機微な医療データのために設計
LifeOrion は、ラボが日々扱うデータ — 患者の属性情報、オーダー、結果、レポート — のために構築されています。セキュリティは、後から追加された層ではなく、アーキテクチャの一部です。
LifeOrion は、あらゆる操作に対して、あらゆるワークスペースで働く制御によって、ラボと患者のデータを保護します。以下に、すでに構築したものと、ロードマップ上にあるものを示します。
現在プラットフォームで稼働している管理策
いずれも、LifeOrion が現在どのように動作するかを示す事実であり、目標ではありません。
あらゆる操作に対する監査ログ
すべての作成、更新、削除が完全な監査証跡とともに記録されるため、誰が何をいつ変更したかを再構築できます。
Argon2 による認証情報のハッシュ化
ユーザーの認証情報は、ブルートフォース攻撃や GPU ベースの攻撃に耐えるように設計された最新の標準である Argon2 でハッシュ化されます。
フェイルクローズの JWT セッション
セッションのセキュリティには、フェイルクローズの JWT を使用します。トークンが欠落、期限切れ、または無効の場合、アクセスはデフォルトで拒否されます。
レート制限
リクエストのレート制限により、認証および API エンドポイントを不正利用、クレデンシャルスタッフィング、自動化された攻撃から保護します。
すべてのワークスペースでの RBAC
ロールベースのアクセス制御が、ラボ管理・依頼医・施設・営業の各ワークスペースを統制するため、各ユーザーはそのロールが許可する範囲でのみ操作できます。
暗号化
データは暗号化によって保護され、プラットフォーム全体で機密性をサポートします。
ゴミ箱と復元によるソフトデリート
削除は復元可能です。レコードはゴミ箱に移動し、すべてのエンティティにわたって、個別または一括で復元できます。
マルチリージョンのサポート
マルチリージョンの展開により、運用上および規制上の要件に合った地域にデータを保持できます。
正式なコンプライアンスに向けた現在の取り組み
以下の項目は、まだ取得済みの認証ではありません。これらは、LifeOrion がサポートするように設計されているフレームワークと、当社のロードマップに含まれる認証を示しています。各項目が達成され次第、このページを更新します。
SOC 2 Type II
ロードマップに記載当社は、セキュリティ、可用性、機密性に関する管理策の SOC 2 Type II 審査に向けて構築を進めています。
HIPAA
サポートするように設計LifeOrion は、監査証跡、アクセス制御、暗号化を含め、保護対象医療情報の HIPAA に沿った取り扱いをサポートするように設計されています。ビジネスアソシエイト契約（BAA）は、当社のロードマップに含まれています。
ISO 27001
ロードマップに記載当社は、情報セキュリティマネジメントの実践を ISO 27001 認証に向けて整合させています。
CLIA / CAP
サポートするように設計LifeOrion は、管理された結果検証、QC、レポートのリリースを含め、CLIA 認定および CAP 認定ラボのワークフローのために構築されています。
21 CFR Part 11
サポートするように設計当社の監査ログ、アクセス制御、管理されたレコードのライフサイクルは、21 CFR Part 11 の電子記録および電子署名のワークフローをサポートするように設計されています。
フレームワークが「サポートするように設計」と記載されている場合、それはアーキテクチャ上の整合を反映したものであり、完了した認証や認定ではありません。
最小権限を前提に設計し、あらゆる変更の完全な記録を保持
アクセスは範囲を限定し、テナントごとに分離され、完全に監査可能です。
LifeOrion は、すべてのワークスペースでロールベースのアクセス制御を適用します。権限は最小権限の原則に従い、ユーザーはそのロールに必要な範囲のアクセスのみを得ます。サイト単位に限定されたビューにより、スタッフは割り当てられた範囲内にとどまります。
このプラットフォームはマルチテナントであり、テナンシーの分離によって各ラボのデータが区別されます。ラボと依頼元の施設は、互いのレコードを見ることなく同じプラットフォーム上で作業し、ラボ内のアクセスはロールによって制限されます。
すべての作成、更新、削除は、エンドツーエンドの監査証跡に記録されます。ソフトデリートおよびゴミ箱と復元と組み合わせることで、QA およびコンプライアンスのチームは、監査に耐える活動記録と、ミスから復旧する手段を得られます。
- すべてのワークスペースでのロールベースのアクセス制御
- 各ラボのデータに対するテナント分離
- あらゆる変更に対するエンドツーエンドの監査証跡
- 個別および一括での復元が可能なソフトデリート
すでに LifeOrion をご利用中ですか？ サインイン
アーキテクチャを詳細にご覧ください
お客様のセキュリティ、IT、QA の各チームに、当社の管理策、データモデル、コンプライアンスのロードマップをご説明し、デューデリジェンスに関するご質問に直接お答えします。
30 分の無料デモ