هل بيانات المرضى آمنة في نظام دور سحابي؟

السؤال الجدير بأن تسأله المورّد

ليس «هل هي مشفّرة» — كل شيء مشفّر، والجواب لا يخبرك بشيء. السؤال هو: أين يجري الفحص.

إن كان النظام يقرّر ما تراه في المتصفّح، فالمتصفّح هو الأمان. وكل من يستطيع فتح أدوات المطوّر يستطيع طلب شيء آخر، وسيجيبه الخادم، لأن الخادم لم يُطلب منه رأي أصلًا. وهذه أشيع طريقة يتسرّب بها نظام عيادة صغير، وهي غير مرئية من الخارج.

في QueueCare الفحص على الخادم، في كل طلب، بلا استثناء. والمحطّة التي تطلب دورًا لا يخصّ عيادتها لا تحصل على جواب مُرشَّح؛ تحصل على رفض.

معزولة تعني معزولة

لا تستطيع عيادة قراءة دور عيادة أخرى ولا مرضاها ولا سجلّها المالي، بأي طريق — لا عبر رابط، ولا عبر مُعرّف مُخمَّن، ولا عبر محطّة تُركت مسجَّلة الدخول.

وشاشة غرفة الانتظار خاضعة للقاعدة نفسها، وهذا يستحقّ القول لأنها الجهاز الوحيد في المبنى بلا شخص مرتبط به. الشاشة محصورة في العيادة التي تخصّها ولا تستطيع عرض غيرها.

وما لا ينبغي أن يحمله نظام دور

QueueCare لا يخزّن سجلات سريرية. لا ملاحظات، ولا تشخيصات، ولا وصفات، ولا تاريخ مرضي.

وهذا قرار تصميم لا ميزة ناقصة. الدور يحتاج اسمًا، وموقعًا في الصفّ، وأيّ طبيب، وهل دُفعت الزيارة. وإضافة التاريخ الطبي إلى ذلك تجعل النظام أثمن للمهاجم ولا تجعله أفضل في العمل الذي وُجد له. وأأمن البيانات ما لم يُجمَع أصلًا.

والرقم الوحيد الذي ينشره هذا الموقع

العدّاد على الصفحة الرئيسية — إجمالي المرضى الذين مرّوا عبر QueueCare — يصف المنصّة ككل ولا يعرّف أحدًا. لا اسم عيادة، ولا مريضًا، ولا موقعًا، ولا تفصيلًا.

وهو الرقم الوحيد المنشور علنًا، ويستحقّ الذكر لأن المورّد الذي ينشر إحصاءات استخدام لكل عميل مورّدٌ قرّر أن حجم مرضاك مادّته التسويقية.