患者様は最も機密性の高い情報を先生方に託しています。私たちは、その信頼に応えるプラットフォームを構築しました。
多くの歯科用ソフトウェアは“転送中と保存時”にデータを暗号化していますが、これはディスクが暗号化されているだけで、データベースアクセス権限を持つ人は患者の氏名、生年月日、電話番号をすべて平文で見ることができます。当社はさらに進んでいます。各PHIフィールドは、書き込み前に貴院専用のキーでAES-256-GCMを使用して個別に暗号化されます。同じ患者記録が、スタッフから見える状態と、データベースに物理的に存在する状態をご覧ください。
必要に応じて復号化され、貴院の認証されたメンバーのみがアクセスできます。
first_name: null last_name: null date_of_birth: null phone: null email: null encrypted_phi: "eyJlbmNyeXB0ZWQiOnRydWUsImFsZ29yaXRobSI6ImFlcy0yNTYtZ2NtIiwiaXYiOiJJZHRoaExVNlhwU3FaanVSTFdrYkNBPT0iLCJkYXRhIjoiSVdPRW5sQWNrQ3psNVVJdHpvbW12YmkxQnRQOCtUYkhyZ2R1…"
データベースからの実際の行(デモ患者)。平文の列はnullで、レコードは暗号文としてのみ存在します。
すべてのフォーム、すべての記録、すべてのリクエストに組み込まれた8層の防御体制。
すべてのPHIフィールドはAES-256-GCMで個別に暗号化され、レコードごとに固有のデータ暗号化キーを使用します。万が一1つのキーが漏洩しても、影響を受けるのはそのレコードのみで、データベース全体が危険にさらされることはありません。
SOC 2 Type II認証と99.99%稼働率SLAを持つAWS上で運用しています。暗号化ストレージと自動フェイルオーバーを備えたマルチリージョンバックアップを実装しています。
Intake.Dentalの管理者でさえ、暗号化されていない患者データにアクセスすることはできません。復号化キーはテナントごとにスコープされ、ログに記録されることもありません。
API、ダッシュボード、フォーム送信を含むすべてのリクエストは、HSTS強制とHTTPSのみの配信を伴うTLS 1.3で提供されます。
無料で締結可能なBAAにより、すべてのPHI技術的保護措置を満たし、それを上回ります。
連邦暗号標準:256ビットキー、GCM認証。
インフラストラクチャはAWSのSOC 2 Type II認証基盤上で稼働しています。
現在、ほとんどの医療用ソフトウェアは、量子コンピュータによって解読されると予想される公開鍵暗号を用いて患者データを保護していますが、「今収集し、後で復号する」という手口の攻撃により、その日が来るのを待ち構えて、暗号化された記録がすでに蓄積されつつあります。 Intake.Dentalは、TreeChain社のポスト量子暗号化エンジンを用いてすべての患者記録を暗号化するため、今日保存したPHI（個人健康情報）は、数十年後も解読不可能なままです。
TreeChainの多言語暗号は、1つのアルゴリズムですべてを保護するのではなく、データを複数の独立した暗号アルファベットに再表現します。単一の鍵、アルゴリズム、あるいは画期的な技術（古典的・量子的を問わず）だけでは、記録全体を解読することはできません。
氏名、生年月日、病歴など、あらゆる機密フィールドは、AES-256-GCMを基盤として、不透明なグリフトークンに個別に封入されます。データベースが盗まれたとしても、フィールドごとに読み取れないグリフストリームしか得られません。
保存されたPHIは、ショアアルゴリズムの脅威にさらされるRSA/ECC公開鍵暗号で暗号化されることは決してありません。「対称暗号優先」の256ビット設計により、量子検索攻撃に対して完全な耐性を維持しています。これは、NISTがAES-256を量子時代においても安全であると評価しているのと同じ理由です。
Intake.Dentalのすべてのアカウントでは、無料プランを含め、すべてのプランにおいて、保護対象の健康情報（PHI）のすべてに2層のGlyph暗号化が標準で適用されています。別途購入が必要なセキュリティレベルも、有効化する設定も一切ありません。
すべての保護医療情報に対するデュアルレイヤーのフィールドレベル暗号化 — すべてのプランで追加費用なしで提供されます。
すべてのデータアクセス、変更、管理操作はタイムスタンプ、IP、ユーザーエージェントとともに記録されます。ログは追記専用で、貴院独自のコンプライアンス監査のためにエクスポート可能です。
データベース、API、ストレージ層における自動異常検知を実施。待機チームがすべてのアラートを調査します。
すべてのアカウントで多要素認証を実装。役割ベースのアクセス制御により、歯科衛生士、受付、歯科医師がそれぞれの役割に必要なデータのみを閲覧できます。
すべてのアカウントに、AES-256-GCMの上に独自のポリグロッタルGlyph Cipherを標準搭載 — デフォルトで2層の暗号化を提供し、将来の量子攻撃に対しても安全性を保つよう設計されています。
暗号化技術： TreeChain — 技術的な詳細については、以下をご覧ください。 treechain.ai
これはアップグレードではなく、ベースラインです。すべての歯科医院が初日から両方の暗号化レイヤーを利用できます。
