
الثقة والأمان
الثقة بنيةٌ هندسية، وليست وعداً.
كل إجراءٍ مُوثَّق. كل سجلٍّ محميّ. كل تدقيقٍ جاهز — مبنيٌّ وفق أعلى معايير أمن الرعاية الصحية في العالم، ومُصمَّمٌ في العراق.
كل ضابطٍ أدناه مبنيّ ومُختبَر عبر 3٬782 اختباراً آلياً، ومُوثَّق في ملف أدلّة التفتيش الحكومي الذي يُحدَّث مع كل إصدار.
بنية الأمان
كل ضابطٍ مُطبَّقٌ في الشيفرة — لا في سياسةٍ لا يقرؤها أحد.
التحكم بالوصول عبر الدور والسياق (RBAC + ABAC)
قرارات الوصول تجمع ستة أبعاد: الدور، والمؤسسة، وشهادة الموظف، وموافقة المريض، وفئة البيانات، والغرض. الطبيب خارج علاقة الرعاية مَحجوبٌ حتى لو امتلك الدور الصحيح. هذا هو النموذج الذي تستخدمه Epic وCerner — المعيار الذهبي للتحكم بالوصول السريري.
سجل تدقيق لا يقبل التعديل — 229 نوع حدث
كل إجراءٍ حسّاس يُنشئ قيداً دائماً يكشف أي عبث: مَن نفّذ، وبأي دورٍ ومؤسسة، وأي مورد، وما الذي تغيّر، وعنوان الـIP، والجهاز، والتوقيت، والغرض. 229 نوع حدثٍ مُسجّلة ومُختبَرة. لا يمكن لأحدٍ أن يطّلع على سجلٍّ بهدوءٍ ثم يختفي.
موافقة يتحكم بها المريض
يمنح المريض الموافقة أو يسحبها لكل مقدّم رعايةٍ ولكل غرض. مقدّم الرعاية بلا موافقةٍ فعّالة مَحجوبٌ عن السجل — وكل تغييرٍ في الموافقة يُسجَّل بدوره. المريض هو المتحكم الحقيقي بمعلوماته الصحية.
خزنة الهوية المُشفَّرة
أرقام الهوية الوطنية وجوازات السفر ووثائق الأحوال المدنية وشهادات اللجوء تُحفَظ في مخطط خزنةٍ معزول — منفصلٍ عن السجلات الطبية، مُشفَّرٍ أثناء التخزين، وكل عملية وصولٍ إليه مُسجَّلة على حِدة. اختراق الطبقة الطبية لا يمكن أن يكشف وثائق الهوية.
شبكة الذكاء الصحي — ضوابط الذكاء الاصطناعي
الذكاء الاصطناعي يساعد — يلخّص، يقيّم، يُنبّه، يترجم؛ والبشر يوافقون. الذكاء الاصطناعي لا يشخّص، ولا يصف الأدوية، ولا يوافق على النتائج، ولا يتجاوز الموافقة أبداً.
فصل الواجبات بثلاث طبقات
عبر مسارات الوصفات والمختبر والأشعة، لا يمكن لموظفٍ واحدٍ أن يبدأ إجراءً حسّاساً ويعتمده معاً. إدخال نتيجة المختبر واعتمادها يتطلّبان دورَين مؤهَّلَين مختلفَين. الضابط نفسه الذي يمنع الاحتيال المصرفي يمنع تزوير النتائج.
قابلية التشغيل البيني وفق FHIR R4
بيانات المرضى والوصفات ونتائج المختبر وتقارير الأشعة مُنمذَجة وفق معيار HL7 FHIR R4 — المعيار الدولي لتبادل البيانات الصحية. عندما يُطلَق السجل الصحي الوطني العراقي، يمكن ربط سجلات صحة دجلة به دون إعادة إدخال تاريخ المريض.
الجاهزية للتفتيش الحكومي
يُصان ملف أدلّةٍ مخصّص باستمرار — مخططات المعمارية، وتدفّقات البيانات، ومصفوفة الصلاحيات، وسياسة التدقيق، وضوابط الأمان، وتقارير الاختبار، وخطة الاستجابة للحوادث. الجاهزية للتفتيش مبنيّةٌ سلفاً، لا تُجمَع على عجلٍ حين تتصل الوزارة.
