Qu’est-ce que c’est ?

Les contrôles techniques qui protègent les dossiers en transit, au repos et pendant leur consultation.

Ingénieurs sécurité, RSSI et équipes IT menant une due diligence technique.

La page sécurité d'un fournisseur liste souvent des badges sans dire ce qu'ils couvrent réellement sur la plateforme.

Chiffrement AES-256 au repos et TLS en transit, accès basé sur les rôles avec authentification forte, infrastructure hébergée sur des fournisseurs cloud durcis, et supervision continue des accès et anomalies.

Cette page décrit le pilier lui-même, pas un résumé commercial ; la feuille de route des certifications se trouve sur la page conformité.

Les contrôles sont prêts pour ISO 27001 ; la certification ISO 27001 et l'attestation SOC 2 sont prévues et pas encore obtenues, comme indiqué sur la page conformité.

Security engineers and CISOs reviewing the technical architecture

Architecture de sécurité

Chiffrement, authentification, infrastructure et supervision sont les quatre piliers d'un audit. Voici ce que chacun couvre.

Contacter la sécurité Voir la feuille de route des certifications

Les quatre piliers

Chiffrement
Les données sont chiffrées au repos en AES-256 et en transit en TLS.
Authentification
Contrôle d'accès basé sur les rôles et authentification forte pour chaque session.
Infrastructure
L'hébergement s'appuie sur une infrastructure cloud durcie avec des environnements segmentés.
Supervision
Les accès et anomalies sont journalisés et examinés en continu.

Garde-fous propres à l'IA

La couche d'intelligence ajoute ses propres contrôles à ceux de la plateforme : assainissement des données personnelles avant l'envoi d'un prompt, défenses contre l'injection de prompt, un humain dans la boucle sur le contenu clinique, et une piste d'audit sur chaque élément généré. Le détail se trouve sur les pages intelligence.

Les six questions

Qu’est-ce que c’est ?: Les contrôles techniques qui protègent les dossiers en transit, au repos et pendant leur consultation.
Pour qui ?: Ingénieurs sécurité, RSSI et équipes IT menant une due diligence technique.
Quel problème ?: La page sécurité d'un fournisseur liste souvent des badges sans dire ce qu'ils couvrent réellement sur la plateforme.
Comment ?: Chiffrement AES-256 au repos et TLS en transit, accès basé sur les rôles avec authentification forte, infrastructure hébergée sur des fournisseurs cloud durcis, et supervision continue des accès et anomalies.
En quoi différent ?: Cette page décrit le pilier lui-même, pas un résumé commercial ; la feuille de route des certifications se trouve sur la page conformité.
Quelle preuve ?: Les contrôles sont prêts pour ISO 27001 ; la certification ISO 27001 et l'attestation SOC 2 sont prévues et pas encore obtenues, comme indiqué sur la page conformité.

Cette page fait partie d’une plateforme de 2 156 capacités cliniques et opérationnelles, réparties sur 8 domaines métier.

Explorer le catalogue

Poursuivre

Prêt pour ISO 27001 · certification prévueSOC 2 : attestation prévueRGPD · DPOArchitecture prête pour HIPAA30+ juridictionsVoir l’état des certifications

Contact sécurité

Divulgation coordonnée et demandes documentaires : security@on-kare.org.

security@on-kare.org