Pensado para HIPAA.

Cada persona tiene su propia cuenta. En estaciones compartidas, cada acción se atribuye al titular de la credencial.

Inicio de sesión con dos factores en cada cuenta antes de que se abra cualquier dato.

Ampliar el acceso de alguien es una solicitud que aprueba otra persona, y cambiar el acceso cierra las sesiones abiertas de esa persona.

A los 30 minutos por defecto, ajustable por cada farmacia de 5 a 240 minutos. Las pantallas de las estaciones se bloquean tras 10 minutos de inactividad.

Mostrar un número de Seguro Social, una exportación masiva, el acceso de emergencia, cada decisión de aprobación. Nadie decide su propia solicitud.

Dura una hora, requiere un código nuevo y un motivo, y cada uso queda registrado.

Un código de dos factores al iniciar sesión, y cierre de sesión tras 15 minutos de inactividad.

Cada licencia estatal se verifica en la fuente primaria. La cola muestra casos solo de los estados donde su licencia está activa y verificada.

La asignación reserva el caso durante 30 minutos, para que nadie lo revise dos veces.

Abrir el expediente de un paciente, los detalles de una receta o una dirección de envío genera un registro de auditoría. Una revisión diaria señala volúmenes de lectura inusuales.

Cada registro de auditoría guarda quién, cuándo, desde qué dispositivo y red, y cómo inició sesión.

Los registros de auditoría se conservan 7 años por defecto, y la aplicación no puede editarlos ni borrarlos.

Las correcciones son entradas nuevas que hacen referencia al original.

Ambos están encadenados con hash y se verifican a diario.

Leer el expediente de un paciente genera un registro de auditoría.

Las notas nunca se reescriben. Las correcciones se agregan como adendas.

Los controles de licencia, cumplimiento y producto se repiten en cada aprobación. Si algo no está bien, se detiene.

Solo HTTPS, y los servicios no arrancan con una conexión sin cifrar a la base de datos o a la caché.

Los nombres, fechas de nacimiento, direcciones, seguros, alergias, afecciones, medicamentos, notas y mensajes de los pacientes se cifran campo por campo con la clave propia de cada farmacia, protegida en Azure Key Vault. Las bases de datos, las copias de seguridad y el almacenamiento de archivos también están cifrados.

Cada farmacia puede rotar su propia clave.

Solo HTTPS, y la base de datos acepta solo conexiones cifradas.

La base de datos está cifrada en reposo.

Los datos de los pacientes se mantienen fuera de los logs y de la telemetría. La aplicación no usa grabación de sesiones ni analítica de terceros.

La API devuelve respuestas a la medida, nunca registros completos.

Las etiquetas con datos del paciente se imprimen solo por una conexión de red directa o desde el navegador.

El modelo que lee las recetas funciona dentro de PolarityRx.

Los archivos que llegan por recepción, por receta electrónica y como adjuntos se analizan en busca de malware.

Acceso, informe de divulgaciones y enmiendas.

Se registra el consentimiento del paciente, y su identidad se verifica antes del pago.

El pago se autoriza al finalizar la compra y se cobra solo cuando se aprueba.

Los hilos del paciente y del equipo de atención se quedan con el caso.