Ana içeriğe geç
Nasıl yardımcı olabiliriz?

Folderit DMS HIPAA Uyumluluğu

← Tüm konular

Folderit olarak veri güvenliği ve gizliliğinde en yüksek standartları sağlamaya kararlıyız. Health Insurance Portability and Accountability Act (HIPAA) gereksinimlerine uyum sağlamak için kapsamlı önlemler aldık. HIPAA uyumluluğu uygulamalarımızın özeti aşağıdadır:

1. Veri Güvenliği

  • SSL Şifreleme: SSL bağlantılarıyla güvenli veri iletimi sağlanır.
  • Depolanan Veriler İçin 256 Bit Şifreleme: Gelişmiş şifreleme, saklanan verileri korur.
  • İki Faktörlü Kimlik Doğrulama (2FA): Kullanıcı doğrulamasının güvenliğini artırır.
  • Özel Parola Politikaları: Parolaların daha güçlü olmasını sağlar.
  • İç Protokoller: Veri gizliliğini güçlendirmek üzere özenle tasarlanmıştır.

2. Erişim Kontrolü

  • Güçlü Kullanıcı Kimlik Doğrulaması: Sıkı parola politikaları ve 2FA ile uygulanır.
  • Tek Oturum Açma (SSO): Okta ve Active Directory ile kolay erişim entegrasyonu sağlar.
  • Ayrıntılı Erişim: Kullanıcılar, dosya ve klasör düzeylerinde erişimi hassas biçimde ayarlayabilir.
  • Kısıtlı Görüntüleme: Verilerin görünürlüğü özelleştirilerek kullanıcıların yalnızca onaylanmış bilgilere erişmesi sağlanır.

3. Denetim İzleri

  • Kapsamlı Denetim Kayıtları: Kullanıcı etkinliklerinin ayrıntılı günlükleri tutulur.
  • Hiyerarşik Günlükler: Dosyalar, klasörler ve kuruluşun tamamı için izlenebilir veriler sunulur.
  • Esnek Dışa Aktarma: Günlük verileri Excel, CSV veya PDF gibi çeşitli biçimlerde dışa aktarılabilir.
  • Değiştirilemez Kayıtlar: Denetim günlükleri, değişikliklere karşı dayanıklı olacak şekilde tasarlanmıştır.

4. Yedekleme ve Kurtarma

  • Yedekli Kopyalar: Verilerin üç kopyası, farklı coğrafi konumlardaki AWS veri merkezlerinde saklanır.
  • Planlı Yedeklemeler: Düzenli yedeklemelerle veri bütünlüğü korunur.
  • Hızlı Kurtarma: Önleyici felaket kurtarma protokolleri uygulanır.

5. Çalışan Eğitimi

  • Sürekli Eğitim: HIPAA, GDPR ve siber güvenliği kapsayan güncel eğitim modülleri sunulur.
  • Yerleşik Farkındalık: Çalışan sözleşmelerinde kapsamlı güvenlik ve gizlilik hükümleri bulunur.

6. İş Ortağı Sözleşmeleri (BAA)

  • Özelleştirilebilir BAA’lar: Müşteriye özgü gereksinimleri karşılamak üzere hazırlanır.
  • Tanımlı Roller: Sorumluluklar, yerleşik standartlara göre belirlenir.

7. Risk Değerlendirmeleri

  • Düzenli Kontroller: Risk değerlendirmeleri, güncellemelerle eş zamanlı olarak her ay yapılır.
  • Geliştirilmiş Güvenlik: Değerlendirme sonuçları güvenlik stratejilerimizi şekillendirir ve iyileştirir.

8. Olay Müdahalesi

  • Hızlı Aksiyon: Hızlı müdahalenin yanı sıra müşteriler zamanında bilgilendirilir.
  • Standart Protokoller: Sektörde yaygın olarak kullanılan olay müdahale yönergelerine uyulur.

9. Güncellemeler ve Yamalar

  • Düzenli Güncellemeler: Güvenliğin sürekliliği için ayda iki kez güncelleme yapılır.

10. Üçüncü Taraf Hizmetleri

  • Özenli İnceleme: Üçüncü tarafların gizlilik protokolleri kapsamlı olarak incelenir.
  • Tam Şeffaflık: Üçüncü taraf iş ortaklarımızın kapsamlı listesi web sitemizde bulunur.

11. Belgelendirme

  • Kapsamlı Kaynaklar: Ayrıntılı Kullanıcı Kılavuzları, Güvenlik Teknik Dokümanları, Gizlilik Politikaları ve Sık Sorulan Sorular, Folderit web sitesinde yayımlanır.
  • GDPR Uyumu: Sistemlerimiz GDPR gereksinimlerine uygundur.
  • En İyi Uygulamalar: Sektörün önerdiği uyumluluk uygulamalarını izleriz.

Güveniniz bizim için çok değerlidir. Folderit olarak elektronik korunan sağlık bilgilerini (ePHI) korumaya ve en yüksek güvenlik ile gizlilik standartlarını sürdürmeye kararlıyız. HIPAA (bazen yanlışlıkla HIPPA yazılır) uyumluluğu çalışmalarımız hakkında daha fazla bilgi için bizimle iletişime geçebilir veya güvenlik belgemizi inceleyebilirsiniz.