Conformità HIPAA: ConveyThis' Dedicazione à a Privacy

Attraversu HIPAA (Health Insurance Portability and Accountability) i Stati Uniti furniscenu normi di privacy per prutege i registri medichi di i pazienti è altre informazioni di salute furnite à i piani di salute, i medichi, l'ospedali è altri fornituri di assistenza sanitaria.

HIPAA hè un cumplimentu efficace à ConveyThis è richiede parechje cose:

• Incidenti di Sicurezza - ConveyThis tracciarà i tentativi di accessu micca autorizatu in un sforzu di riduce u risicu è l'esposizione à e minacce da attacchi di rete esterni è malware.
• Gestione di l'accessu - E dumande di ConveyThis à / da i nostri servitori sò fatte nantu à https criptati (TLS 1.2/1.1) utilizendu solu e suite di criptu più sicure.
• Encryption and Decryption - ConveyThis infrastruttura hè una soluzione di nuvola publica multitenant cù a capacità di segregate e dati per inquilini nantu à a so propria istanza dedicata. Tutte l'infurmazioni di l'Usuariu sò criptate in u ConveyThis DB.
• Gestione di chjave - U serviziu di gestione di chjave chì utilizemu prufittà di i Moduli di Sicurezza Hardware per prutege a sicurità di e chjave.
• Logging and Audit Controls - HTTPS hè l'unica forma di cumunicazione permessa à l'API ConveyThis. U certificatu SSL pò (è deve) esse validatu in u navigatore web di u cliente. Tutti l'incidenti di sicurità sò scalati à u staffu tecnicu anzianu è quandu si trovanu veri minacce sò registrati contr'à u sistema di ticketing internu per a mitigazione.
• Monitoring - ConveyThis monitoreghja tutti i servitori è l'hardware di a rete chì l'applicazione hè in esecuzione. A Gestione Basata in Ruoli pò esse usata per limità l'accessu à quelli utilizatori chì ùn anu micca accessu à l'infurmazioni PHI.
• Incidenti di Sicurezza Addiziunali - L'incidenti di Sicurezza sò comunicati à l'amministratori per e-mail / testu / telefonu è necessitanu ricunniscenza per chjude l'incidentu o l'istesse notificazioni restanu aperte è colpisce amministratori supplementari.

In ConveyThis, simu sempre à l'aghjurnamentu di e tendenze di privacy per i nostri clienti. U quadru di sicurità di ConveyThis hè basatu annantu à u Standard di Sicurezza di l'Informazione ISO 27001 è include meccanismi di sicurezza chì copre:

• ConveyThis Personal Security
• Sicurezza di u produttu
• Sicurezza di l'infrastruttura di a nuvola è di a rete
• Monitoraghju Cuntinuu è Gestione di Vulnerabilità
• Sicurezza fisica
• Continuità di l'Affari è Recuperazione di Disastru
• Sicurezza di terzu partitu
• Cunfurmità di Sicurezza

A sicurezza hè rapprisintata à i più alti livelli di a cumpagnia, cù u nostru Chief Information Security Officer chì si riunisce regularmente cù a gestione esecutiva per discutiri di prublemi è coordinà iniziative di sicurezza in tutta a cumpagnia. Queste pulitiche è standard sò dispunibuli per tutti i nostri impiegati.