チェック欄ではなく、権限から成る役割
どの役割も、領域ごとのひとつずつの権限 — 見る、作る、書き出す、消す — の組み合わせです。標準の役割がよくある場合を覆い、あなたの役割は私たち抜きで組み立てられます。受付の担当者が書き出しを見ることは決してなく、読むだけの人は何も変えません。
- 領域ごとのひとつずつの権限（連絡先、施策、請求書……）
- 標準の役割と自分で作る役割
- 既定で当てはめられる、最小限の権限の原則
- いつでも見直せる権限。すぐに効きます
具体的には
管理し、仕切り、跡を残す
保存の期間には下限があります
どの記録にも既定の保存の期間と、Metaventus が定めた下限があります。監査の記録は既定で六年、決して一年を下回りません。接続の記録は既定で十二か月、決して九十日を下回りません。御社はこの期間を長くできますが、下限より短くはできません。そして変更そのものも記録されます。
- 監査の記録：既定で六年、下限は一年
- 接続の記録：既定で十二か月、下限は九十日
- 組織が調整できる期間。ただし常に下限の上で
- 自動の消去。それ自体も記録されます
見られる二つの記録
接続の記録は、誰が、いつ、どこから、どんな手立てで入ったかを述べます。監査の記録は、慎重を要する操作 — 書き出し、削除、権限の変更、APIの鍵の作成や取り消し — を、行った人と時刻とともに残します。どちらも、社内の確認のためにアプリケーションの中で見られます。
- 接続の記録：利用者、日付、アドレス、入り方
- 時刻の付いた、慎重を要する操作の監査の記録
- APIの鍵：作成、取り消し、消去が記録されます
- 支援に頼まずにアプリケーションの中で見られます
ご請求ください
私たちに求めてよいもの
御社の情報セキュリティの責任者、個人データ保護責任者、内部の監査のために、ご請求に応じて。
- 権限の完全な一覧
- 役割の対応表のひな形
- 記録ごとの既定の保存の期間と下限
- アクセスの見直しの手順
セキュリティとコンプライアンス
ほかの約束
欧州連合内でのホスティングと医療データの選択肢
欧州連合内のデータ、保存されるバックアップ、場所の分かる保管 — そして医療のための選択肢。
データの暗号化
移動中はTLS、保管中も暗号化、パスワードは要約、秘密の鍵はコードの外に。
強い本人確認、SSO、FranceConnect と ProConnect
二要素の確認 — SMS、アプリ、パスキー — は管理者に必須。企業のSSO。そして ProConnect、FranceConnect、FranceConnect+。
AIが司る見張りと、障害への応え
専用のサービスが安全に関わる出来事を絶えず読み、重大さで分けた事案を開き、要約し、勧めます。そして知らせます。
設計からのGDPR
経路ごとの同意、道具として備わったアクセスと消去の権利、匿名化、連鎖的な削除。
測られる稼働率と約束
エンタープライズプランで99,9パーセントの約束、公開された稼働状況の頁、文書にされる障害。
よくある質問
よくあるご質問
自分たちの役割を作れますか？
はい、ひとつずつの権限から。依頼は見られるが連絡先を書き出せない「受付の担当者」という役割が、数回の操作で組み立てられます。
監査の記録は書き換えられますか？
いいえ。足すだけのもので、その消去は保存の期間が過ぎたときにしか起きません。手で消すことはできません。
記録の保存を短くできますか？
長くするのはご自由です。短くできるのは、Metaventus が定めた下限までです。画面から下げられてしまう法令順守の最低限は、もはや最低限ではありません。
ほかにご質問がありますか。お問い合わせください — 担当者がお答えします。