HIPAA-nakoming: Dra hierdie toewyding aan privaatheid oor

Deur HIPAA (Health Insurance Portability and Accountability) verskaf die Verenigde State privaatheidstandaarde om pasiënte se mediese rekords en ander gesondheidsinligting wat aan gesondheidsplanne, dokters, hospitale en ander gesondheidsorgverskaffers verskaf word, te beskerm.

HIPAA is 'n effektiewe nakoming by ConveyThis en vereis 'n aantal dinge:

• Sekuriteitsinsidente – ConveyThis sal ongemagtigde toegangspogings opspoor in 'n poging om risiko en blootstelling aan bedreigings van eksterne netwerkaanvalle en wanware te verminder.
• Toegangsbestuur – Oordra Hierdie versoeke na/van ons bedieners word oor geënkripteerde https (TLS 1.2/1.1) gemaak deur slegs die veiligste syferreekse te gebruik.
• Enkripsie en dekripsie – Oordra Hierdie infrastruktuur is 'n openbare wolkoplossing vir meerdere huurders met die vermoë om data deur huurder te skei op hul eie toegewyde instansie. Alle gebruikersinligting word in die ConveyThis DB geïnkripteer.
• Sleutelbestuur – Die sleutelbestuurdiens wat ons gebruik maak gebruik van hardeware-sekuriteitsmodules om die sekuriteit van die sleutels te beskerm.
• Meld- en ouditkontroles – HTTPS is die enigste vorm van kommunikasie wat vir die ConveyThis API toegelaat word. Die SSL-sertifikaat kan (en moet) in die kliënt se webblaaier bekragtig word. Alle sekuriteitsinsidente word geëskaleer na senior tegniese personeel en wanneer dit waar gevind word, word bedreigings teen interne kaartjiestelsel aangeteken vir versagting.
• Monitering – ConveyThis monitor alle bedieners en netwerkhardeware waarop die toepassing loop. Rolgebaseerde bestuur kan gebruik word om toegang te beperk tot daardie gebruikers wat nie toegang tot PHI-inligting behoort te hê nie.
• Bykomende sekuriteitsinsidente – Sekuriteitsinsidente word aan administrateurs gekommunikeer deur e-pos/teks/telefoonoproep en vereis erkenning om voorval te sluit of dieselfde kennisgewings bly oop en tref bykomende administrateurs.

By ConveyThis bly ons altyd op hoogte van privaatheidstendense vir ons kliënte. ConveyThis se sekuriteitsraamwerk is gebaseer op die ISO 27001-inligtingsekuriteitstandaard en sluit sekuriteitsmeganismes in wat die volgende dek:

• Dra hierdie Personeelsekuriteit oor
• Produk Sekuriteit
• Wolk- en netwerkinfrastruktuursekuriteit
• Deurlopende monitering en kwesbaarheidsbestuur
• Fisiese sekuriteit
• Besigheidskontinuïteit en rampherstel
• Derdeparty-sekuriteit
• Veiligheidsnakoming

Sekuriteit word op die hoogste vlakke van die maatskappy verteenwoordig, met ons hoofinligtingsekuriteitsbeampte wat gereeld met uitvoerende bestuur vergader om kwessies te bespreek en maatskappywye sekuriteitsinisiatiewe te koördineer. Hierdie beleide en standaarde is beskikbaar vir al ons werknemers.