Çalışma mantığı
Hasta bilgisi görüntüleme, kayıt değiştirme ve cihazdan ölçüm gönderme farklı güven sınırları taşır. Uygulama yerel veriyi korur; sunucu rol, hasta ilişkisi ve işlem yetkisini denetler. Ortam sinyali bu değerlendirmeyi tamamlar.
Uygulamada nasıl değerlendirilir?
Şüpheli durumda yeni veri değişikliği durdurulurken kurumun tasarladığı güvenli alternatif erişim yolu gösterilebilir. Bu yolun kimler için kullanılabilir olduğu önceden belirlenir. Acil erişim gerekçesi, bütün kullanıcılara denetimsiz geçiş verilmesine dönüşmemelidir.
Sınırlar ve yaygın hatalar
Telefonun temiz görünmesi ölçümün klinik doğruluğunu veya cihazın kalibrasyonunu kanıtlamaz. Güvenlik telemetrisine gereksiz sağlık verisi eklemek de veri riskini artırır.
Kontrol listesi
- İşlevlerin kesinti etkisini belirleyin
- Hasta nesnesi yetkisini sunucuda doğrulayın
- Telemetriyi hassas içerikten ayırın
Karar verirken
RASP kabulünü yalnızca güvenlik ekibine bırakmayın. Hizmet sürekliliği ve veri kullanımını bilen sorumlular da tepki tasarımını değerlendirmelidir.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.