Aller au contenu principal
Comment pouvons-nous vous aider ?

Folderit et HIPAA

← Tous les thèmes

Chez Folderit, nous nous engageons à garantir les normes les plus élevées en matière de sécurité et de confidentialité des données. Nous avons pris des mesures approfondies pour nous aligner sur les exigences énoncées par la Health Insurance Portability and Accountability Act (HIPAA). Vous trouverez ci-dessous un aperçu de nos pratiques de conformité HIPAA :

1. Sécurité des données

  • Cryptage SSL : Assurer une transmission sécurisée des données via des connexions SSL.
  • Chiffrement 256 bits au repos : Le chiffrement avancé protège les données stockées.
  • Authentification à deux facteurs (2FA) : Améliore la sécurité de la vérification des utilisateurs.
  • Politiques de mots de passe personnalisées : Amplification de la robustesse des mots de passe.
  • Protocoles internes : Conçus méticuleusement pour renforcer la confidentialité des données.

2. Contrôle d’accès

  • Authentification utilisateur robuste : Appliquée via des politiques de mot de passe strictes et 2FA.
  • Authentification unique (SSO) : Intégration d’accès sans effort avec Okta et Active Directory.
  • Accès granulaire : Les utilisateurs peuvent affiner l’accès à des niveaux de fichiers et de dossiers distincts.
  • Visualisation restreinte : Une visibilité personnalisée des données garantit que les utilisateurs accèdent uniquement aux informations approuvées.

3. Pistes d’audit

  • Enregistrements d’audit exhaustifs : Journaux complets des activités des utilisateurs.
  • Journaux hiérarchiques : Données traçables pour des fichiers, des dossiers et des organisations entières.
  • Flexibilité d’exportation : Les données des journaux peuvent être exportées dans divers formats comme Excel, CSV ou PDF.
  • Enregistrements immuables : Les journaux d’audit sont conçus pour résister aux modifications.

4. Sauvegarde et récupération

  • Sauvegardes redondantes : Triples sauvegardes de données hébergées dans des centres de données AWS géographiquement variés.
  • Sauvegardes planifiées : L’intégrité des données est maintenue grâce à des sauvegardes régulières.
  • Restauration rapide : Protocoles proactifs de reprise après sinistre en place.

5. Formation des employés

  • Formation continue : Modules de formation mis à jour couvrant la HIPAA, le RGPD et la cybersécurité.
  • Sensibilisation intégrée : Inclure des clauses de sécurité et de confidentialité dans les contrats des employés.

6. Accords de partenariat commercial (BAA)

  • BAA personnalisables : Conçus pour répondre aux exigences distinctes des clients.
  • Rôles définis : Responsabilités délimitées selon les normes établies.

7. Évaluations des risques

  • Contrôles de routine : Les évaluations des risques sont effectuées mensuellement, coïncidant avec les mises à jour.
  • Sécurité améliorée : Les résultats de l’évaluation éclairent et affinent nos stratégies de sécurité.

8. Réponse aux incidents

  • Action rapide : Réponse rapide complétée par une communication rapide avec le client.
  • Protocoles standardisés : Adhésion aux directives de réponse aux incidents en vigueur dans l’industrie.

9. Mises à jour et correctifs

  • Mises à jour régulières : Mises à jour deux fois par mois pour une sécurité continue.

10. Services tiers

  • Vérification diligente : Examen approfondi des protocoles de confidentialité tiers.
  • Divulgation complète : Une liste complète de nos alliances tierces est disponible sur notre site Web.

11. Documentation

  • Ressources complètes : Des guides d’utilisation détaillés, des livres blancs sur la sécurité, des politiques de confidentialité et des FAQ sont publiés sur le site Web de Folderit.
  • Conformité RGPD : Nos systèmes s’alignent sur les mandats RGPD.
  • Meilleures pratiques : Nous suivons les pratiques de conformité recommandées par l’industrie.

Votre confiance est primordiale pour nous. Chez Folderit, nous sommes inébranlables dans notre engagement à protéger les informations électroniques de santé protégées (ePHI) et à maintenir le zénith des normes de sécurité et de confidentialité. Pour approfondir nos initiatives de conformité HIPAA (parfois orthographié par erreur HIPPA), nous vous invitons à nous contacter ou à parcourir notre document de sécurité.