임상적 신뢰를 위해 만들었습니다.

대부분의 보안 페이지는 많은 부분을 그냥 믿어 달라고 합니다. 우리는 보안 엔지니어가 아닌 임상의가 따라가고 확인할 수 있는 언어로, 실제로 어떻게 작동하는지 설명하는 편을 택합니다. 출발점은 단순합니다. 민감한 데이터가 이동할 일이 적을수록 잘못될 여지도 줄어듭니다. 그래서 우리는 시스템 전체를, 데이터를 그것이 생성되고 사용되는 곳 가까이에 두고, 이동하는 것은 무엇이든 여러분이 명시적으로 이동에 동의한 것이 되도록 설계했습니다.

기본적으로 분석은 여러분의 시설 안에서 이루어집니다. 원격 서비스로의 조용한 중계도, 이미지의 백그라운드 업로드도, 그저 만들기 편했다는 이유로 다른 사람의 컴퓨터에 놓인 기록 사본도 없습니다. 어떤 기능이 정말로 무언가를 공유함으로써 이득을 본다면 — 일부는 그렇습니다 — 그 공유는 옵트인이며, 비식별화되었거나 동의된 정보로만 제한되고, 아무도 읽지 않는 설정에 묻히는 대신 여러분에게 보입니다. 원칙은, 여러분의 데이터가 어디에 다녀왔는지에 결코 놀라서는 안 된다는 것입니다.

신뢰는 또한 되짚어 볼 수 있는지에 달려 있습니다. 우리의 결과는 결정론적이고 재현 가능합니다. 같은 입력은 같은 결과를 내고, 모든 단계가 기록되어 나중에 되짚을 수 있습니다. 누군가 몇 달 뒤에 특정 결과가 왜 나타났는지, 그리고 무엇이 결정에 영향을 주었는지 정확히 설명해야 할 수 있는 환경에서는 이것이 중요합니다. 스스로를 설명하지 못하는 도구는 아무리 영리하더라도 임상 업무에 들어설 자리가 없습니다. 우리는 인상적이지만 불투명하기보다, 예측 가능하고 설명 가능한 편을 택합니다.

보안은 결코 끝나지 않습니다. 위협이 변하고, 소프트웨어가 변하며, 오늘 옳은 신중한 태도도 내일은 다시 살펴봐야 합니다. 우리는 신뢰를 한 번 체크하면 끝나는 항목이 아니라 지속적인 실천으로 여깁니다. 첫 줄부터 신뢰를 염두에 두고 설계하고, 임상 소프트웨어 품질과 데이터 보호에 관한 공인 표준에 따라 구축하며, 우리의 작업이 옳다고 가정하기보다 검토에 부칩니다. 특정 보증을 아직 향해 가고 있을 때는, 사실보다 더 많은 것을 암시하기보다 그 점을 분명히 말합니다.

우리는 또한 더 많은 사람이 들여다볼 때 보안이 나아진다고 믿습니다. 취약점을 발견하셨다면 우리는 그 소식을 듣고 싶습니다. 책임 있는 공개는 환영받을 일이지, 관리해야 할 난처함이 아닙니다. 그리고 이 관계는 양방향입니다. 여러분은 데이터를 통제하고, 무엇이 공유될지 결정하며, 언제든 어떤 것이 정확히 어떻게 작동하는지 우리에게 물을 수 있습니다. 보안에 관한 질문에는 안심시키는 답보다 정직한 답이 더 가치 있으며, 우리가 드리고자 하는 답이 바로 그런 답입니다.