عمليات فحص أمانٍ آلية
تُجري سيرورات خلفية فحوصات انتهاء الاعتمادات والتراخيص وفق جدولٍ منتظم. يُنبَّه مسؤول المؤسسة قبل 60 يوماً من انتهاء الترخيص المهني؛ وعند الانتهاء تُحجَب تلقائياً إجراءات ذلك الموظف الحسّاسة — الصرف واعتماد نتائج المختبر وتوقيع الوصفات — حتى التجديد.
مُصمَّمٌ ليُفتَّش.
أسئلة عن الأمان
ما يسأله عنه المرضى والمفتّشون أكثر.
مَن يمكنه رؤية سجلاتي الطبية؟
فقط مقدّمو الرعاية ضمن علاقة رعايةٍ فعّالة وبموافقتك الصريحة. كل عملية وصولٍ تُسجَّل بشكلٍ دائم، ويمكنك مراجعة مَن اطّلع على سجلاتك ومتى ولماذا.
ماذا لو احتاج طبيبٌ سجلاتي في حالة طوارئ دون موافقتي؟
وصول الطوارئ مسموحٌ لكنه ليس صامتاً أبداً. كل حدث طوارئٍ يتطلّب سبباً موثّقاً، ويُنشئ قيد تدقيقٍ مُصعَّداً، ويُراجعه مسؤول المنصة.
هل يمكن للصيدلاني تعديل وصفتي؟
لا. تُطبِّق المنصة ذلك في الشيفرة. يمكن للصيدلاني أن يصرف أو يرفض أو يطلب توضيحاً أو يقترح بديلاً مسموحاً. تعديل الوصفة حجبٌ صارم، لا مجرّد تحذير.
هل تُحفَظ وثائق هويتي الحكومية بأمان؟
نعم. تُحفَظ أرقام الهوية الوطنية ووثائق الهوية في خزنة هويةٍ معزولةٍ ومُشفَّرة — منفصلةٍ عن سجلاتك الطبية. كل وصولٍ إلى الخزنة يُسجَّل على حِدة ويُصنَّف بياناتٍ مُقيَّدةً للغاية.
ما هو FHIR R4 ولماذا يهمّ؟
HL7 FHIR R4 هو المعيار الدولي لتبادل البيانات الصحية. يعني أن بياناتك مُنظَّمةٌ بصيغةٍ تقرؤها الأنظمة الحكومية العراقية وأي مقدّم رعايةٍ متوافق. وعندما يُطلَق السجل الصحي الوطني، يمكن ربط سجلاتك به بسلاسة.
هل تفي المنصة بمتطلبات التفتيش الحكومي؟
نعم. يُصان ملف أدلّة تفتيشٍ مخصّص ويُحدَّث مع كل إصدار — مخططات المعمارية، وسياسات التدقيق، ومصفوفات الصلاحيات، وتقارير الاختبار، وخطط الاستجابة للحوادث — جاهزٌ لتفتيش وزارة الصحة في أي وقت.
ماذا يعني «سجل تدقيقٍ لا يقبل إلا الإضافة»؟
يعني أن قيود التدقيق يمكن إضافتها لكن لا يمكن تعديلها أو حذفها أبداً — ولا حتى من قِبل المسؤول. هذا التصميم الكاشف للعبث يضمن أن سجل مَن اطّلع على ماذا لا يمكن مسحه بهدوءٍ لاحقاً.
هل يصل الذكاء الاصطناعي إلى بياناتي دون إذن؟
لا. تَرِث طبقة الذكاء الاصطناعي نطاق صلاحيات المستخدم الطالب بالضبط؛ ولا يمكنها رؤية سجلاتٍ لا يمكن للمستخدم رؤيتها. كل إجراءٍ يُسجَّل بالنموذج المُستخدَم والبيانات التي جرى الوصول إليها وما إذا كانت المراجعة البشرية مطلوبة. الذكاء الاصطناعي يساعد — يلخّص، يقيّم، ينبّه، يترجم؛ والبشر يوافقون. الذكاء الاصطناعي لا يشخّص ولا يصف الدواء ولا يعتمد النتائج ولا يتجاوز موافقة المريض أبداً.
هل تريد نظرةً كاملة على الأمان؟
اطلب جولةً في المعمارية ونموذج التدقيق وملف أدلّة التفتيش الحكومي — بالعربية أو الإنجليزية.
اطلب نظرة عامة على الأمان