Ясни граници за достъпа. Проверима информация за защитата.

Всяко предаване има собствен обхват на достъп

Клиниката управлява своя екип, файлове и покани. Получателят получава права за конкретно предаване, със срок и възможност за отнемане. Професионалната проверка и членството в група клиники не дават достъп до чужди медицински файлове.

Криптографска защита с точно описан обхват

Производственото внедряване изисква HTTPS/TLS. Паролите и публичните токени се пазят като еднопосочни хешове. Файловете се предоставят чрез проверки на правата, а SHA-256 контролни суми подпомагат проверката на целостта.

Частното обектно хранилище, сървърното криптиране, управлението на ключовете, криптирането на базата и защитените резервни копия са настройки на конкретното внедряване. Техният реален режим трябва да бъде потвърден от оператора. Тези контроли не са твърдение за криптиране от край до край.

Местата за обработване се потвърждават от реалната инфраструктура

Публикуваният регистър описва поддържаните функции на AWS, Netlify, Cloudflare, Brevo, SMSAPI, Stripe и Sentry и посочва непотвърдените настройки. Поддържана интеграция не е доказателство за активен доставчик, конкретен регион или подписан договор.

Срокът за достъп е различен от срока за съхранение

Изтеклият линк спира конкретния достъп. Архивирането, подготовката на студен архив и окончателното изтриване са отделни процеси. Политиката на организацията, законните задържания и съществуващите права се проверяват преди разрушителна операция.

Конкретните срокове се виждат в организацията и приложимата поръчка. Клиниката запазва отговорността за своите медицински архивни задължения и за изнесените копия. Графикът на резервните копия и доказателството за аварийно възстановяване изискват отделна производствена проверка.

Наблюдение, реакция и надеждност

Оперативното наблюдение проверява записани резултати от доставки и обработка, съпоставя сигнали и създава инциденти за отговорния екип. Липсващи или недостатъчни данни не се представят като потвърдена нормална работа. Публичната страница показва само разрешени обобщения с проверка за актуалност.

При съмнение за инцидент използвайте посочения контакт. Клиничното съдържание не трябва да се изпраща в сигнала. Договорният процес определя комуникацията с клиента и приложимите уведомления. Няма публикувано потвърждение за независима сертификация или резултат от външен одит.

Действащи документи и отделни проекти за преглед

Посочените версии са свързани със съществуващите записи за приемане. Действащият текст е на български. Адаптацията на английски е в ясно обозначения проект за правен преглед и не замества приетата версия. Четенето на тази страница не е ново договорно приемане.

Достъпност и настройки за четимост

Във всеки работен екран има настройки за размер на текста, висок контраст и намалено движение. Изборът се пази в браузъра; системните предпочитания се използват, когато няма изричен избор. Основните процеси поддържат работа с клавиатура и ясни имена на контроли.

Автоматизираните проверки не са сертификация за достъпност. Ако срещнете затруднение, посочете страницата, браузъра, помощната технология и очакваното действие. Екипът ще разгледа проблема през процеса за поддръжка.

Контакт по сигурността и защитата на данните

За съмнение за уязвимост, инцидент, въпрос за обработване или пречка за достъпност: [email protected].

Посочете засегнатата функция и безопасна оперативна референция. Не изпращайте пациентски имена, медицински файлове, кодове, PIN или пароли. При нужда от допълнителни доказателства екипът ще уточни подходящия защитен канал.