Bilişim Güvenliği ve Tıbbi Veri Uyumluluğu
Sertifikalı E2EE Şifreleme
Güvenlik Felsefemiz: Tasarımdan Gelen Tıbbi Gizlilik
Dooctor.online platformundaki sağlık verilerinin korunması, tasarımdan itibaren güvenlik ve gizlilik (Security & Privacy by Design) temel ilkesine dayanmaktadır. Sıfır taviz politikası uyguluyoruz: uçtan uca şifrelenmiş ses ve video akışları, Sıfır Güven (Zero-Trust) mimarisi altında bölümlenmiş veri tabanları ve her tıbbi etkileşimin değiştirilemez izlenebilirliği.
1. Dooctor Telecom Uçtan Uca Şifreleme (E2EE)
Tüm tıbbi tele-konsültasyon seansları, WebRTC video, ses ve anlık mesajlaşma akışlarının AES-256 ve DTLS/SRTP algoritmaları kullanılarak korunduğu özel E2EE şifreli tüneller üzerinden gerçekleştirilir. Herhangi bir dinleme veya yetkisiz müdahale teknik olarak imkansızdır.
2. Veri Bölümleme ve Sıfır Güven (Zero-Trust) Modeli
Uygulama altyapısı, kullanıcıların kimlik bilgilerini sağlık meta verilerinden kesin olarak ayırır. Her sistem bileşeni, her yazılım işlemini mutlak en az ayrıcalık ilkesi çerçevesinde doğrular ve yetkilendirir.
3. Veri Kazımayı Önleme (Anti-Scraping) ve WAF Uygulama Savunması
Kurumsal düzeyde bir Web Uygulama Güvenlik Duvarı (WAF), dünya genelinden gelen trafiği kesintisiz olarak denetler. Sağlık rehberlerimizi hedef alan kötü niyetli botlar veya otomatik veri çekme girişimleri gerçek zamanlı olarak etkisiz hale getirilir.
4. Değiştirilemez Yedekler ve İş Sürekliliği
Veri tabanı anlık görüntüleri şifrelenir ve coğrafi olarak birden fazla yalıtılmış veri merkezine çoğaltılır. Felaket kurtarma planı (DRP), %99,9'un üzerinde tıbbi sınıf hizmet kullanılabilirliği sağlar.