Rede
- Nenhuma porta de entrada. O coletor não expõe porta alguma, e a plataforma nunca inicia conexão com ele.
- Um único destino externo:
api.medemerge.com.br, por HTTPS. O pacote entregue ao hospital não conhece nenhum outro endereço da MedEmerge. - Sem VPN. A MedEmerge não recebe acesso à rede nem à máquina do hospital.
Credenciais
Na plataforma, as credenciais do banco nunca aparecem em tela depois de salvas, e nem os administradores da organização têm acesso a elas.
Dados
- O que sai do hospital é exatamente o que as consultas devolvem. O coletor não filtra, não transforma e não anonimiza. O controle fica com o DBA, pelas views e permissões do usuário de leitura (veja Requisitos).
- O usuário do coletor só lê. A plataforma recusa consultas de coleta que não sejam de leitura, e também as que travariam linhas no banco de produção.
- Os logs não carregam dado clínico. Senhas, o
agent_secrete o conteúdo das linhas coletadas são removidos antes de o log ser gravado ou enviado à plataforma. O que sobe são eventos de funcionamento: consulta rodou, quantas linhas, quanto tempo, qual erro. - Os dados de cada organização ficam isolados dos de qualquer outra, na plataforma e no armazenamento histórico.
A imagem
A imagem é pública porque não contém nenhum segredo: a identidade do agente vem do
credentials.yaml montado na instalação. Os metadados de cada versão ficam nos labels OCI:
/opt/oracle/instantclient/BASIC_LITE_LICENSE.