الامتثال لـ HIPAA
كيف يحمي Smart Clinic المعلومات الصحية للمرضى.
الامتثال لـ HIPAA
تم تصميم Smart Clinic مع أخذ مبادئ HIPAA في الاعتبار.
إجراءات الأمان
- •التشفير — تشفير البيانات الحساسة على مستوى الحقول (AES-256-GCM)؛ وتشفير جميع البيانات أثناء النقل (TLS)
- •التحكم في الوصول — تحدّ الصلاحيات القائمة على الأدوار من الوصول إلى البيانات
- •سجل التدقيق — تُسجَّل جميع الإجراءات مع الطوابع الزمنية وهوية المستخدم
- •إدارة الجلسات — انتهاء تلقائي للجلسة بعد فترة من عدم النشاط
- •المصادقة الثنائية — المصادقة الثنائية متاحة
- •قفل الحساب — بعد 5 محاولات تسجيل دخول فاشلة
حماية البيانات
- •سجلات المرضى متاحة لأعضاء الفريق المصرّح لهم فقط
- •تستخدم روابط المستندات رموزًا موقّعة تنتهي صلاحيتها
- •يحافظ الحذف المؤقت على سلامة البيانات
- •وصول طارئ (كسر الزجاج) للعاملين المصرّح لهم
مسؤولياتك
- •درّب فريقك على متطلبات HIPAA
- •استخدم كلمات مرور قوية وفعّل المصادقة الثنائية
- •راجع سجلات التدقيق بشكل دوري
- •أبلغ عن أي مخاوف أمنية فورًا