Jo pasjinten fertrouwe jo har meast gefoeliche ynformaasje ta. Wy hawwe it platfoarm boud om it sa te behanneljen.
De measte dentale software fersiferret jo gegevens “ûnderweis en yn rêst” — wat betsjut dat de skiif fersifere is, mar dat elkenien mei databasetagong de namme, bertedatum en telefoannûmer fan elke pasjint yn gewoane tekst sjocht. Wy gean fierder: elk PHI-fjild wurdt yndividueel fersifere mei AES-256-GCM ûnder in kaai dy't skoppe is oan jo praktyk foardat it skreaun wurdt. Hjir is itselde pasjintrecord, sa't jo team it sjocht en sa't it fysyk yn ús database bestiet.
Op oanfraach ûntfersifere, allinnich foar autentikearre leden fan jo praktyk.
first_name: null last_name: null date_of_birth: null phone: null email: null encrypted_phi: "eyJlbmNyeXB0ZWQiOnRydWUsImFsZ29yaXRobSI6ImFlcy0yNTYtZ2NtIiwiaXYiOiJJZHRoaExVNlhwU3FaanVSTFdrYkNBPT0iLCJkYXRhIjoiSVdPRW5sQWNrQ3psNVVJdHpvbW12YmkxQnRQOCtUYkhyZ2R1…"
In echte rige út ús databank (demopasint). De plaintekstkolommen binne null — it record bestiet allinnich as sifertekst.
Acht lagen fan ferdigenjen, ynboud yn elk formulier, elk record, elk fersyk.
Elk PHI-fjild wurdt yndividueel fersifere mei AES-256-GCM en syn eigen data-fersiferingskaai per record. As ien kaai ea kompromittearre wurdt, wurdt allinnich dat record bleatsteld — net jo hiele database.
Wy rinne op AWS mei SOC 2 Type II-sertifikaasje en in 99,99% uptime SLA. Multi-regio back-ups mei fersifere opslach en automatyske failover.
Sels Intake.Dental-behearders kinne gjin tagong krije ta ûnfersifere pasjintgegevens. Untsiferingskaai binne tenant-scoped en wurde nea logge.
Foldocht oan en oertrift elke PHI-technyske befeiligingsmaatrigel mei in fergese útfierde BAA.
Federale kryptografyske noarmen: 256-bit kaai, GCM-autentikaasje.
Ynfrastruktuer draait op AWS's SOC 2 Type II-sertifisearre fûnemint.
De measte soarchsoftware beskermet pasintegegevens noch altyd mei iepenbiere-kaaifersiifering dy’t quantumkompjûters nei ferwachting ferbrekke — en “no sammelje, letter ûntsiifere”-oanfallen sammelje al fersiifere records foar dy dei. Intake.Dental fersiiferet elke pasinterecord mei de post-quantumfersiifering-engine fan TreeChain, sadat de PHI dy’t jo hjoed opslaan ûnlêsber bliuwt oer desennia.
Ynstee fan ien algoritme dat alles bewarret, drukket TreeChain syn polyglottal cipher jo gegevens opnij út oer meardere ûnôfhinklike siferalfabetten. Gjin inkele kaai, algoritme of trochlûk — klassyk of quantum — ûntslút in folslein record.
Elk gefoelich fjild — nammen, bertedatums, sûnenshistoarjes — wurdt yndividueel fersigele yn in ûndjoersichtich glyph-token boppe op AES-256-GCM. In stellen databank leveret neat oars as in ûnlêsbere glyph-stream, fjild foar fjild.
Elke Intake.Dental-account wurdt levere mei dûbele-laach Glyph-fersiifering. De Extra Security-tafoeging giet fierder — it slút de databank sels ôf, sadat gegevens ûnlêsber binne sels as in oanfaller fysike tagong krijt ta de rûge bestannen.
Twalagige fjildnivo-fersifering op elk stik Protected Health Information — ynbegrepen sûnder ekstra kosten op elk plan.
Elk fersyk — API, dashboard, formulierynstjoering — wurdt levere oer TLS 1.3 mei HSTS-hanthavening en HTTPS-allinnich-levering.
Elke tagong ta gegevens, wizigingen en bestjoersaksjes wurdt logge mei tiidstimpel, IP en user-agent. Logs binne allinnich-taheakje en eksportearber foar jo eigen compliance-audits.
Automatisearre anomaly-deteksje op de database-, API- en opslaglagen. Us on-call-rotaasje ûndersiket elke warskôging.
Multi-faktor-autentikaasje op elk akkount. Rolbasearre tagongskontroale sadat hygiënisten, resepsjemeiwurkers en dokters elk allinnich de gegevens sjogge dy't harren rol fereasket.
Elk akkount wurdt levere mei ús eigen polyglottale Glyph Cipher boppe-op AES-256-GCM — twa fersiferingslagen standert, ûntwurpen om feilich te bliuwen tsjin takomstige kwantumoanfallen.
Bewarre PHI wurdt nea ynpakt yn de RSA/ECC iepenbiere-kaaifersiifering dy’t Shor syn algoritme bedriget. It symmetrysk-earst, 256-bits ûntwerp hâldt folsleine krêft tsjin quantum sykaksjes — deselde reden dat NIST AES-256 feilich beoardielet yn in post-quantumwrâld.
Fersiifertechnology troch TreeChain — lês de technyske djipte-ôfdûking by treechain.ai
Dit is gjin upgrade — dit is de baseline. Elke praktyk krijt beide fersiferingslagen fan dei ien ôf.
Us team sil jo IT-lieder of compliance-officer troch ús kontroles, sub-processors en BAA liede.