الامتثال لـ HIPAA

كيف يحمي Smart Clinic المعلومات الصحية للمرضى.

الامتثال لـ HIPAA

تم تصميم Smart Clinic مع أخذ مبادئ HIPAA في الاعتبار.

إجراءات الأمان

  • •التشفير — تشفير البيانات الحساسة على مستوى الحقول (AES-256-GCM)؛ وتشفير جميع البيانات أثناء النقل (TLS)
  • •التحكم في الوصول — تحدّ الصلاحيات القائمة على الأدوار من الوصول إلى البيانات
  • •سجل التدقيق — تُسجَّل جميع الإجراءات مع الطوابع الزمنية وهوية المستخدم
  • •إدارة الجلسات — انتهاء تلقائي للجلسة بعد فترة من عدم النشاط
  • •المصادقة الثنائية — المصادقة الثنائية متاحة
  • •قفل الحساب — بعد 5 محاولات تسجيل دخول فاشلة

حماية البيانات

  • •سجلات المرضى متاحة لأعضاء الفريق المصرّح لهم فقط
  • •تستخدم روابط المستندات رموزًا موقّعة تنتهي صلاحيتها
  • •يحافظ الحذف المؤقت على سلامة البيانات
  • •وصول طارئ (كسر الزجاج) للعاملين المصرّح لهم

مسؤولياتك

  • •درّب فريقك على متطلبات HIPAA
  • •استخدم كلمات مرور قوية وفعّل المصادقة الثنائية
  • •راجع سجلات التدقيق بشكل دوري
  • •أبلغ عن أي مخاوف أمنية فورًا