Siirry pääsisältöön
Miten voimme auttaa?

Folderit DMS:n HIPAA-vaatimustenmukaisuus

← Toate subiectele

Me Folderit-palvelussa olemme sitoutuneet varmistamaan tietoturvan ja yksityisyyden korkeimmat standardit. Olemme toteuttaneet laajoja toimenpiteitä Health Insurance Portability and Accountability Act (HIPAA) -lain vaatimusten täyttämiseksi. Seuraavassa esitellään HIPAA-vaatimustenmukaisuuden käytäntömme:

1. Tietoturva

  • SSL-salaus: Turvallinen tiedonsiirto SSL-yhteyksillä.
  • 256-bittinen tallennetun tiedon salaus: Kehittynyt salaus suojaa tallennettuja tietoja.
  • Kaksivaiheinen tunnistautuminen (2FA): Parantaa käyttäjien todentamisen turvallisuutta.
  • Mukautetut salasanakäytännöt: Vahvistavat salasanojen turvallisuutta.
  • Sisäiset menettelyt: Suunniteltu huolellisesti tietosuojan vahvistamiseksi.

2. Pääsynhallinta

  • Vahva käyttäjien todentaminen: Tiukat salasanakäytännöt ja kaksivaiheinen tunnistautuminen.
  • Kertakirjautuminen (SSO): Sujuva pääsyn integrointi Oktaan ja Active Directoryyn.
  • Yksityiskohtaiset käyttöoikeudet: Käyttäjät voivat hienosäätää pääsyä tiedosto- ja kansiokohtaisesti.
  • Rajattu katselu: Mukautettu tietojen näkyvyys varmistaa, että käyttäjät pääsevät vain hyväksyttyihin tietoihin.

3. Auditointijäljet

  • Kattavat auditointitiedot: Yksityiskohtaiset lokit käyttäjien toiminnasta.
  • Hierarkkiset lokit: Jäljitettävät tiedot tiedostoista, kansioista ja koko organisaatioista.
  • Joustava vienti: Lokitiedot voi viedä useisiin muotoihin, kuten Excel, CSV tai PDF.
  • Muuttumattomat tiedot: Auditointilokit on suunniteltu estämään muutokset.

4. Varmuuskopiointi ja palautus

  • Varmennetut varmuuskopiot: Kolminkertaiset varmuuskopiot maantieteellisesti erillisissä AWS-palvelinkeskuksissa.
  • Ajastetut varmuuskopiot: Säännöllinen varmuuskopiointi ylläpitää tietojen eheyttä.
  • Nopea palautus: Käytössä ovat ennakoivat häiriötilanteista palautumisen menettelyt.

5. Henkilöstön koulutus

  • Jatkuva koulutus: Ajantasaiset koulutuskokonaisuudet HIPAAsta, GDPR:stä ja kyberturvallisuudesta.
  • Tietoisuuden sisällyttäminen sopimuksiin: Työsopimuksissa kattavat tietoturva- ja yksityisyyslausekkeet.

6. Business Associate Agreement (BAA) -sopimukset

  • Mukautettavat BAA-sopimukset: Laaditaan asiakkaiden yksilöllisiin tarpeisiin.
  • Määritetyt roolit: Vastuut määritellään vakiintuneiden standardien mukaisesti.

7. Riskien arviointi

  • Säännölliset tarkastukset: Riskit arvioidaan kuukausittain päivitysten yhteydessä.
  • Parannettu tietoturva: Arvioinnin tulokset ohjaavat ja tarkentavat tietoturvastrategioitamme.

8. Poikkeamiin reagointi

  • Nopea toiminta: Nopea reagointi ja oikea-aikainen viestintä asiakkaiden kanssa.
  • Vakiomenettelyt: Alan yleisten poikkeamien käsittelyohjeiden noudattaminen.

9. Päivitykset ja korjaukset

  • Säännölliset päivitykset: Päivitykset kahdesti kuukaudessa jatkuvan turvallisuuden varmistamiseksi.

10. Kolmansien osapuolten palvelut

  • Huolellinen arviointi: Kolmansien osapuolten tietosuojakäytäntöjen kattava tarkastus.
  • Täysi avoimuus: Kattava luettelo kolmansista osapuolistamme on verkkosivustollamme.

11. Dokumentaatio

  • Kattavat aineistot: Yksityiskohtaiset käyttöoppaat, tietoturvaselosteet, tietosuojakäytännöt ja usein kysytyt kysymykset julkaistaan Folderit-verkkosivustolla.
  • GDPR-vaatimustenmukaisuus: Järjestelmämme vastaavat GDPR:n vaatimuksia.
  • Hyvät käytännöt: Noudatamme alan suosittelemia vaatimustenmukaisuuskäytäntöjä.

Luottamuksesi on meille ensisijaisen tärkeää. Folderit on sitoutunut suojaamaan sähköisiä suojattuja terveystietoja (ePHI) ja ylläpitämään korkeimpia tietoturvan ja yksityisyyden standardeja. Jos haluat lisätietoja HIPAA-vaatimustenmukaisuudestamme (lyhenne kirjoitetaan joskus virheellisesti HIPPA), ota yhteyttä tai tutustu tietoturva-asiakirjaamme.