현재 코드에 근거해 명시한 보안 통제

현재 구현된 통제

• 고객별 백엔드 구성

  공유 프런트엔드는 서브도메인별 고객 구성을 확인하고 해당 고객의 API 및 Cognito 식별자를 사용합니다. AWS 계정 소유권과 배포 경계는 온보딩 중 확인하며, 웹사이트는 모든 고객에게 하나의 구성이 적용된다고 가정하지 않습니다.

• 암호화된 AWS 저장소

  기본 DynamoDB 테이블은 AWS 관리형 암호화를 사용합니다. 보고서 및 AI 문서 버킷은 S3 관리형 암호화를 사용하고 공개 접근을 차단합니다. CareMAR는 모든 리소스에 고객 관리형 KMS 전용 키가 있다고 주장하지 않습니다.

• 전송 구간 보안 적용

  S3 버킷은 SSL이 아닌 요청을 거부하고 애플리케이션 트래픽은 HTTPS 엔드포인트를 사용합니다. CareMAR는 모든 경로가 하나의 TLS 버전이나 암호 스위트로 제한된다는 확인되지 않은 주장을 게시하지 않습니다.

• Cognito 접근 통제

  Cognito 로그인은 선택형 인증 앱 TOTP MFA를 지원합니다. SMS 대체 인증은 구성되어 있지 않습니다. 새로 고침 권한은 페이지 메모리에 유지되고 짧은 수명의 ID/접근 토큰만 탭 범위에 저장됩니다. 유휴 14분에 경고하며 15분에는 비밀번호 재인증 전에 전달자 토큰과 대표 직원 인증을 삭제합니다.

• 추가 전용 감사 기록

  감사 서비스는 새 감사 항목을 기록하며 요청 역할에는 감사 기록 수정 및 삭제 작업이 거부됩니다. 임상 기록 동작은 각 기능의 검증된 계약을 따릅니다.

• 역할 기반 권한 부여

  시설 관리자, 간호사 및 CNA 권한은 서비스 핸들러에서 적용됩니다. 마약류 수량 점검과 같은 민감한 업무 흐름에는 역할 및 입회자 검사가 추가됩니다.

• 특정 시점 복구 및 보존 테이블

  기본 DynamoDB 테이블은 특정 시점 복구가 활성화되어 있고 보존 제거 정책을 사용합니다. 이는 매일 S3 백업을 하거나 S3에 기본 7년 보존 정책이 있다는 주장이 아닙니다.

• 버전 관리 문서 저장소

  AI 문서 버킷은 버전 관리됩니다. 생성된 보고서 저장소에는 별도의 수명 주기가 적용되므로, 보존은 하나의 보편적 백업 약속이 아니라 리소스별로 설명해야 합니다.

복구 및 보존 정책은 리소스별로 다릅니다

DynamoDB 특정 시점 복구는 기본 테이블을 보호하며 스택이 제거되어도 테이블은 보존됩니다. 업로드된 AI 문서는 버전 관리 S3 저장소를 사용합니다. 생성된 보고서는 별도의 버킷과 수명 주기를 사용합니다. 이러한 통제가 매일 S3에 백업하거나 모든 리소스를 장기간 보존한다는 뜻은 아닙니다.

온보딩 전에 CareMAR는 배포된 계정 경계, 활성화된 복구 통제, 내보내기 범위 및 해당 시설에 적용되는 보존 설정을 문서화합니다.

연속성 및 내보내기 범위

CareMAR는 현재 정의된 PDF 및 CSV 보고서 업무 흐름과 저장된 AI 문서의 원본 파일 다운로드를 제공합니다. 모든 기록과 기간에 대해 임의의 전체 시스템 CSV/PDF 내보내기를 약속하지 않습니다.

서비스 연속성은 배포된 AWS 리소스, 계정 접근, 애플리케이션 코드 및 적용되는 계약에 따라 달라집니다. 웹사이트에서 무조건 약속하는 대신 온보딩 중 해당 책임을 확인합니다.

사고 및 규정 준수 관련 문의

사고 관련 의무와 통지 시점은 사실관계, 적용 법률 및 체결된 계약에 따라 달라집니다. 이 페이지는 확인되지 않은 내부 대응 SLA나 외부 법률 자문 계약이 있다고 주장하지 않습니다. 현재 설계 매핑은 영문 HIPAA 보호조치 페이지 에서 확인하세요.