Săriți la conținutul principal
Cu ce vă putem ajuta?

Conformitatea HIPAA a Folderit DMS

← Toate subiectele

La Folderit, ne angajăm să asigurăm cele mai înalte standarde de securitate și confidențialitate a datelor. Am adoptat măsuri ample pentru alinierea la cerințele Health Insurance Portability and Accountability Act (HIPAA). Mai jos sunt prezentate practicile noastre de conformitate HIPAA:

1. Securitatea datelor

  • Criptare SSL: Transfer securizat al datelor prin conexiuni SSL.
  • Criptare pe 256 de biți a datelor stocate: Criptarea avansată protejează datele păstrate.
  • Autentificare cu doi factori (2FA): Îmbunătățește securitatea verificării utilizatorului.
  • Politici personalizate de parolă: Sporesc robustețea parolelor.
  • Protocoale interne: Concepute atent pentru întărirea confidențialității datelor.

2. Controlul accesului

  • Autentificare robustă: Impusă prin politici stricte de parolă și 2FA.
  • Autentificare unică (SSO): Integrare facilă a accesului cu Okta și Active Directory.
  • Acces granular: Utilizatorii pot ajusta accesul la nivel de fișier și dosar.
  • Vizualizare restricționată: Vizibilitatea adaptată asigură acces numai la informațiile aprobate.

3. Jurnale de audit

  • Înregistrări exhaustive: Jurnale detaliate ale activităților utilizatorilor.
  • Jurnale ierarhice: Date urmăribile pentru fișiere, dosare și întreaga organizație.
  • Export flexibil: Datele pot fi exportate în formate precum Excel, CSV sau PDF.
  • Înregistrări imuabile: Jurnalele de audit sunt concepute să reziste modificărilor.

4. Backup și recuperare

  • Copii redundante: Trei copii ale datelor, păstrate în centre AWS din regiuni geografice diferite.
  • Backup programat: Copiile regulate mențin integritatea datelor.
  • Recuperare rapidă: Sunt implementate protocoale proactive de recuperare în caz de dezastru.

5. Instruirea angajaților

  • Instruire continuă: Module actualizate despre HIPAA, GDPR și securitate cibernetică.
  • Conștientizare integrată: Clauze ample de securitate și confidențialitate în contractele angajaților.

6. Acorduri cu partenerii de afaceri (BAA)

  • Acorduri BAA personalizabile: Adaptate cerințelor distincte ale clienților.
  • Roluri definite: Responsabilități delimitate conform standardelor consacrate.

7. Evaluarea riscurilor

  • Verificări regulate: Evaluări lunare, realizate odată cu actualizările.
  • Securitate îmbunătățită: Rezultatele evaluărilor fundamentează și rafinează strategiile de securitate.

8. Răspuns la incidente

  • Acțiune promptă: Răspuns rapid și informarea la timp a clientului.
  • Protocoale standardizate: Respectarea ghidurilor uzuale din industrie pentru răspuns la incidente.

9. Actualizări și corecții

  • Actualizări regulate: De două ori pe lună, pentru securitate continuă.

10. Servicii terțe

  • Evaluare atentă: Examinare completă a protocoalelor de confidențialitate ale terților.
  • Transparență deplină: Lista completă a parteneriatelor terțe este disponibilă pe site.

11. Documentație

  • Resurse complete: Ghiduri detaliate, documente tehnice de securitate, politici de confidențialitate și întrebări frecvente publicate pe site-ul Folderit.
  • Conformitate GDPR: Sistemele noastre se aliniază cerințelor GDPR.
  • Bune practici: Urmăm practicile de conformitate recomandate în industrie.

Încrederea dvs. este esențială. La Folderit ne dedicăm protejării informațiilor electronice de sănătate protejate (ePHI) și menținerii celor mai înalte standarde de securitate și confidențialitate. Pentru detalii despre conformitatea HIPAA, uneori scrisă greșit HIPPA, contactați-ne sau consultați documentul de securitate.