HIPAA ылайыктуулугу: ConveyThis'тин купуялуулукка арналышы
HIPAA ШАРТТЫК
HIPAA (Ден соолук камсыздандыруусу жана жоопкерчилиги) аркылуу Америка Кошмо Штаттары бейтаптардын медициналык жазууларын жана саламаттыкты сактоо пландарына, дарыгерлерге, ооруканаларга жана башка саламаттыкты сактоо кызматкерлерине берилген башка ден соолук маалыматын коргоо үчүн купуялык стандарттарын камсыз кылууда.
HIPAA ConveyThis компаниясынын натыйжалуу шайкештиги жана бир катар нерселерди талап кылат:
- Коопсуздук инциденттери - ConveyThis тышкы тармактык чабуулдардан жана кесепеттүү программалардан келип чыккан коркунучтарды жана коркунучтарды азайтуу максатында уруксатсыз кирүү аракеттерине көз салат.
- Мүмкүнчүлүктү башкаруу – ConveyThisтин биздин серверлерге/ден келген суроо-талаптары эң коопсуз шифр топтомдорун колдонуу менен шифрленген https (TLS 1.2/1.1) аркылуу жасалат.
- Шифрлөө жана чечмелөө – ConveyThis инфраструктурасы – бул көп батирлүү коомдук булут чечими жана ижарачы тарабынан берилиштерди өз алдынча атайын инстанцияда бөлүү мүмкүнчүлүгү бар. Колдонуучунун бардык маалыматы ConveyThis ДБда шифрленген.
- Ачкычтарды башкаруу – Биз колдонгон негизги башкаруу кызматы ачкычтардын коопсуздугун коргоо үчүн Аппараттык коопсуздук модулдарынын артыкчылыктарын колдонот.
- Каттоо жана Аудит Башкаруулары - HTTPS ConveyThis API'ге уруксат берилген байланыштын жалгыз түрү. SSL сертификаты кардардын веб-браузеринде текшерилиши мүмкүн (жана керек). Бардык коопсуздук инциденттери жогорку даражалуу техникалык кызматкерлерге жеткирилет жана чыныгы коркунучтар аныкталганда, азайтуу үчүн ички билет системасына каршы катталат.
- Мониторинг - ConveyThis колдонмо иштеп жаткан бардык серверлерди жана тармактык жабдыктарды көзөмөлдөйт. Ролдорго негизделген башкаруу PHI маалыматына ээ болбошу керек болгон колдонуучулардын мүмкүнчүлүгүн чектөө үчүн колдонулушу мүмкүн.
- Кошумча коопсуздук инциденттери - Коопсуздук инциденттери администраторлорго электрондук почта/текст/телефон чалуу аркылуу билдирилет жана окуяны жабуу үчүн таанууну талап кылат же ошол эле эскертмелер ачык бойдон калууда жана кошумча администраторлорго тийет.
ConveyThisде биз кардарларыбыз үчүн купуялык тенденциялары менен ар дайым кабардар болуп турабыз. ConveyThisдин коопсуздук негизи ISO 27001 Маалыматтык коопсуздук стандартына негизделген жана төмөнкүлөрдү камтыган коопсуздук механизмдерин камтыйт:
- ConveyThis персоналдык коопсуздук
- Продукт коопсуздугу
- Булут жана тармактык инфраструктуранын коопсуздугу
- Үзгүлтүксүз мониторинг жана аялуу жерлерди башкаруу
- Физикалык коопсуздук
- Бизнес үзгүлтүксүздүк жана кырсыктан калыбына келтирүү
- Үчүнчү Тарап Коопсуздук
- Коопсуздукту сактоо
Коопсуздук компаниянын эң жогорку деңгээлдеринде көрсөтүлөт, биздин Маалыматтык коопсуздук боюнча башкы адисибиз маселелерди талкуулоо жана компаниянын коопсуздук боюнча демилгелерин координациялоо үчүн аткаруу жетекчилиги менен үзгүлтүксүз жолугушат. Бул саясаттар жана стандарттар биздин бардык кызматкерлер үчүн жеткиликтүү.
GDPR ШААРЫ
ConveyThis компаниясында ар дайым шайкештик маданияты болгон. Биз купуялуулукка, өзгөчө сиздин купуялыгыңызга чоң маани беребиз жана баалайбыз. Ошентип, биз Шарттарыбызга жана Купуялык саясатыбызга байланыштуу акыркы өзгөрүүлөрдүн айрымдары жөнүндө сизге кабарлап жатабыз. Бул саясат жаңыртуулары 2/07/2019 баштап толук күчүнө кирет.
Бул өзгөртүүлөр Европа Бирлигинин Маалыматтарды коргоо боюнча жалпы регламенти (GDPR) тарабынан белгиленген акыркы эрежелердин бир бөлүгүнүн натыйжасы. Биздин бардык колдонуучуларыбыз бул укуктардан пайда көрүшөт жана алардан пайдаланууну каалайт деп ойлойбуз, ошондуктан биз аларды глобалдуу түрдө бардыгына жайылтып жатабыз.
Мына ушул акыркы жаңыртуулардын айрымдары:
- Биз глобалдык "баш тартуу баракчасын" түздүк. Биз сизден айрылгыбыз келбейт жана сиз дагы бизди чындап сагынарыңызга ишенгибиз келет. Бирок, эгер чындап барышыңыз керек болсо - биз аны алабыз! Эгер оюңуздан кайтсаңыз, биз дагы эле сиз үчүн ушул жерде болобуз.
- Байланыш тандоолоруңузду жаңыртуу үчүн биз сизге бир топ жеңилдедик.
- Биз бардык саясаттарыбызды табууга жана окууга жана түшүнүүгө оңой болушу үчүн кайра түздүк. Биздин жардам бөлүмүндө дагы көптөгөн жаңы маалыматтар (көбүнчө жарык керебеттин жанында окуу материалдары) бар!
- Биз кукилерди кантип колдонгонубуз жана башка веб-аналитикалык технологияларды жана жаңы куки саясатын колдонгонубуз тууралуу маалыматты киргиздик.
- Биз ConveyThis үчүн бардык өнөктөштөрүбүз жана башка үчүнчү тараптын провайдерлери менен кантип иштешкенибиз тууралуу кененирээк маалымат бердик. Биз ошондой эле өнөктөштөрүбүздүн сизди кызыктырган бардык ченемдик укуктук актыларга шайкеш келишине кантип кепилдик бере турганыбызды майда-чүйдөсүнө чейин айтып беребиз.
- Шайкештикти жана жан дүйнөңүздүн тынчтыгын камсыз кылуу үчүн биз бүт ConveyThis платформасында керектүү купуялуулукту жана коопсуздукту көзөмөлдөөнү киргиздик!
Data Suverenity
ConveyThis маалымат борборлору АКШда жана Канадада стратегиялык жактан жайгашкан, аймактык маалыматтардын эгемендүүлүгүнүн талаптарына шайкеш келүүнү камсыз кылат.
HIPAA, Купуялык же GDPR ылайыктуулугу тууралуу кошумча суроолоруңуз болсо, ConveyThis дареги боюнча биз менен түздөн-түз байланышыңыз [email protected]
ConveyThisти тандаганыңыз үчүн чоң рахмат!