HIPAA შესაბამისობა: გადმოეცით ეს ერთგულება კონფიდენციალურობისადმი

HIPAA (ჯანმრთელობის დაზღვევის პორტაბელურობა და ანგარიშვალდებულება) მეშვეობით შეერთებული შტატები უზრუნველყოფს კონფიდენციალურობის სტანდარტებს, რათა დაიცვას პაციენტების სამედიცინო ჩანაწერები და სხვა ჯანმრთელობის ინფორმაცია, რომელიც მიეწოდება ჯანდაცვის გეგმებს, ექიმებს, საავადმყოფოებს და სხვა ჯანდაცვის პროვაიდერებს.

HIPAA არის ეფექტური შესაბამისობა ConveyThis-ში და მოითხოვს უამრავ საკითხს:

• უსაფრთხოების ინციდენტები – ConveyThis თვალყურს ადევნებს არაავტორიზებული წვდომის მცდელობებს, რათა შეამციროს რისკები და საფრთხეების ზემოქმედება გარე ქსელის შეტევებისა და მავნე პროგრამებისგან.
• წვდომის მენეჯმენტი – ConveyThis-ის მოთხოვნები ჩვენს სერვერებზე/განხორციელდება დაშიფრული https (TLS 1.2/1.1) გამოყენებით მხოლოდ ყველაზე უსაფრთხო შიფრული კომპლექტების გამოყენებით.
• დაშიფვრა და გაშიფვრა – ConveyThis ინფრასტრუქტურა არის მრავალბინიანი საჯარო ღრუბლოვანი გადაწყვეტა, რომელსაც შეუძლია მოიჯარეების მიერ მონაცემების გამოყოფა საკუთარი გამოყოფილი მაგალითით. მომხმარებლის ყველა ინფორმაცია დაშიფრულია ConveyThis DB-ში.
• გასაღების მენეჯმენტი – გასაღების მართვის სერვისი, რომელსაც ჩვენ ვიყენებთ, იყენებს ტექნიკის უსაფრთხოების მოდულებს გასაღებების უსაფრთხოების დასაცავად.
• შესვლა და აუდიტის კონტროლი – HTTPS არის კომუნიკაციის ერთადერთი ფორმა, რომელიც დაშვებულია ConveyThis API-სთვის. SSL სერთიფიკატი შეიძლება (და უნდა) დადასტურდეს კლიენტის ვებ ბრაუზერში. უსაფრთხოების ყველა ინციდენტი გადაეცემა მაღალ ტექნიკურ პერსონალს და როდესაც აღმოჩნდება, რომ ეს არის ჭეშმარიტი საფრთხე, იწერება შიდა ბილეთების სისტემის წინააღმდეგ შერბილების მიზნით.
• მონიტორინგი – ConveyThis აკონტროლებს ყველა სერვერს და ქსელურ აპარატურას, რომელზედაც მუშაობს აპლიკაცია. როლებზე დაფუძნებული მენეჯმენტი შეიძლება გამოყენებულ იქნას იმ მომხმარებლებისთვის წვდომის შესაზღუდად, რომლებსაც არ უნდა ჰქონდეთ წვდომა PHI ინფორმაციაზე.
• უსაფრთხოების დამატებითი ინციდენტები – უსაფრთხოების ინციდენტები ეცნობება ადმინისტრატორებს ელ.ფოსტის/ტექსტის/ტელეფონის საშუალებით და საჭიროებს აღიარებას ინციდენტის დახურვისთვის, ან იგივე შეტყობინებები რჩება ღია და ხვდება დამატებით ადმინისტრატორებს.

ConveyThis-ში, ჩვენ ყოველთვის ვაგრძელებთ ჩვენი მომხმარებლების კონფიდენციალურობის ტენდენციებს. ConveyThis-ის უსაფრთხოების ჩარჩო დაფუძნებულია ISO 27001 ინფორმაციის უსაფრთხოების სტანდარტზე და მოიცავს უსაფრთხოების მექანიზმებს, რომლებიც მოიცავს:

• ConveyThis პერსონალის უსაფრთხოება
• Პროდუქტის უსაფრთხოება
• Ღრუბლოვანი და ქსელური ინფრასტრუქტურის უსაფრთხოება
• Უწყვეტი მონიტორინგი და დაუცველობის მართვა
• Ფიზიკური დაცვა
• Ბიზნესის უწყვეტობა და კატასტროფის აღდგენა
• Მესამე მხარის უსაფრთხოება
• Უსაფრთხოების შესაბამისობა

Უსაფრთხოება წარმოდგენილია კომპანიის უმაღლეს დონეზე, ჩვენი ინფორმაციული უსაფრთხოების მთავარი ოფიცერი რეგულარულად ხვდება აღმასრულებელ მენეჯმენტს, რათა განიხილონ საკითხები და კოორდინაცია გაუწიონ კომპანიის უსაფრთხოების ინიციატივებს. ეს პოლიტიკა და სტანდარტები ხელმისაწვდომია ჩვენი ყველა თანამშრომლისთვის.