الادعاء ليس «نحن آمنون». بل إن الأرقام صحيحة، وتستطيع إثبات من غيّرها.
نوجدار متعدد المستأجرين، والعزل يُفرض ثلاث مرات: كل استعلام في قاعدة البيانات محصور بعيادتك، وكل إجراء API يتحقق من الجلسة والعضوية والدور والاشتراك قبل تنفيذه، والواجهة لا تعرض إلا ما يستطيع الدور فعله. تُستمد العيادة دائمًا من الجلسة الموثّقة، لا مما يرسله المتصفح أبدًا، فلا تستطيع نقاط القوائم والبحث التسرب بين العيادات.
كل تغيير في المرضى والزيارات والوصفات والفحوصات والفواتير والمدفوعات والمصروفات وعضوية الموظفين يكتب سجل تدقيق في معاملة قاعدة البيانات نفسها مع التغيير. إذا ثُبّت التغيير ثُبّت السجل؛ لا توجد لحظة يوجد فيها أحدهما دون الآخر. يسجّل كل إدخال الفاعل ودوره حينها والإجراء ولقطات قبل وبعد وعنوان IP والمتصفح والوقت. تمر اللقطات عبر قائمة سماح بالرفض الافتراضي، فلا تدخل الحقول الحساسة السجل أبدًا، بما فيها الأعمدة المضافة لاحقًا.
تُعلن الصلاحيات لكل مورد وإجراء، وهي دقيقة عمدًا: الصرف وتصحيح الصرف صلاحيتان مختلفتان؛ إدخال النتيجة والتحقق منها مختلفان؛ قراءة سجل التدقيق وتصديره مختلفان. دور مدقق مخصص يستطيع قراءة السجل وتصديره ولا شيء غير ذلك: الوصول المناسب لمحاسب أو مراجع امتثال.
تُخزَّن القيم المالية كأرقام عشرية ثابتة الدقة، لا فاصلة عائمة أبدًا. تُحسب الإجماليات على الخادم؛ ولا يستطيع العميل إرسال إجماليه الخاص. يجب أن تكون كل دفعة بعملة فاتورتها. وتُرفض العمليات الحسابية مختلطة العملات عند واجهة API. الفواتير والمدفوعات لا تُحذف نهائيًا أبدًا: الإلغاء يحمل سببًا إلزاميًا، والاسترداد سجل مرتبط مستقل، والإيصالات لها إصدارات ولا تُستبدل.
تُخزَّن مرفقات المرضى وملفات PDF المُنشأة والإيصالات على تخزين كائنات متوافق مع S3 ولا تُقدَّم إلا عبر روابط موقّعة قصيرة العمر بعد التحقق من العيادة. لا شيء مرتبط بالمريض يُقدَّم من المخزن مباشرة أبدًا.
تحقق من البريد، ومفاتيح مرور (بصمة أو مفتاح عتادي)، ومصادقة ثنائية، وروابط دخول. يستطيع كل مستخدم رؤية جميع الأجهزة المسجّلة في حسابه وإبطال أي منها. النقاط العامة مثل التحقق من الوصفة محدودة المعدل ولا تعيد إلا الحد الأدنى من البيانات غير السريرية.
إذا انتهى الاشتراك تحصل على مهلة 7 أيام بوصول كامل، ثم تتحول العيادة إلى القراءة فقط. يستطيع الموظفون الاطلاع على كل شيء، ويرى المدير شاشة حل واضحة، ولا يُحذف شيء. يُصدَّر المرضى والزيارات والفواتير والمدفوعات والمصروفات والتقارير كـ CSV في أي وقت.