허용되는 사용
- 권한 있는 조직업무와 의료기기 제품운영
- 계약된 데이터 카탈로그 안의 제품·규제·품질 자료
- 업무에 필요한 최소한의 이용자·업무관계자 개인정보
- 담당자의 검토를 전제로 한 초안·후보 생성
금지되는 사용
- 환자진료·진단·치료결정을 Cloqi Doss 출력에 맡기는 행위
- 별도 서면승인 없는 환자·임상대상자의 식별정보·건강정보·임상 원자료 업로드
- 권한 없는 개인정보·영업비밀·저작물 업로드
- 보안시험 명목을 포함한 다른 테넌트 접근 시도
- 악성코드·매크로·자동화 공격·rate limit 우회
- AI 후보를 전문가 승인이나 규제기관 결정으로 표시
- 계정 공유·MFA 우회·로그 조작
위반 대응
즉각적인 보안위험이 있으면 필요한 범위에서 접근이나 처리를 제한하고 고객 관리자에게 알립니다. 조사가 가능한 경우 먼저 소명과 시정기회를 제공하며, 사건과 결정은 감사기록에 남깁니다.