Salta al contenuto principale

Live Update conformi a HIPAA

Percorsi di deployment Capgo per la revisione HIPAA

Capgo aiuta i team a mantenere disponibili i Live Update riducendo o eliminando i percorsi di telemetria ospitati che potrebbero non superare una revisione HIPAA. Usa Capgo Cloud con controlli regionali, disabilita le statistiche, ospitale in self-host o passa a una configurazione self-hosted con licenza.

Dashboard Capgo con le statistiche live update

Dati ospitati di default

Telemetria per dispositivo, non analytics utente

La telemetria dell'updater di Capgo è pensata per la consegna degli update e il debugging operativo. Il payload delle statistiche ospitate è anonimo per l'utente dell'app di default: non vengono inviati nomi, email, credenziali, contenuti utente, numeri di cartella clinica né analytics comportamentali.

L'unico identificatore stabile è un ID casuale, app-scoped device_id. Non è associato a un utente noto a meno che la tua app non imposti esplicitamente un custom_id. I report statistici dedicati possono essere disabilitati impostando statsUrl: ''.

app_id - identificativo dell'app Capacitor

device_id - ID dispositivo casuale, app-scoped

platform - iOS, Android o Electron

version_name - versione del web bundle installato

version_build e version_code - versione app nativa

version_os e plugin_version

action - eventi di install, download, failure, rollback, app-ready

is_emulator e is_prod quando disponibili

Indirizzo IP per routing, prevenzione abuse e ottimizzazione CDN

custom_id solo se la tua app lo imposta esplicitamente

Non impostare un ID personalizzato per deployment sensibili HIPAA.

setCustomId permette di collegare la telemetria dell'updater a un utente, paziente, dipendente o record account della tua app. Lascialo non impostato se la revisione richiede telemetria limitata al device.

Devi disabilitare i report statistici dedicati?

Imposta statsUrl: '' nella configurazione dell'updater. Questo disabilita i report statistici dedicati; i controlli di aggiornamento possono comunque usare updateUrl e channelUrl se li mantieni attivi. Quelle richieste inviano comunque dati relativi al dispositivo a Capgo.

Opzioni di controllo

Quattro percorsi per contesti di revisione più rigorosi

Inizia con l'opzione operativamente meno complessa che il tuo revisore accetta. Passa al self-hosting solo quando i controlli gestiti non bastano.

Usa Capgo Cloud con endpoint EU

Instrada le richieste di update, statistiche e channel tramite l'host EU quando la revisione consente Capgo Cloud hosted con data residency regionale.

Disabilita le statistiche gestite

Imposta statsUrl a una stringa vuota se il tuo processo permette Capgo Cloud per la consegna degli update ma non per le statistiche degli update dei dispositivi.

Self-host delle statistiche

Invia le statistiche degli update al tuo endpoint, così il tuo team gestisce retention, alerting e dati per la revisione degli incidenti.

Licenza per self-hosting

Esegui lo stack di aggiornamento nel tuo ambiente controllato quando i percorsi gestiti non bastano per il revisore o per il contratto con il cliente.

Tradeoff della telemetria

Cosa perdi se le statistiche smettono di arrivare a Capgo

Disabilitare o reindirizzare le statistiche può essere la scelta giusta per la compliance, ma elimina il segnale hosted che Capgo usa per spiegare cosa è successo nell'app dopo che un update è stato controllato, scaricato, installato o è stato fatto rollback.

  • Nessun alert di errore Capgo basato sulle statistiche hosted
  • Minore visibilità nella dashboard su install, errori, rollback ed eventi app-ready
  • Minore contesto di supporto per spiegare cosa è successo nell'app dopo un update
  • Il tuo team deve sostituire il monitoraggio mancante se ti servono ancora quei segnali

Quando la revisione richiede di più

Lavoriamo con i team verso la compliance HIPAA

Capgo lavora con aziende in fase di revisione per la compliance HIPAA, incluse organizzazioni statunitensi che usano Capgo in programmi conformi a HIPAA. I piani Enterprise offrono un Business Associate Agreement (BAA) per i clienti healthcare. Se il servizio hosted, la data residency UE, le statistiche disabilitate o l'endpoint delle statistiche self-hosted non bastano, possiamo aiutarti a fare self-hosting con un modello di licenza.

Questo approccio garantisce alla tua organizzazione il controllo su infrastruttura, log, retention, perimetri di rete e prove di audit, mantenendo il workflow di Capgo update.

Badge SOC 2

Ti servono prove di sicurezza? Consulta il trust center pubblico, poi usa la documentazione tecnica HIPAA per scegliere il modello di deployment della tua app.