Skip to main content

HIPAA関連のリアルタイム更新

Capgo HIPAA 検証用の展開パス

Capgoは、HIPAA 検証に適合しない可能性のあるホストされたテレメトリパスの削減または削除を実現しながら、チームがリアルタイム更新を利用可能に保つのに役立ちます。地域制御を備えたホストされたCapgo Cloudを使用し、統計の無効化、自主的な統計の無効化、またはライセンスされた自主的なホスト設定に切り替えることができます。

Capgo ダッシュボード:リアルタイム更新統計

デフォルトのホストデータ

デバイススコープのテレメトリ、ユーザーアナリティティックスはありません

Capgoのアップデーターテレメトリは、更新の配信とオペレーショナルデバッグに設計されています。ホストされた統計パケットは、ユーザーにアノニマスです:名前、メールアドレス、資格情報、ユーザーコンテンツ、医療記録番号、または行動分析は送信されません。

唯一の安定した識別子は、ランダムでアプリスコープの device_idです。ユーザーと関連付けられていない限り、 custom_idです。ホストされた統計は、 statsUrl: ''.

アプリID - Capacitor アプリ識別子

デバイスID - ランダムなアプリスコープのデバイスID

プラットフォーム - iOS、Android、または Electron

バージョン名 - インストール済みのウェブバンドバージョン

バージョンビルドとバージョン_code - ネイティブアプリバージョン

バージョンOSとプラグインバージョン

アクション - インストール、ダウンロード、失敗、ロールバック、アプリリードイベント

エミュレータかどうかとプロダクション環境かどうか

ルーティング、悪用防止、CDN最適化のために使用されるIPアドレス

カスタムIDは、自分のアプリが明示的に設定した場合のみ使用します。

HIPAA 対応のデプロイメントの場合、カスタムIDを設定しないでください。

setCustomId アップデータのテレメトリをユーザー、患者、従業員、またはアカウントレコードと接続できます。レビューがデバイススコープのテレメトリを必要とする場合、未設定のままにしてください。

ホストされた統計情報がゼロになる必要がありますか?

設定 statsUrl: '' アップデーター構成ファイル内に設定します。 Capgo Cloud はアップデーター統計情報の受信を停止しますが、更新チェックは Capgo Cloud を使用できます。 updateUrlchannelUrl 更新が可能な場合

制御オプション

厳格なレビューのための 4 つのパス

レビュアーが承認する最小限のオペレーショナル複雑さのオプションから始めます。ホストされた制御が十分でない場合にのみ、自社ホストに移行します。

EU エンドポイントを使用して Capgo Cloud を使用

更新、統計、チャネル要求を EU ホスト経由でルーティングします。レビューが許可する場合、ホストされた Capgo Cloud を使用して地域データの住所を使用します。

ホストされた統計情報を無効

statsUrl を空の文字列に設定します。プロセスが Capgo Cloud を使用して更新を配信できる場合、デバイスの更新統計情報を使用しないようにします。

自社統計データ

統計データを自社のエンドポイントに送信して、データの保管、警告、インシデントレビューをチームが管理できるようにします。

ライセンス

統計データを送信しない場合は、統計データを自社で管理する必要があります。

統計データのトレードオフ

What you lose if statistics stop going to Capgo

統計データを送信しないことは、データの保管、警告、インシデントレビューをチームが管理できるようにするための適切なコンプライアンスの決定になるかもしれませんが、統計データを送信しないと、Capgo がアップデートがチェックされた、ダウンロードされた、インストールされた、またはロールバックされた後、どのようなことが起こったかを説明するために使用するホストされた信号が失われます。

  • Capgo の失敗の警告がホストされた統計データに基づいて表示されない
  • インストール、失敗、ロールバック、またはアプリが利用可能なイベントに関するダッシュボードの表示が減ります。
  • 統計データを送信しないと、アプリ内でアップデートが起こった後の説明のためのサポートの文脈が減ります。
  • チームは、必要なシグナルがまだ必要な場合に、欠落している監視を置き換える必要があります。

レビューがさらに必要です。

チームと協力してHIPAAの適合性を実現しています。

Capgo works with companies going through HIPAA compliance review, including U.S. organizations that use Capgo in HIPAA-compliant programs. If the hosted service, EU data residency, disabled statistics, or self-hosted statistics endpoint is still not enough, we can help you self-host with a licensing model.

そのパスは、Capgoのアップデートフローを維持しながら、組織にインフラ、ログ、保持、ネットワークの境界、レビューの証拠を制御することを提供します。

SOC 2のバッジ

セキュリティの証拠が必要ですか? 公開された信頼のセンターを確認し、次にHIPAAの技術ドキュメントを使用してアプリのデプロイメントモデルを選択してください。