HIPAA-Compliance
Wie Smart Clinic Gesundheitsdaten von Patienten schützt.
HIPAA-Compliance
Smart Clinic wurde unter Berücksichtigung der HIPAA-Grundsätze entwickelt.
Sicherheitsmaßnahmen
- •Verschlüsselung — Sensible Daten werden auf Feldebene verschlüsselt (AES-256-GCM); alle Daten werden bei der Übertragung verschlüsselt (TLS)
- •Zugriffskontrolle — Rollenbasierte Berechtigungen begrenzen den Datenzugriff
- •Prüfprotokoll — Alle Aktionen werden mit Zeitstempel und Benutzeridentität protokolliert
- •Sitzungsverwaltung — Automatische Abmeldung nach Inaktivität
- •2FA — Zwei-Faktor-Authentifizierung verfügbar
- •Kontosperre — Nach 5 fehlgeschlagenen Anmeldeversuchen
Datenschutz
- •Patientenakten sind nur für berechtigte Teammitglieder zugänglich
- •Dokument-URLs verwenden signierte Token, die ablaufen
- •Soft-Delete wahrt die Datenintegrität
- •Notfallzugriff („Break-Glass“) für berechtigtes Personal
Ihre Verantwortung
- •Schulen Sie Ihr Team zu den HIPAA-Anforderungen
- •Verwenden Sie starke Passwörter und aktivieren Sie 2FA
- •Prüfen Sie die Prüfprotokolle regelmäßig
- •Melden Sie Sicherheitsbedenken umgehend