Separazione
Portale e applicazione clinica hanno database, file, chiavi e aggiornamenti distinti.
SICUREZZA E GOVERNANCE
La fiducia non si aggiunge alla fine. Si progetta dall’inizio.
Dati sanitari, identità professionali e strumenti assistivi richiedono separazione degli ambienti, minimo accesso, tracciabilità e verifica continua.
GOVERNANCE BY DESIGN
Sei regole strutturali, non sei promesse da brochure.
Minimo accesso
Ogni ruolo vede soltanto organizzazioni, pazienti e funzioni necessari.
Tracciabilità
Accessi, modifiche, download, elaborazioni e approvazioni vengono registrati.
Versionamento
Documenti, fonti e dati mantengono storia e provenienza.
Controllo umano
Le azioni rilevanti richiedono una conferma esplicita.
Verifica continua
Modelli, fonti, permessi e fornitori vengono riesaminati.
DUE AMBIENTI
Stesso ecosistema, responsabilità tecniche differenti.
Il sito pubblico comunica il progetto e raccoglie la richiesta professionale. Non contiene campi per i dati dei pazienti.
Il Clinical Core in /app/ gestisce dossier, documenti, knowledge base e agenti con database autonomo.
- nessun referto nella Libreria media WordPress
- nessun dato clinico nel database pubblico
- chiavi e backup separati
- collegamento amministrativo minimo e controllato
PRIMA DEI DATI REALI
La messa in produzione è un processo, non un interruttore.
Valutazione d’impatto
Finalità, dati, rischi, ruoli, misure e diritti vengono formalizzati.
Hardening
Server, autenticazione, sessioni, chiavi, log e backup vengono rafforzati.
Test indipendenti
Sicurezza, ripristino, permessi e separazione vengono verificati.
Validazione dei flussi
Agenti, fonti, campi e workflow vengono testati con dati fittizi e professionisti.
Formazione
Utenti e amministratori comprendono capacità, limiti e procedure di incidente.
RESPONSABILITÀ VISIBILE