- Navios
- 26 de agosto de 2026 às 06:53 UTC
- Autor
- Kamo
- Enviar
- 9a5f0ff
O §164.524 direito de acesso, tornado real: um paciente assina e lê o seu próprio problemas, medicamentos, alergias, imunização e consultas, e pode baixar todo o registro como C-CDA. Um terceiro príncipe, e os guardas agora sabem todos os três. EhrEndpointGuardTest cresceu PORTAL AUTENTICADO para os manipuladores que resolvem uma sessão de paciente e PORTAL DOORS para os dois que não podem — activar um convite e assinar, porque é para obter uma sessão. Ambas as listas são mais policiadas do que simplesmente desculpa: os primeiros cheques cada manipulador realmente resolve um portal sessão, o segundo que login verifica uma senha e que a ativação olha o convite pelo hash do símbolo apresentado. Cada sinal de falha responde à mesma frase, e um endereço desconhecido ainda custa o tempo de um haxixe. Distinguindo "sem tal conta" da "passe errada" confirma quais endereços são pacientes desta prática — e ser um paciente de uma clínica de oncologia é um diagnóstico. Um 404 em vez de um 403 em alguém registro é o mesmo raciocínio. Não é um PI. Um login de portal é a única credencial a entidade coberta publica o endereço de, eo ataque realista é um lento pulverizar através de muitas contas em vez de uma explosão contra uma, que uma taxa por IP limite não vê. Retirar o acesso revoga todas as sessões ao vivo, não apenas a conta. Desactivar sozinho deixa quem estiver assinado na leitura do registro até que sua sessão aconteça expirar, o que não é o que ninguém quer dizer retirando o acesso. A regra da senha é somente LENGTH. Regras de composição — um algarismo, um símbolo, um capital — empurrar as pessoas para o Password1! e longe das longas frases-passe que são realmente fortes. As leituras do portal são auditadas como PATIENT REQUEST com base PATIENT AUTHORIZED, e o download do registro também é escrito para o livro de divulgação. §164.528 não exigir o acesso próprio de um paciente em sua contabilidade, mas 42 CFR §2.25 não tem tal exclusão e "quem abriu meu registro" merece uma resposta completa.