कनेक्टेड डिवाइस, compliance मानकों पर खरे।

हेल्थकेयर में सुरक्षा और ट्रेसेबिलिटी फ़ीचर नहीं, काम करने की अनुमति की शर्त हैं। जो डिवाइस या पाइपलाइन यह नहीं दिखा सकती कि रीडिंग कहाँ से आई, किसने छुई और कैसे सुरक्षित रही, वह अधूरी नहीं, शुरू करने लायक ही नहीं है।

इसलिए हम पहले commit से ही प्रमाण के लिए बनाते हैं। हर रीडिंग का स्रोत तय होता है, हर एक्सेस लॉग होता है, और डेटा डिफ़ॉल्ट रूप से ट्रांज़िट और रेस्ट दोनों में एन्क्रिप्टेड रहता है, बाद की हार्डनिंग के तौर पर नहीं।

और इसे साबित करने वाले दस्तावेज़ हमारे बनाते-बनाते तैयार होते जाते हैं — ताकि कंप्लायंस रिव्यू आए तो जवाब एक फ़ोल्डर हो, अफ़रा-तफ़री नहीं।