Étiquettes de sécurité DS4P, appliquées au moment de l'écriture (SP2)

Featurekamo-shared-library
Expédié
25 août 2026 à 14:23 UTC
Auteur
Kamo
Commite
d02b1ba

La projection indexée des étiquettes méta.sécurité d'une ressource, et la chose qui doit exister avant la première voie clinique de lecture plutôt qu'après premier client comportemental et santé. Appliqué à l'heure ÉCRI, jamais calculé à l'heure de lecture, pour une mécanique raison: une étiquette dérivée au moment de lecture doit être dérivée par chaque chemin de lecture indépendamment - recherche FHIR, le portail, la génération C-CDA, le TEFCA répondeur, exportation en vrac, soumission de réclamation - et celui qui oublie est Celui qui fuit. Écrit une fois à côté de la ressource, il s'agit d'un seul prédicat chaque chemin partage. Indexé plutôt que de ne vivre qu'à l'intérieur de la ressource JSON, parce que la segmentation est un FILTRE sur chaque requête clinique. Un label de base de données ne peut pas voir des moyens de filtrage dans le code d'application après le chargement des lignes, qui est à la fois lent et exactement la forme qui fuit sous pagination. labelKind existe parce que les quatre types sont appliqués différemment et doivent ne pas être comparées en une seule poche. Un niveau de confidentialité est un plafond pour qui peut lire; un code de sensibilité indique quel consentement s'applique; une politique de refrain est une l'instruction au RECIPIENT qui circule avec une divulgation. Traiter un le code de refrain en tant que filtre lu bloque rien; traiter un code de sensibilité comme on bloque tout. patientId est dénormalisé parce qu'un contrôle de consentement demande ce qui est limité pour ce patient, et marcher de chaque ressource étiquetée à son sujet serait une jonction par rangée sur la voie chaude de chaque lecture clinique. l'appellé manuelle est là, de sorte qu'un relabel automatisé ne peut pas écraser silencieusement une restriction explicite du clinicien, et assignéReason de sorte "qui a décidé cela note est les données de la partie 2" ont une réponse qui n'est pas "le système a été" - nécessaire à la fois pour défendre une restriction et pour lever une application par erreur. Urgente plutôt que théorique: 42 CFR Partie 2 Date de conformité Le 16 février 2026 et l'OCR ont ouvert l'exécution civile le 13. La 2024 la règle a assoupli la ségrégation physique, mais a conservé l'avis de redivulgation et à l'usage dans le cadre d'une procédure judiciaire, de sorte que la partie 2 doit toujours être étiquetement et doit survivre en aval.

Tous les changements

Comme ce que tu vois expédier ?

Chacune de ces mises à jour atterrit automatiquement dans votre espace de travail. Commencez gratuitement et regardez-le grandir semaine après semaine.

Commencez gratuitement pour toujoursPrix de visualisation