Zum Hauptinhalt springen
Wie können wir Ihnen helfen?

Folderit und HIPAA

← Alle Themen

Bei Folderit sind wir bestrebt, die höchsten Standards für Datensicherheit und Datenschutz zu gewährleisten. Wir haben umfangreiche Maßnahmen ergriffen, um die Anforderungen des Health Insurance Portability and Accountability Act (HIPAA) zu erfüllen. Nachfolgend finden Sie einen Überblick über unsere HIPAA-Compliance-Praktiken:

1. Datensicherheit

  • SSL-Verschlüsselung: Gewährleistung einer sicheren Datenübertragung über SSL-Verbindungen.
  • 256-Bit-Verschlüsselung im Ruhezustand: Erweiterte Verschlüsselung schützt gespeicherte Daten.
  • Zwei-Faktor-Authentifizierung (2FA): Erhöht die Sicherheit der Benutzerüberprüfung.
  • Benutzerdefinierte Passwortrichtlinien: Verbesserung der Passwortsicherheit.
  • Interne Protokolle: Sorgfältig entwickelt, um den Datenschutz zu stärken.

2. Zugangskontrolle

  • Robuste Benutzerauthentifizierung: Durchgesetzt durch strenge Passwortrichtlinien und 2FA.
  • Single Sign-On (SSO): Mühelose Zugriffsintegration mit Okta und Active Directory.
  • Detaillierter Zugriff: Benutzer können den Zugriff auf verschiedene Datei- und Ordnerebenen optimieren.
  • Eingeschränkte Anzeige: Durch die maßgeschneiderte Datensichtbarkeit wird sichergestellt, dass Benutzer nur auf genehmigte Informationen zugreifen.

3. Prüfprotokolle

  • Umfassende Prüfaufzeichnungen: Umfassende Protokolle der Benutzeraktivitäten.
  • Hierarchische Protokolle: Nachverfolgbare Daten für Dateien, Ordner und ganze Organisationen.
  • Exportflexibilität: Protokolldaten können in verschiedenen Formaten wie Excel, CSV oder PDF exportiert werden.
  • Unveränderliche Datensätze: Überwachungsprotokolle sind so konzipiert, dass sie Änderungen widerstehen.

4. Sicherung und Wiederherstellung

  • Redundante Sicherungen: Dreifache Datensicherungen, die in geografisch unterschiedlichen AWS-Rechenzentren untergebracht sind.
  • Geplante Sicherungen: Die Datenintegrität wird durch regelmäßige Sicherungen gewahrt.
  • Schnelle Wiederherstellung: Proaktive Notfallwiederherstellungsprotokolle vorhanden.

5. Mitarbeiterschulung

  • Laufende Schulung: Aktualisierte Schulungsmodule zu HIPAA, DSGVO und Cybersicherheit.
  • Incorporated Awareness: Inklusive Sicherheits- und Datenschutzklauseln in Mitarbeiterverträgen.

6. Business Associate Agreements (BAAs)

  • Anpassbare BAAs: Entwickelt, um den unterschiedlichen Kundenanforderungen gerecht zu werden.
  • Definierte Rollen: Verantwortlichkeiten, die gemäß etablierten Standards beschrieben werden.

7. Risikobewertungen

  • Routineprüfungen: Risikobewertungen werden monatlich durchgeführt, zeitgleich mit Aktualisierungen.
  • Verbesserte Sicherheit: Die Ergebnisse der Evaluierung informieren und verfeinern unsere Sicherheitsstrategien.

8. Reaktion auf Vorfälle

  • Sofortige Reaktion: Schnelle Reaktion, ergänzt durch zeitnahe Kundenkommunikation.
  • Standardisierte Protokolle: Einhaltung der gängigen Richtlinien zur Reaktion auf Vorfälle in der Branche.

9. Updates und Patches

  • Regelmäßige Updates: Zweimal im Monat Updates für fortlaufende Sicherheit.

10. Dienste Dritter

  • Sorgfältige Überprüfung: Umfassende Prüfung der Datenschutzprotokolle Dritter.
  • Vollständige Offenlegung: Eine umfassende Liste unserer Allianzen mit Drittanbietern finden Sie auf unserer Website.

11. Dokumentation

  • Umfassende Ressourcen: Detaillierte Benutzerhandbücher, Sicherheits-Whitepapers, Datenschutzrichtlinien und FAQs werden auf der Website von Folderit veröffentlicht.
  • GDPR-Konformität: Unsere Systeme entsprechen den DSGVO-Anforderungen.
  • Best Practices: Wir befolgen die von der Branche empfohlenen Compliance-Praktiken.

Ihr Vertrauen ist uns wichtig. Folderit setzt sich für den Schutz elektronischer geschützter Gesundheitsinformationen (ePHI) sowie hohe Sicherheits- und Datenschutzstandards ein. Wenn Sie mehr über unsere Maßnahmen zur HIPAA-Konformität erfahren möchten (HIPAA wird gelegentlich fälschlich als HIPPA geschrieben), kontaktieren Sie uns oder lesen Sie unser Sicherheitsdokument.