Güvenlik ve veri yaklaşımı

Shift Planners personel ve nöbet planlama verisiyle çalışır. Erişim kuralları arayüzde değil, veri katmanında uygulanır.

Erişim mimarisi

Her kurumun verisi ayrı tutulur; kullanıcı yalnız üyesi olduğu kurumun verisini görür.
Yetkiler roller üzerinden tanımlanır (kurum sahibi, yönetici, nöbet sorumlusu, doktor, görüntüleyici) ve rol bilgisi kullanıcı profilinden ayrı bir tabloda tutulur.
Satır düzeyi güvenlik politikaları veritabanında uygulanır; bir istek arayüzü atlasa bile yetkisiz satıra erişemez.
Yayınlama, atama ve kullanıcı işlemleri denetim kaydına yazılır ve silinemez.
Yayınlanan çizelge sürümleri değiştirilemez kayıtlar olarak saklanır.
Tüm trafik HTTPS üzerinden taşınır; şifreler karma (hash) olarak saklanır.

Hangi veriler tutulur?

Kurum yapısı (hastane, bölüm, görev alanı), personel kayıtları (ad, iletişim, unvan, görev yetkinliği), müsaitlik bildirimleri, nöbet atamaları, yayın sürümleri ve işlem kayıtları.

Hangi veriler tutulmaz?

Shift Planners bir hasta kayıt sistemi değildir. Hasta kimliği, tanı, tedavi, görüntüleme veya laboratuvar verisi tutulmaz ve işlenmez. Ürün bordro veya faturalama işlemi de yapmaz.

Dürüst beyan

Bu sayfada yalnızca üründe uygulanan teknik yaklaşımlar anlatılmaktadır. Shift Planners için herhangi bir bağımsız güvenlik sertifikasyonu veya uyumluluk denetimi beyan edilmemektedir. Kurumunuzun mevzuat ve veri işleme yükümlülüklerini kendi hukuki değerlendirmenizle ele almanız gerekir.

Kurum verisi kurum içinde kalır.

Erişim kuralları ürün mimarisinin bir parçasıdır; kullanıcılar yalnızca yetkili oldukları kurumun verisini görür.

Kurum izolasyonu

Her kuruluşun verisi organizasyon üyelikleri ve erişim kurallarıyla ayrılır.

Rol bazlı yetki

Yönetici, nöbet sorumlusu ve doktor rolleri farklı erişim seviyelerine sahiptir.

Sunucu tarafı kontrol

Kritik işlemler yalnızca arayüzde gizlenmez; yetki kontrolleri sunucu tarafında da uygulanır.

Kayıt altına alma

Önemli yönetim ve çizelge işlemleri kayıt altına alınabilir.

Nöbet planlamasına odaklı.

Shift Planners hasta kayıt sistemi değildir. Ürün; personel, görev alanı, müsaitlik ve nöbet planlama süreçlerine odaklanır.