HIPAAコンプライアンス

HIPAAコンプライアンス

Smart Clinicは、HIPAAの原則を念頭に置いて設計されています。

セキュリティ対策

• •暗号化 — 機密データはフィールド単位で暗号化され（AES-256-GCM）、すべてのデータは通信中も暗号化されます（TLS）
• •アクセス制御 — 役割ベースの権限により、データへのアクセスを制限します
• •監査記録 — すべての操作が、タイムスタンプとユーザーの身元とともに記録されます
• •セッション管理 — 一定時間操作がないと自動的にタイムアウトします
• •2FA — 2要素認証を利用できます
• •アカウントロック — ログインに5回失敗するとロックされます

データ保護

• •患者記録にアクセスできるのは、権限のあるスタッフのみです
• •ドキュメントのURLには、有効期限付きの署名付きトークンを使用します
• •論理削除により、データの整合性を保ちます
• •権限のある担当者向けの、緊急時のブレークグラスアクセス

お客様の責任

• •HIPAAの要件についてスタッフを教育してください
• •強力なパスワードを使用し、2FAを有効にしてください
• •監査ログを定期的に確認してください
• •セキュリティ上の懸念は直ちに報告してください