د دوه پرتونو Glyph کوډ سره رارسیږي. د اضافي امنیت اضافه نور پرمخ ځي — دا پخپله ډیټابیس بندوي ترڅو ډیټا حتی که برید کوونکی خام فایلونو ته فزیکي لاسرسی ترلاسه کړي، هم د لوستلو وړ نه وي.
د محافظت شوي صحي معلوماتو په هره برخه کې د دوه پرتونو د ساحې په کچه کوډ کول — په هره پلان کې پرته له اضافي لګښت څخه شامل دی.
هره غوښتنه — API، ډشبورډ، د فورمې سپارلو — د TLS 1.3 له لارې د HSTS نافذولو او یوازې HTTPS وړاندې کولو سره وړاندې کیږي.
د ډیټا هر لاسرسی، بدلون، او اداري عمل د وخت نښه، IP، او کارن-ایجنټ سره ثبتیږي. ثبتونه یوازې اضافه کیدونکي او ستاسو د خپلو اطاعت پلټنو لپاره صادر کیدونکي دي.
په ډیټابیس، API، او ذخیره کولو پرتونو کې د اتوماتیک غیرمعمول کشف. زموږ د ډیوټي ګردش هره خبرداری پلټي.
په هره حساب کې څو عاملي تصدیق. د رول پر بنسټ لاسرسي کنټرول ترڅو د صحي پاکوالې، مخکینۍ میز، او ډاکټران هر یو یوازې هغه ډیټا وګوري چې د دوی رول ته اړتیا لري.
هره حساب زموږ د ملکیت څو ژبو Glyph Cipher د AES-256-GCM پر سر سره رارسیږي — د ډیفالټ له مخې دوه کوډ کولو پرتونه، چې د راتلونکو کوانټم بریدونو پر وړاندې خوندي پاتې کیدو لپاره ډیزاین شوي.
ذخیره شوي PHI هیڅکله په هغه RSA/ECC عامه-کیلي کرپټوګرافي کې نه راګرځول کیږي چې د شور الګوریتم یې ګواښي. د متقارن-لومړیتوب، ۲۵۶-بټ ډیزاین د کوانټم لټون بریدونو په وړاندې خپل بشپړ ځواک ساتي — همدا لامل دی چې NIST د AES-256 د کوانټم-وروسته نړۍ لپاره خوندي ګڼي.
د ... لخوا د کوډ کولو ټکنالوژي TreeChain — په کې تخنیکي ژوره مطالعه ولولئ treechain.ai
دا اپګریډ نه دی — دا اساس دی. هره عمل د لومړۍ ورځې څخه دواړه کوډ کولو پرتونه ترلاسه کوي.
پخپله د ډیټابیس پرت ته د شفاف ډیټا کوډ کول (TDE) اضافه کوي. که یو هکر خام ډیټابیس فایلونو ته لاسرسی ترلاسه کړي، دوی بیا هم یوه بایټ نشي لوستلی.
دا په دې ډول فکر وکړئ: معیاري امنیت هر د ناروغ ریکارډ په انفرادي ډول کوډ کوي. اضافي امنیت هغه ټول خزانه هم کوډ کوي چې هغه ریکارډونه په کې ناست دي.
زموږ ټیم به ستاسو د IT مشر یا اطاعت افسر سره زموږ د کنټرولونو، فرعي پروسیسرانو، او BAA په اړه ګام پورته کړي.
