Mobile-ID Tin cậy số
ISO/IEC 27001:2022 · SIS351224I008
Phạm vi được công bố
Xem bằng chứng
English
Trang chủFAQ
Câu hỏi thường gặp
Câu trả lời thực tế về nền tảng, RPM, thiết bị, ứng dụng, quyền riêng tư, đồng thuận, tích hợp, nhà phát triển và triển khai.
Nền tảngTrusted Care kết nối ứng dụng và hệ thống doanh nghiệp như thế nào ?
Ứng dụng sử dụng các dịch vụ nền tảng có quản trị; hệ thống doanh nghiệp kết nối qua API, FHIR, sự kiện hoặc webhook đã được phê duyệt. Quyền sở hữu dữ liệu gốc vẫn được xác định rõ theo từng triển khai.
RPMĐiều gì xảy ra khi một chỉ số tạo cảnh báo ?
Trusted Care có thể xác thực người bệnh, thời gian, đơn vị và chất lượng phép đo, đánh giá quy tắc theo dõi, tạo công việc rà soát có người phụ trách và lưu bằng chứng xác nhận, chuyển cấp hoặc hoàn tất. Việc xử trí lâm sàng vẫn thuộc trách nhiệm của cơ sở chăm sóc.
Thiết bịKhả năng tương thích thiết bị được thể hiện thế nào ?
Khả năng tương thích gắn với đúng model, firmware/hệ điều hành, giao diện kết nối và hồ sơ chỉ số. Năng lực do nhà sản xuất công bố được tách biệt khỏi kết quả xác minh tích hợp của Trusted Care và trạng thái pháp lý.
Ứng dụngQuyền trong ứng dụng có phân theo vai trò không ?
Có. Quyền có thể được xét theo vai trò, tổ chức/không gian làm việc, quan hệ với người bệnh hoặc người được chăm sóc, mục đích sử dụng và đồng thuận/ủy quyền còn hiệu lực. Hành động nhạy cảm có thể yêu cầu xác thực tăng cường hoặc phê duyệt bổ sung.
Quyền riêng tưQuyền riêng tư được đảm bảo xuyên suốt các tích hợp như thế nào ?
Trusted Care áp dụng nguyên tắc giới hạn mục đích, tối thiểu hóa dữ liệu, phân quyền và chia sẻ theo cấu hình. Khách hàng chịu trách nhiệm về cơ sở pháp lý xử lý dữ liệu, nghĩa vụ của hệ thống nguồn và chính sách lưu giữ theo từng triển khai.
Đồng thuậnĐiều gì xảy ra khi đồng thuận bị rút lại ?
Việc rút lại đồng thuận sẽ thay đổi các quyết định phân quyền về sau theo chính sách. Bằng chứng lịch sử có thể được lưu giữ khi yêu cầu về trách nhiệm giải trình, lưu giữ phục vụ pháp lý (legal hold) hoặc chính sách lưu giữ đòi hỏi.
Tích hợpCác kiểu liên thông nào được hỗ trợ ?
Kiến trúc hỗ trợ FHIR R4, REST/OpenAPI, sự kiện, webhook có chữ ký, DeviceKit và oAuth/mTLS. Giao diện thực tế phụ thuộc vào triển khai và hồ sơ tích hợp được phê duyệt.
Nhà phát triểnNhà phát triển cần chứng minh những gì trước khi lên môi trường vận hành chính thức ?
Nhà phát triển phải đăng ký người phụ trách, áp dụng đặc quyền tối thiểu, kiểm thử cả luồng chuẩn lẫn luồng lỗi trong môi trường thử nghiệm, chứng minh khả năng quan sát và khôi phục, đồng thời hoàn tất rà soát mức độ sẵn sàng vận hành chính thức cho môi trường được xác nhận.
Triển khaiCần xác nhận những gì trước khi triển khai ?
Cần xác nhận ranh giới trách nhiệm về đơn vị thuê bao (tenant) và dữ liệu, khả năng kết nối, quyền sở hữu hệ thống dữ liệu gốc, định danh và truy cập, đồng thuận và quyền riêng tư, hồ sơ thiết bị/tích hợp, giám sát, khôi phục, thông tin xác thực, xử lý lỗi và người phụ trách chịu trách nhiệm.