نقش‌ها، دسترسی و امنیت اطلاعات مطب
اطلاعات بیماران همه‌ی کارکنان لازم نیست و نباید همه را ببینند. کارتامد برای همین نقش‌های پزشک (مالک)، ادمین پیج، کال‌سنتر، مدیر کال‌سنتر، منشی و فقط‌مشاهده را دارد. اجازه‌های خروجی گرفتن، ورود داده، حذف و آمار برای هر کاربر جدا تنظیم می‌شود. کنترل دسترسی در API اعمال می‌شود، نه فقط در ظاهر پنل.
ورود دومرحله‌ای و رمز
هر کاربر کارتامد می‌تواند ورود دومرحله‌ای (MFA) فعال کند. بعد از بازنشانی رمز توسط مدیر، تغییر رمز در ورود بعدی اجباری است.
ثبت رویدادها
رویدادهای امنیتی و تغییرات مهم در کارتامد ثبت می‌شود و فقط مالک مطب فهرست رویدادهای امنیتی را می‌بیند.
جداسازی مطب‌ها
داده‌ی هر مطب در کارتامد جدا نگه داشته می‌شود و دسترسی به پرونده‌ی مطب دیگر نتیجه‌ی «پیدا نشد» می‌دهد. یک کاربر می‌تواند بین مطب‌های خودش جابه‌جا شود.
بازگرداندن آخرین تغییر
اشتباه پیش می‌آید. در کارتامد آخرین تغییر هر کاربر قابل بازگردانی است (یک مرحله).