Um acesso separado
- Consulta e gestão têm permissões próprias na escola do caso; permissões de incidentes ou riscos não bastam.
- Resumos sensíveis e resultados são cifrados por campo. Sem a chave, o serviço recusa a operação em vez de guardar texto simples.
- As consultas ficam registadas no domínio restrito; uma permissão geral de auditoria não deve revelar a existência do caso.