Vai al contenuto principale
Come possiamo aiutarti?

Conformità HIPAA di Folderit DMS

← Toate subiectele

In Folderit ci impegniamo a garantire i più elevati standard di sicurezza e privacy dei dati. Abbiamo adottato ampie misure per allinearci ai requisiti dell’Health Insurance Portability and Accountability Act (HIPAA). Di seguito una panoramica delle nostre pratiche di conformità:

1. Sicurezza dei dati

  • Crittografia SSL: trasmissione sicura dei dati mediante connessioni SSL.
  • Crittografia a 256 bit dei dati a riposo: la crittografia avanzata protegge i dati memorizzati.
  • Autenticazione a due fattori (2FA): aumenta la sicurezza della verifica degli utenti.
  • Politiche personalizzate sulle password: rafforzano la robustezza delle password.
  • Protocolli interni: progettati con cura per rafforzare la privacy dei dati.

2. Controllo degli accessi

  • Autenticazione robusta degli utenti: applicata tramite politiche rigorose sulle password e 2FA.
  • Single sign-on (SSO): integrazione agevole degli accessi con Okta e Active Directory.
  • Accesso granulare: gli utenti possono regolare gli accessi a livello di singoli file e cartelle.
  • Visualizzazione limitata: la visibilità personalizzata consente agli utenti di accedere solo alle informazioni autorizzate.

3. Registri di controllo

  • Registrazioni esaustive: log completi delle attività degli utenti.
  • Log gerarchici: dati tracciabili per file, cartelle e intere organizzazioni.
  • Esportazione flessibile: i log possono essere esportati in vari formati, come Excel, CSV o PDF.
  • Registrazioni immutabili: i registri sono progettati per resistere alle alterazioni.

4. Backup e ripristino

  • Backup ridondanti: triplice backup dei dati in data center AWS geograficamente distinti.
  • Backup programmati: backup regolari mantengono l’integrità dei dati.
  • Ripristino rapido: protocolli proattivi di disaster recovery già predisposti.

5. Formazione dei dipendenti

  • Formazione continua: moduli aggiornati su HIPAA, GDPR e cybersicurezza.
  • Consapevolezza integrata: clausole complete su sicurezza e privacy nei contratti dei dipendenti.

6. Business Associate Agreement (BAA)

  • BAA personalizzabili: redatti per rispondere alle esigenze specifiche dei clienti.
  • Ruoli definiti: responsabilità delineate secondo standard consolidati.

7. Valutazioni dei rischi

  • Controlli di routine: valutazioni mensili dei rischi in concomitanza con gli aggiornamenti.
  • Sicurezza migliorata: i risultati delle valutazioni orientano e perfezionano le strategie di sicurezza.

8. Risposta agli incidenti

  • Azione tempestiva: risposta rapida accompagnata da comunicazioni puntuali ai clienti.
  • Protocolli standardizzati: adesione alle linee guida di settore per la risposta agli incidenti.

9. Aggiornamenti e patch

  • Aggiornamenti regolari: due volte al mese per una sicurezza continua.

10. Servizi di terze parti

  • Verifica accurata: esame completo dei protocolli di privacy delle terze parti.
  • Trasparenza completa: sul nostro sito è disponibile un elenco completo dei partner terzi.

11. Documentazione

  • Risorse complete: guide utente dettagliate, white paper sulla sicurezza, informative sulla privacy e FAQ sono pubblicati sul sito di Folderit.
  • Conformità al GDPR: i nostri sistemi sono allineati ai requisiti GDPR.
  • Buone pratiche: seguiamo le pratiche di conformità raccomandate dal settore.

La tua fiducia è fondamentale per noi. In Folderit ci impegniamo a proteggere le informazioni sanitarie elettroniche protette (ePHI) e a rispettare i più elevati standard di sicurezza e privacy. Per approfondire le nostre iniziative di conformità HIPAA, talvolta scritto erroneamente HIPPA, contattaci o consulta il nostro documento sulla sicurezza.