Данные своей лаборатории
Одна лаборатория не видит заказы, пациентов и склад другой.
Безопасность
Данные лаборатории — под контролем
Мы относимся к заказам, пациентам и CAD-файлам как к рабочим данным, а не как к контенту для рекламы. Ниже — что уже реализовано и где границы наших обещаний.
Ролевой доступ
Администратор управляет лабораторией, техник работает с производством, врач клиники видит только свои заказы. Платформенный администратор отделён от лабораторий.
Журнал действий
Изменения по заказу записываются с автором и временем. Это помогает разбирать спорные ситуации.
Сессии и пароли
Пароли хранятся в защищённом виде. Сеансы можно завершить, а при выходе или смене пароля доступ обновляется.
Резервные копии
База и объектное хранилище резервируются отдельно. Для production предусмотрены регламент backup и проверка восстановления.
Данные в России
Рабочая среда и резервные копии размещаются в России. Для лаборатории готовим договор об обработке данных.
Как это устроено
Доступ по принципу минимальной необходимости
Мы не даём «одну большую ссылку на всё». Каждый сценарий доступа имеет свою роль и границы.
Врач
Read-only к своим заказам. Не видит чужих пациентов, склад и внутренние комментарии.
Техник
Работает с заказами, этапами и файлами своей лаборатории.
Администратор лаборатории
Управляет пользователями, справочниками, тарифами и настройками.
Публичная QR-ссылка
Только производственный статус, без имени пациента, id заказа и внутренних данных.
Что мы не обещаем
У ZircoLab нет заявленных сертификатов ISO 27001 или SOC 2, если они не указаны в договоре отдельно. Мы не называем продукт медицинским изделием и не обещаем диагностику. Перед публичным запуском юридические документы и модель обработки данных должны пройти проверку юристом.
Нашли уязвимость?
Напишите на hello@zircolab.ru с темой «Security». Не публикуйте данные пациентов и не проверяйте чужие аккаунты.
Нужно поручение на обработку или ответы для ИБ?
Пришлём актуальную редакцию поручения, расскажем о размещении данных и поможем с вопросами безопасности на внедрении.