Konformità HIPAA: ConveyThis' Dedikazzjoni għall-Privatezza

Permezz HIPAA (Health Insurance Portability and Accountability) l-Istati Uniti qed tipprovdi standards ta 'privatezza biex tipproteġi r-rekords mediċi tal-pazjenti u informazzjoni oħra dwar is-saħħa pprovduta lill-pjanijiet tas-saħħa, tobba, sptarijiet u fornituri oħra tal-kura tas-saħħa.

HIPAA hija konformità effettiva f'ConveyThis u teħtieġ għadd ta' affarijiet:

• Inċidenti ta' Sigurtà - ConveyThis se jsegwi tentattivi ta' aċċess mhux awtorizzat fi sforz biex inaqqas ir-riskju u l-espożizzjoni għal theddid minn attakki minn barra tan-netwerk u malware.
• Ġestjoni tal-Aċċess – It-talbiet ta’ ConveyThis lejn/minn servers tagħna jsiru fuq https encrypted (TLS 1.2/1.1) bl-użu biss tal-aktar ċifraturi sikuri.
• Encryption and Decryption – L-infrastruttura ConveyThis hija soluzzjoni ta’ sħab pubbliku b’ħafna inkwilini bil-kapaċità li tissegrega d-dejta mill-kerrej fuq istanza dedikata tagħhom stess. L-informazzjoni kollha tal-Utent hija kkodifikata fil-ConveyThis DB.
• Ġestjoni taċ-ċwievet - Is-servizz ta 'ġestjoni taċ-ċwievet li nużaw jieħu vantaġġ mill-Moduli tas-Sigurtà tal-Hardware biex jipproteġu s-sigurtà taċ-ċwievet.
• Kontrolli tal-Logging u tal-Verifika - HTTPS hija l-unika forma ta 'komunikazzjoni permessa għall-API ConveyThis. Iċ-ċertifikat SSL jista' (u għandu) jiġi vvalidat fil-web browser tal-klijent. L-inċidenti tas-sigurtà kollha jiġu eskalat lill-persunal tekniku anzjan u meta jinstab li jkun theddid veru jiġi rreġistrat kontra s-sistema interna tal-biljetti għall-mitigazzjoni.
• Monitoraġġ – ConveyThis jimmonitorja s-servers kollha u l-ħardwer tan-netwerk li l-applikazzjoni tkun qed taħdem fuqhom. Ġestjoni Ibbażata fuq Rwoli tista' tintuża biex tirrestrinġi l-aċċess għal dawk l-utenti li m'għandux ikollhom aċċess għall-informazzjoni PHI.
• Inċidenti ta' Sigurtà Addizzjonali - L-inċidenti ta' sigurtà jiġu kkomunikati lill-amministraturi permezz ta' email/test/telefonata u jeħtieġu rikonoxximent biex jingħalaq l-inċident jew l-istess notifiki jibqgħu miftuħa u jolqtu amministraturi addizzjonali.

F'ConveyThis, aħna dejjem inżommu aġġornati mat-tendenzi tal-privatezza għall-klijenti tagħna. Il-qafas tas-sigurtà ta' ConveyThis huwa bbażat fuq l-Istandard tas-Sigurtà tal-Informazzjoni ISO 27001 u jinkludi mekkaniżmi ta' sigurtà li jkopru:

• ConveyThis Personal Security
• Sigurtà tal-Prodott
• Sigurtà ta' Infrastruttura ta' Cloud u Netwerk
• Monitoraġġ Kontinwu u Ġestjoni tal-Vulnerabbiltà
• Sigurtà Fiżika
• Kontinwità tan-Negozju u Irkupru minn Diżastri
• Sigurtà ta' Partijiet Terzi
• Konformità tas-Sigurtà

Is-sigurtà hija rappreżentata fl-ogħla livelli tal-kumpanija, bl-Uffiċjal Kap tas-Sigurtà tal-Informazzjoni tagħna jiltaqa’ mal-maniġment eżekuttiv regolarment biex jiddiskuti kwistjonijiet u jikkoordina l-inizjattivi tas-sigurtà tal-kumpanija kollha. Dawn il-politiki u l-istandards huma disponibbli għall-impjegati kollha tagħna.