- Expédié
- 3 août 2026 à 01:13 UTC
- Auteur
- Kamo
- Commite
- 6cff970
La clé de voûte de la limite de conformité de la HIPAA: quels modules un locataire peut atteindre, étant donné que ce locataire traite des informations protégées sur la santé. Tout les clés en aval qui le désactivent, les intégrations sont désactivées, si l'AMF est forcée, quelles sessions obtiennent un temporisation plus strict, ce que la colonne vertébrale de l'audit doit couvrir. Ne porte pas de dépendance au schéma. Une tentative antérieure a raccroché cela une nouvelle Organisation.handlesPhi colonne et doit être reversée : clones de service CI partage-bibliothèque principale au moment de la construction tandis que KamoInitializer est géré à la main, donc un la colonne d'entité sur les ruptures principales du service suivant se déploie jusqu'à ce qu'une personne migre. Le découplage de la politique de l'entité, c'est-à-dire qu'elle atterrit et peut être appliquée maintenant, et la colonne devient une étape indépendante. Trois propriétés de la conception sont construites autour: -Etes-toi fermées. Le constructeur de PhiModule nécessite une PhiDisposition et une raison, donc un module ajouté plus tard ne peut pas hériter d'autorisation par omission - il ne sera pas compiler sans décision, et quoi que ce soit d'autre que PERMITTED nie. C'est le mode de défaillance d'une frontière de conformité doit survivre: un module navire, personne Pensez à PHI, une clinique commence à l'utiliser. - Un locataire non résolu n'est pas un locataire sûr. Le garde prend un tri-état PhiTenantStatus plutôt qu'un booléen, donc "Je ne pouvais pas charger l'organisation" ne peut pas être orthographié de la même manière que "cette organisation n'est pas PHI". Avec une booléen, le chemin d'erreur est autorisé(faux, ...) - facile à atteindre, impossible à repérer dans le cadre d'un examen. UNKNOWN nie tout. - Rien à élever. La décision est une fonction pure de (statu, module) sans l'appelant, la session, le paramètre droit ou dieu-mode. "Notre personnel d'appui peut l'activer off" est la réponse qui échoue à l'examen d'une entité couverte. Les dispositions suivent l'analyse de cadrage en kafales internes Permis: CRM, contacts, cave à document, e-mail auto-hébergé, signe électronique, notes, tâches, calendrier, chat interne, le syniste empilement de transcription/traduction, MLOS. Bloqué sans BAA pouvant être obtenu: social messagerie, Canva, synchronisation e-commerce, passerelle MCP. Travaux bloqués en instance: routeur d'IA, recherche RAG, enregistrements de réunions, enregistrements VOIP, campagnes de marketing, exportation d'analyses. Rien n'appelle le garde pour l'instant, donc c'est inerte jusqu'à ce que le câblé.