Усогласеност со HIPAA: Пренесете ја оваа посветеност на приватноста

Преку HIPAA (Преносливост и отчетност на здравственото осигурување) Соединетите држави обезбедуваат стандарди за приватност за заштита на медицинските досиеја на пациентите и другите здравствени информации доставени до здравствените планови, лекарите, болниците и другите даватели на здравствени услуги.

HIPAA е ефективна усогласеност во ConveyThis и бара голем број работи:

• Безбедносни инциденти – ConveyThis ќе ги следи обидите за неовластен пристап во обид да го намали ризикот и изложеноста на закани од надворешни мрежни напади и малициозен софтвер.
• Управување со пристап – Барањата на ConveyThis до/од нашите сервери се направени преку шифрирана https (TLS 1.2/1.1) користејќи ги само најбезбедните пакети со шифри.
• Енкрипција и дешифрирање - Пренеси Оваа инфраструктура е повеќезакупно решение за јавен облак со можност за сегрегирање на податоците по закупец на свој посебен пример. Сите информации за корисникот се шифрирани во ConveyThis DB.
• Управување со клучеви – Услугата за управување со клучеви што ја користиме ги користи предностите на Хардверските безбедносни модули за да ја заштити безбедноста на клучевите.
• Контроли за евиденција и ревизија – HTTPS е единствената форма на комуникација дозволена на ConveyThis API. SSL сертификатот може (и треба) да се потврди во веб-прелистувачот на клиентот. Сите безбедносни инциденти се ескалираат на високиот технички персонал и кога ќе се утврди дека се вистински закани се евидентирани против внатрешниот систем за издавање билети за ублажување.
• Мониторинг - ConveyThis ги следи сите сервери и мрежен хардвер на кој работи апликацијата. Управување засновано на улоги може да се користи за ограничување на пристапот до оние корисници кои не треба да имаат пристап до информациите за ЈЗУ.
• Дополнителни безбедносни инциденти – Безбедносните инциденти се доставуваат до администраторите преку е-пошта/текстуална порака/телефонски повик и бараат препознавање за да се затвори инцидентот или истите известувања остануваат отворени и ги погодуваат дополнителните администратори.

Во ConveyThis, ние секогаш сме во тек со трендовите за приватност за нашите клиенти. Безбедносната рамка на ConveyThis се заснова на стандардот за безбедност на информации ISO 27001 и вклучува безбедносни механизми кои опфаќаат:

• Пренесете ја оваа безбедност на персоналот
• Безбедност на производот
• Безбедност на облак и мрежна инфраструктура
• Континуирано следење и управување со ранливости
• Физичка безбедност
• Деловен континуитет и враќање од катастрофи
• Безбедност од трета страна
• Усогласеност со безбедноста

Безбедноста е претставена на највисоките нивоа на компанијата, при што нашиот главен директор за безбедност на информации редовно се состанува со извршното раководство за да разговара за прашања и да ги координира безбедносните иницијативи на целата компанија. Овие политики и стандарди се достапни за сите наши вработени.