Passer à la navigation principale

Mises à jour HIPAA sensibles

Chemins de déploiement Capgo pour examen HIPAA

Capgo aide les équipes à maintenir les mises à jour en direct disponibles tout en réduisant ou en supprimant les chemins de télémétrie hébergés qui ne conviennent pas à un examen HIPAA. Utilisez le Cloud Capgo hébergé avec des contrôles régionaux, désactivez les statistiques, hébergez les statistiques vous-même ou passez à un setup auto-hébergé sous licence.

Capgo tableau de bord affichant les live update statistiques

Données hébergées par défaut

Telemétrie dédiée au dispositif, pas d'analytique utilisateur

Capgo's telemetry de mise à jour est conçue pour la livraison des mises à jour et le débogage opérationnel. Le payload de statistiques hébergées est anonyme par défaut pour l'utilisateur de l'application : aucun nom, adresse e-mail, mot de passe, contenu utilisateur, numéro de dossier médical ou analyse comportementale n'est envoyé.

The only stable identifier is a random, app-scoped device_idCe n'est pas lié à un utilisateur connu à moins que votre application n'ait explicitement défini un custom_idLes rapports de statistiques dédiés peuvent être désactivés en définissant statsUrl: ''.

app_id - identifiant de l'application Capacitor

ID appareil - ID aléatoire du dispositif

platform - iOS, Android ou Electron

version_name - version du bundle web installée

version_build et version_code - version de l'application native

version_os et plugin_version

action - installation, téléchargement, échec, annulation, événements d'appareil prêt

est_emulateur et est_prod lorsqu'il est disponible

adresse IP pour la routage, la prévention de l'abus et l'optimisation CDN

custom_id uniquement si votre application le définit explicitement

N'attribuez pas d'ID personnalisé aux déploiements sensibles à la HIPAA.

setCustomId peut connecter la télémétrie de l'actualiseur à un utilisateur, un patient, un employé ou un enregistrement de compte de votre propre application. Laissez-le non défini lorsque la revue nécessite une télémétrie à l'échelle de l'appareil.

Doit-on désactiver les rapports de statistiques dédiés?

Définir statsUrl: '' Dans la configuration de l'actualiseur. Cela désactive les rapports statistiques dédiés; les vérifications d'actualisation peuvent toujours utiliser updateUrl et channelUrl Si vous les maintenez activés, ces requêtes envoient toujours des données liées au dispositif à Capgo.

Contrôle des choix

Quatre chemins pour des examens plus stricts

Démarrez avec l'option la moins complexe en termes d'opération que votre examinateur accepte. Poursuivez vers l'hébergement auto-only lorsque les contrôles hébergés ne suffisent pas.

Use Capgo Cloud with EU endpoints

Mettez à jour la route, les statistiques et les demandes de canal à travers l'hôte UE lorsque votre revue autorise le hébergement Capgo Cloud avec résidence de données régionales.

Désactivez les statistiques hébergées

Fixez statsUrl à une chaîne vide lorsque votre processus permet Capgo Cloud pour la livraison des mises à jour mais pas pour les statistiques de mise à jour des appareils.

Hébergez les statistiques vous-même

Send update statistics to your own endpoint so your team owns retention, alerting, and incident review data.

Hébergement de licence auto-hôte

Exécutez la pile de mise à jour dans votre environnement contrôlé lorsque les chemins hébergés ne suffisent pas pour votre contrat de revendeur ou client.

Compromis de collecte de données

Qu'est-ce que vous perdez si les statistiques cessent d'aller à Capgo

La désactivation ou la redirection des statistiques peut être la bonne décision de conformité, mais elle supprime le signal hébergé que Capgo utilise pour expliquer ce qui s'est passé dans l'application après une mise à jour vérifiée, téléchargée, installée ou annulée.

  • Aucun avertissement de panne de Capgo basé sur les statistiques hébergées
  • Less dashboard visibility into installs, failures, rollbacks, and app-ready events
  • Aide moins détaillée sur les mises à jour de l'application.
  • Votre équipe doit remplacer les signaux manquants si vous avez toujours besoin de ceux-ci

Quand la revue nécessite plus

We work with teams toward HIPAA compliance

Capgo travaille avec les entreprises en cours de revue de conformité HIPAA, y compris les organisations américaines utilisant Capgo dans des programmes HIPAA-conformes. Les plans d'entreprise offrent un accord de sous-traitance commercial (BAA) pour les clients de la santé. Si le service hébergé, la résidence des données de l'UE, les statistiques désactivées ou l'endpoint de statistiques auto-hébergées ne suffisent pas encore, nous pouvons vous aider à les héberger vous-même avec un modèle de licence.

Cette voie donne à votre organisation le contrôle sur l'infrastructure, les journaux, la conservation, les limites réseau et la revue des preuves tout en maintenant le flux de mise à jour Capgo.

SOC 2

Avez-vous besoin de preuves de sécurité avant de commencer ? Consultez le centre de confiance public, puis utilisez les documents techniques HIPAA pour choisir le modèle de déploiement de votre application.