Przejdź do treści głównej
Jak możemy pomóc?

Folderit i HIPAA

← Wszystkie tematy

W Folderit przywiązujemy dużą wagę do zapewnienia najwyższych standardów bezpieczeństwa danych i prywatności. Podjęliśmy szeroko zakrojone działania w celu dostosowania się do wymogów określonych w ustawie o przenośności i odpowiedzialności w ubezpieczeniach zdrowotnych (HIPAA). Poniżej znajduje się przegląd naszych praktyk dotyczących zgodności z ustawą HIPAA:

1. Bezpieczeństwo danych

  • Sszyfrowanie SSL: Zapewnienie bezpiecznej transmisji danych poprzez połączenia SSL.
  • 256-bitowe szyfrowanie w stanie spoczynku: Zaawansowane szyfrowanie zabezpiecza przechowywane dane.
  • Uwierzytelnianie dwuskładnikowe (2FA): Zwiększa bezpieczeństwo weryfikacji użytkownika.
  • Niestandardowe zasady dotyczące haseł: Zwiększanie niezawodności haseł.
  • Protokoły wewnętrzne: Zaprojektowane skrupulatnie, aby wzmacniać prywatność danych.

2. Kontrola dostępu

  • Solidne uwierzytelnianie użytkownika: Wymuszone poprzez rygorystyczne zasady dotyczące haseł i 2FA.
  • Pojedyncze logowanie (SSO): Łatwa integracja dostępu z Okta i Active Directory.
  • Dostęp szczegółowy: Użytkownicy mogą dostosować dostęp na różnych poziomach plików i folderów.
  • Ograniczone przeglądanie: Dostosowana widoczność danych zapewnia użytkownikom dostęp tylko do zatwierdzonych informacji.

3. Ścieżki audytu

  • Wyczerpujące zapisy audytu: Kompleksowe dzienniki działań użytkowników.
  • Dzienniki hierarchiczne: Dane umożliwiające śledzenie plików, folderów i całych organizacji.
  • Elastyczność eksportu: Dane dziennika można eksportować w różnych formatach, takich jak Excel, CSV lub PDF.
  • Rekordy niezmienne: Dzienniki audytu są zaprojektowane tak, aby były odporne na zmiany.

4. Tworzenie kopii zapasowych i odzyskiwanie

  • Nadmiarowe kopie zapasowe: Potrójne kopie zapasowe danych przechowywane w geograficznie zróżnicowanych centrach danych AWS.
  • Zaplanowane kopie zapasowe: Integralność danych jest utrzymywana dzięki regularnym kopiom zapasowym.
  • Szybkie odzyskiwanie: Wprowadzono proaktywne protokoły odzyskiwania po awarii.

5. Szkolenie pracowników

  • Szkolenie ciągłe: Zaktualizowane moduły szkoleniowe dotyczące HIPAA, RODO i cyberbezpieczeństwa.
  • Wbudowana świadomość: Włączające klauzule dotyczące bezpieczeństwa i prywatności w umowach pracowniczych.

6. Umowy o partnerstwie biznesowym (BAA)

  • Konfigurowalne BAA: Stworzone, aby zaspokoić różne wymagania klientów.
  • Zdefiniowane role: Obowiązki określone zgodnie z ustalonymi standardami.

7. Oceny ryzyka

  • Rutynowe kontrole: Oceny ryzyka przeprowadzane są co miesiąc i pokrywają się z aktualizacjami.
  • Większe bezpieczeństwo: Wyniki oceny dostarczają informacji i udoskonalają nasze strategie bezpieczeństwa.

8. Reakcja na incydent

  • Szybkie działanie: Szybka reakcja uzupełniona terminową komunikacją z klientem.
  • Standardowe protokoły: Zgodność z dominującymi wytycznymi branżowymi dotyczącymi reagowania na incydenty.

9. Aktualizacje i poprawki

  • Regularne aktualizacje: Aktualizacje dwa razy w miesiącu w celu zapewnienia ciągłego bezpieczeństwa.

10. Usługi stron trzecich

  • Dokładna weryfikacja: Kompleksowa kontrola protokołów prywatności stron trzecich.
  • Pełne ujawnienie: Pełna lista naszych sojuszy z podmiotami zewnętrznymi jest dostępna na naszej stronie internetowej.

11. Dokumentacja

  • Obszerne zasoby: Szczegółowe instrukcje użytkownika, oficjalne dokumenty dotyczące bezpieczeństwa, zasady prywatności i często zadawane pytania są publikowane na stronie internetowej Folderit.
  • Zgodność z RODO: Nasze systemy są zgodne z wymogami RODO.
  • Najlepsze praktyki: Postępujemy zgodnie z zalecanymi przez branżę praktykami zgodności.

Twoje zaufanie jest dla nas najważniejsze. W Folderit niezmiennie angażujemy się w ochronę chronionych elektronicznie informacji zdrowotnych (ePHI) oraz przestrzeganie najwyższych standardów bezpieczeństwa i prywatności. Aby głębiej poznać nasze inicjatywy dotyczące zgodności z ustawą HIPAA (czasami błędnie pisane jako HIPPA), zapraszamy do skontaktowania się lub zapoznania się z naszym dokumentem dotyczącym bezpieczeństwa.