Saltare al contenuto principale

Aggiornamenti in vivo sensibili al HIPAA

Percorsi di distribuzione Capgo per la revisione HIPAA

Capgo aiuta le squadre a mantenere gli aggiornamenti in vivo disponibili riducendo o rimuovendo i percorsi di telemetria ospitati che non soddisfano una revisione HIPAA. Utilizzare l'hosting Capgo Cloud con controlli regionali, disabilitare le statistiche, ospitare le statistiche in proprio o passare a un setup di hosting auto-amministrato autorizzato.

Dashboard di Capgo che mostra le statistiche live update

Dati ospitati predefiniti

Telemetria a livello di dispositivo, non analitiche degli utenti

Le statistiche di aggiornamento di Capgo sono progettate per la consegna degli aggiornamenti e la debuggistica operativa. Il payload delle statistiche ospitate è anonimo per l'utente dell'applicazione di default: non vengono inviati nomi, email, credenziali, contenuti degli utenti, numeri di cartelle mediche o analitiche comportamentali.

L'unica identificatore stabile è un ID casuale, app-scopico device_idÈ legato a un utente noto solo se il tuo app lo specifica esplicitamente. custom_id. I report statistici dedicati possono essere disabilitati impostando statsUrl: ''.

app_id - Capacitor identificatore dell'app

device_id - ID dispositivo casuale app-scopico

piattaforma - iOS, Android o Electron

versione_name - versione del pacchetto web installato

versione_build e versione_code - versione dell'app nativa

versione_os e plugin_version

azione - eventi di installazione, download, fallimento, rollback, app-ready

è_emulator e è_prod quando disponibili

indirizzo IP per routing, prevenzione di abuso e ottimizzazione CDN

ID personalizzato solo se il tuo app lo specifica esplicitamente

Non impostare un ID personalizzato per le distribuzioni sensibili al HIPAA.

setCustomId può connettersi alla telemetria dell'aggiornatore a un utente, paziente, dipendente o record di conto da la tua app stessa. Lascialo non impostato quando la revisione richiede telemetria dispositivo-scopica.

Devi disabilitare i rapporti di statistiche dedicate?

Imposta statsUrl: '' Nell'configurazione dell'aggiornatore. Ciò disabilita i rapporti di statistica dedicati; le verifiche degli aggiornamenti possono ancora utilizzare updateUrl and channelUrl se li lasciate abilitati. Le richieste inviano comunque i dati scoping dispositivo a Capgo.

Scelta dei controlli

Quattro percorsi per contesti di revisione più rigorosi

Inizia con l'opzione meno complessa dal punto di vista operativo che il tuo revisore accetta. Avvicinati all'auto-hosting solo quando i controlli ospitati non sono sufficienti.

Usa Capgo Cloud con endpoint EU

Aggiorna la rotta, le statistiche e le richieste del canale attraverso l'host EU quando il tuo review consente l'hosting Capgo Cloud con residenza dati regionali.

Disabilita le statistiche ospitate

Imposta statsUrl a una stringa vuota quando il tuo processo consente Capgo Cloud per l'aggiornamento ma non per le statistiche di aggiornamento dei dispositivi.

Auto-host statistiche

Inviare statistiche degli aggiornamenti al tuo endpoint affinché il tuo team possa gestire la conservazione, l'allarme e la revisione degli incidenti.

Abilita l'autonoma

Eseguire lo stack dell'aggiornatore nel tuo ambiente controllato quando le vie ospitate non sono sufficienti per il tuo revisore o cliente.

Compromesso sulla telemetria

Quello che perdi se le statistiche non vanno più a Capgo

Disabilitare o reindirizzare le statistiche può essere la decisione di conformità giusta, ma elimina il segnale ospitato Capgo utilizzato per spiegare cosa è successo nell'app dopo un aggiornamento verificato, scaricato, installato o annullato.

  • No Capgo avvisi di fallimento basati sulle statistiche ospitate
  • Poca visibilità nel dashboard per installazioni, fallimenti, rollback e eventi di app pronte
  • Poca documentazione di supporto per spiegare cosa è successo all'interno dell'app dopo un aggiornamento
  • La tua squadra deve sostituire la mancante monitoraggio se ancora hai bisogno di quei segnali

Quando le revisioni richiedono più

Lavoriamo con le squadre per ottenere la conformità HIPAA

Capgo lavora con le aziende che stanno passando attraverso la revisione di conformità HIPAA, comprese le organizzazioni statunitensi che utilizzano Capgo in programmi HIPAA conformi. I piani aziendali offrono un Accordo di associazione d'affari (BAA) per i clienti sanitari. Se il servizio ospitato, la residenza dei dati UE, le statistiche disabilitate o l'endpoint delle statistiche self-hosted non sono ancora sufficienti, possiamo aiutarti a self-host con un modello di licenza.

Quel percorso ti dà il controllo sull'infrastruttura, sui log, sulla conservazione, sui confini di rete e sulle prove di revisione, mantenendo il flusso di aggiornamento Capgo.

Badge SOC 2

Hai bisogno di prove di sicurezza prima? Visita il centro di trust pubblico, quindi utilizza i documenti tecnici HIPAA per scegliere il modello di distribuzione per la tua app.