HIPAA-overholdelse: ConveyThis’ Dedikation til privatliv

Gennem HIPAA (Health Insurance Portability and Accountability) leverer USA privatlivsstandarder for at beskytte patienters medicinske journaler og andre sundhedsoplysninger, der leveres til sundhedsplaner, læger, hospitaler og andre sundhedsudbydere.

HIPAA er en effektiv compliance på ConveyThis og kræver en række ting:

• Sikkerhedshændelser ConveyThis vil spore uautoriserede adgangsforsøg i et forsøg på at reducere risiko og eksponering for trusler fra eksterne netværksangreb og malware.
• Adgangsstyring ConveyThis–s anmodninger til/fra vores servere foretages over krypterede https (TLS 1.2/1.1) ved kun at bruge de mest sikre chifferpakker.
• Kryptering og dekryptering ConveyThis infrastruktur er en multitenant public cloud-løsning med mulighed for at adskille data efter lejer på deres egen dedikerede instans. Alle Brugeroplysninger er krypteret i ConveyThis DB.
• Nøglestyring – Nøglestyringstjenesten, vi bruger, udnytter hardwaresikkerhedsmoduler til at beskytte nøglernes sikkerhed.
• Logning og revisionskontrol HTTPS er den eneste form for kommunikation, der er tilladt til ConveyThis API. SSL-certifikatet kan (og bør) valideres i klientens webbrowser. Alle sikkerhedshændelser eskaleres til ledende teknisk personale, og når det viser sig at være sande trusler, logges mod internt billetsystem til afbødning.
• Monitoring ConveyThis overvåger alle servere og netværkshardware, som applikationen kører på. Rollerbaseret styring kan bruges til at begrænse adgangen til de brugere, der ikke bør have adgang til PHI-oplysninger.
• Yderligere sikkerhedshændelser – Sikkerhedshændelser kommunikeres til administratorer via e-mail/sms/telefonopkald og kræver anerkendelse for at lukke hændelsen, eller de samme meddelelser forbliver åbne og rammer yderligere administratorer.

Hos ConveyThis holder vi os altid opdateret med privatlivstendenser for vores kunder. ConveyThis’s sikkerhedsramme er baseret på ISO 27001 Information Security Standard og inkluderer sikkerhedsmekanismer, der dækker:

• ConveyThis Personalesikkerhed
• Produktsikkerhed
• Cloud- og netværksinfrastruktursikkerhed
• Kontinuerlig overvågning og sårbarhedsstyring
• Fysisk sikkerhed
• Business Continuity og Disaster Recovery
• Tredjepartssikkerhed
• Sikkerhedsoverholdelse

Sikkerhed er repræsenteret på de højeste niveauer i virksomheden, hvor vores Chief Information Security Officer regelmæssigt mødes med den administrerende ledelse for at diskutere spørgsmål og koordinere virksomhedens sikkerhedsinitiativer. Disse politikker og standarder er tilgængelige for alle vores medarbejdere.