Доступ
Роли пациента, врача и администратора; проверка владения каждым медицинским объектом.
Защита медицинских данных начинается с архитектуры
CodeMed проектируется по OWASP ASVS 5.0 Level 2 с дополнительными усиленными контролями. Стенд не предназначен для реальных данных.
Передача
Защищённая передача данных и медиапотока видеоконсультации.
Хранение
Изолированные PostgreSQL и MinIO, шифрование дисков и резервных копий.
Аудит
Неизменяемый журнал чтения и изменения медицинских данных без содержимого в логах.
Тестовые загрузки
PDF, JPEG и PNG до 20 МБ сохраняются только после проверки формата и антивирусом.
Видеосвязь
Собственная инфраструктура, короткоживущий доступ к комнате и отсутствие записи разговоров.
До запуска с реальными пациентами
Необходимы медицинский оператор и лицензия, уведомление Роскомнадзора, юридически проверенные согласия и политики, моделирование угроз, аттестация инфраструктуры и независимый pentest.