PREORDER OTWARTY · Pierwsze wdrożenia Gabinio w maju 2027Zarezerwuj placówkę →
Bezpieczeństwo

Najpierw zasada najmniejszego dostępu. Potem wygoda.

Gabinio projektujemy jako system pracujący na danych medycznych, dlatego uprawnienia, audit, izolacja klientów i odporność operacyjna są częścią architektury produktu od początku. Poniżej opisujemy kierunek projektowy, a nie deklarację posiadanych certyfikatów.

▣

RBAC + ABAC

Rola to dopiero początek. Dostęp może zależeć także od placówki, pacjenta, zadania, dokumentu i celu użycia.

↺

Append-only audit

Istotne odczyty, modyfikacje, podpisy, eksporty i zmiany uprawnień powinny pozostawiać trwały ślad.

◆

Izolacja tenantów

Architektura zakłada logiczne rozdzielenie danych placówek i możliwość dalszego zwiększania izolacji dla większych klientów.

⊙

MFA i OIDC

Tożsamość użytkownika i silne uwierzytelnienie są elementem warstwy bezpieczeństwa, nie własnym formularzem loginu.

Widoczność danych

Recepcja nie potrzebuje widzieć wyniku TSH, aby powiedzieć pacjentowi, czy wynik jest gotowy.

Gabinio rozdziela status operacyjny od treści klinicznej. Manager może widzieć opóźnienia i obłożenie, administrator może zarządzać kontami, a recepcja może obsługiwać dokumenty — bez automatycznego dostępu do pełnej historii medycznej.

RecepcjaWizyty, dane kontaktowe, płatności i statusy — ograniczona treść kliniczna.
LekarzPełny potrzebny kontekst kliniczny w ramach leczenia i uprawnień.
PielęgniarkaZlecenie, alergie, przygotowanie i niezbędny kontekst zadania.
ManagerAgregaty biznesowe i operacyjne bez domyślnego wchodzenia w kartę pacjenta.
Przykład

Nowy wynik laboratoryjny

1
LaboratoriumResultReceived zostaje zapisany przy właściwym zleceniu.
2
LekarzJeśli wynik wymaga oceny, pojawia się „Do decyzji”.
3
RecepcjaWidzi „otrzymany / oczekuje na ocenę”, bez wartości laboratoryjnej.
Odporność operacyjna

Dane i procesy powinny przetrwać awarię.

Backup + PITR

Projekt zakłada automatyczne kopie baz danych i możliwość odtworzenia stanu do wybranego punktu w czasie.

Object Storage + wersjonowanie

Dokumenty i załączniki są oddzielone od bazy transakcyjnej i mogą korzystać z wersjonowania oraz lifecycle.

Monitoring i alerty

OpenTelemetry, alerty błędów integracji, kolejek, kopii zapasowych i anomalii logowania są częścią planowanej infrastruktury.

Ważne: Gabinio jest rozwijanym produktem. Ta strona opisuje docelowe zasady architektury bezpieczeństwa. Przed przetwarzaniem realnych danych medycznych środowisko produkcyjne, umowy, procedury i wymagania prawne będą wymagały formalnej weryfikacji.

Zobacz Gabinio na realnym workflow Twojej placówki.

Nie prezentujemy kolejnej listy funkcji. Pokażemy, jak Gabinio może obsłużyć dzień pracy recepcji, lekarza, pielęgniarki i managera jako jeden spójny proces.

Umów rozmowę →