ИТ-руководители, оценивающие поставщиков клинического программного обеспечения, сталкиваются со специфической реальностью закупок. Платформа будет хранить медицинские записи, финансовые данные, клинические изображения и операционные журналы аудита на протяжении многих лет. Инженерная позиция, программа безопасности и операционная дисциплина поставщика — не дополнительные опции; они являются основой отношений. Поставщики клинического ПО, которые уклончиво отвечают на эти вопросы, — это поставщики, которые проваливают корпоративные закупки.
WIO CLINIC была создана с той инженерной позицией, которую запрашивают ИТ-руководители. Мультитенантная изоляция данных, обеспечиваемая на уровне схемы, а не на уровне приложения. Шифрование на уровне полей в состоянии покоя для конфиденциальных PII и PHI поверх шифрования дискового хранилища. Современная криптография транспортного уровня для всего при передаче. Неизменяемое журналирование аудита по клиническим, финансовым и административным действиям. Авторизация через несколько порталов с пятью отдельными классами порталов, обеспечиваемая на уровне шлюза. Открытые стандарты данных для переносимости. REST API и event-driven webhooks для интеграции. Задокументированные процедуры реагирования на инциденты. Ничто из этого не является дорожной картой; всё является основой.