Chaque rôle accède à ce qui lui est nécessaire.
Les espaces patient, médecin, pharmacie et administration restent distincts. Les emails publics ne transportent pas le dossier clinique.
Contrôle des accès
Séparer les espaces plutôt que tout exposer.
Le patient, le médecin, la pharmacie et l’administration n’utilisent pas les mêmes droits. La pharmacie vérifie notamment l’ordonnance sans accéder à l’ensemble de la consultation.
Circulation des informations
Le canal dépend de la nature du contenu.
Dans l’application
Documents médicaux, informations cliniques, éléments de suivi et accès aux espaces privés.
Par email
Vérification d’adresse, mot de passe, alertes de sécurité, confirmations et réponses support limitées.
Hors email public
Résultats, ordonnances détaillées et autres informations cliniques sensibles.
Les actions sensibles et les demandes support doivent rester consultables pour traiter incidents et litiges.
L’infrastructure actuelle est hébergée sur Amazon Web Services (AWS). Cette mention désigne l’hébergeur, pas une certification de conformité.
Communications
Des emails opérationnels, sans détail clinique.
Les messages du domaine NawaQare servent à confirmer un accès, une opération ou une réponse support.
Emails transactionnels
NawaQare envoie des messages nécessaires au fonctionnement du service : accès au compte, sécurité, support et confirmations opérationnelles. Ces emails ne transportent pas de détails médicaux sensibles.
Expéditeurs officiels
Signaler un sujet sécurité: security@nawaqare.com. Nous contacter.