Pular para o conteúdo principal
Como podemos ajudar?

Folderit e HIPAA

← Todos os temas

Na Folderit, temos o compromisso de garantir os mais altos padrões de segurança e privacidade de dados. Tomamos medidas abrangentes para nos alinharmos aos requisitos estabelecidos pela Lei de Responsabilidade e Portabilidade de Seguros de Saúde (HIPAA). Abaixo está uma visão geral de nossas práticas de conformidade com HIPAA:

1. Segurança de dados

  • Criptografia SSL: Garantindo transmissão segura de dados por meio de conexões SSL.
  • Criptografia em repouso de 256 bits: A criptografia avançada protege os dados armazenados.
  • Autenticação de dois fatores (2FA): Eleva a segurança da verificação do usuário.
  • Políticas de senhas personalizadas: Ampliando a robustez das senhas.
  • Protocolos internos: Projetados meticulosamente para fortalecer a privacidade dos dados.

2. Controle de acesso

  • Autenticação robusta de usuário: Aplicada por meio de políticas rígidas de senha e 2FA.
  • Logon único (SSO): Integração de acesso sem esforço com Okta e Active Directory.
  • Acesso granular: Os usuários podem ajustar o acesso em níveis distintos de arquivos e pastas.
  • Visualização restrita: A visibilidade personalizada dos dados garante que os usuários acessem apenas informações aprovadas.

3. Trilhas de auditoria

  • Registros de auditoria exaustivos: Registros abrangentes de atividades do usuário.
  • Registros hierárquicos: Dados rastreáveis ​​de arquivos, pastas e organizações inteiras.
  • Flexibilidade de exportação: Os dados de log podem ser exportados em diversos formatos como Excel, CSV ou PDF.
  • Registros Imutáveis: Os logs de auditoria são projetados para resistir a alterações.

4. Backup e recuperação

  • Backups redundantes: Backups triplos de dados armazenados em data centers AWS geograficamente variados.
  • Backups agendados: A integridade dos dados é mantida com backups regulares.
  • Recuperação rápida: Protocolos proativos de recuperação de desastres em vigor.

5. Treinamento de funcionários

  • Treinamento contínuo: Módulos de treinamento atualizados cobrindo HIPAA, GDPR e segurança cibernética.
  • Consciência incorporada: Cláusulas inclusivas de segurança e privacidade nos contratos de funcionários.

6. Acordos de parceria comercial (BAAs)

  • BAAs personalizáveis: Criados para atender às necessidades distintas dos clientes.
  • Funções Definidas: Responsabilidades delineadas seguindo padrões estabelecidos.

7. Avaliações de risco

  • Verificações de rotina: As avaliações de risco são feitas mensalmente, coincidindo com as atualizações.
  • Segurança aprimorada: Os resultados da avaliação informam e refinam nossas estratégias de segurança.

8. Resposta a incidentes

  • Ação imediata: Resposta rápida complementada por comunicação oportuna com o cliente.
  • Protocolos padronizados: Adesão às diretrizes predominantes de resposta a incidentes do setor.

9. Atualizações e patches

  • Atualizações regulares: Atualizações duas vezes por mês para segurança contínua.

10. Serviços de terceiros

  • Verificação diligente: Análise abrangente de protocolos de privacidade de terceiros.
  • Divulgação completa: Uma lista abrangente de nossas alianças com terceiros está disponível em nosso site.

11. Documentação

  • Recursos abrangentes: Guias de usuário detalhados, documentos de segurança, políticas de privacidade e perguntas frequentes são publicados no site de Folderit.
  • Conformidade com o GDPR: Nossos sistemas estão alinhados com as determinações do GDPR.
  • Práticas recomendadas: Seguimos as práticas de conformidade recomendadas pelo setor.

Sua confiança é fundamental para nós. Na Folderit, somos inabaláveis ​​em nossa dedicação para proteger informações eletrônicas de saúde protegidas (ePHI) e manter o auge das normas de segurança e privacidade. Para se aprofundar em nossas iniciativas de conformidade com HIPAA (às vezes escritas erroneamente como HIPPA), convidamos você a entrar em contato ou navegar por nosso documento de segurança.