Zgodność z HIPAA
Jak Smart Clinic chroni informacje o zdrowiu pacjentów.
Zgodność z HIPAA
Smart Clinic zaprojektowano z myślą o zasadach HIPAA.
Środki bezpieczeństwa
- •Szyfrowanie — wrażliwe dane są szyfrowane na poziomie pól (AES-256-GCM); wszystkie dane są szyfrowane podczas przesyłania (TLS)
- •Kontrola dostępu — uprawnienia oparte na rolach ograniczają dostęp do danych
- •Ścieżka audytu — wszystkie działania są rejestrowane ze znacznikami czasu i tożsamością użytkownika
- •Zarządzanie sesją — automatyczne wylogowanie po okresie bezczynności
- •2FA — dostępne uwierzytelnianie dwuskładnikowe
- •Blokada konta — po 5 nieudanych próbach logowania
Ochrona danych
- •Kartoteki pacjentów są dostępne tylko dla upoważnionych pracowników
- •Adresy URL dokumentów korzystają z podpisanych tokenów, które wygasają
- •Usuwanie logiczne zachowuje integralność danych
- •Awaryjny dostęp „break-glass” dla upoważnionego personelu
Twoje obowiązki
- •Szkol zespół w zakresie wymagań HIPAA
- •Używaj silnych haseł i włącz 2FA
- •Okresowo przeglądaj dzienniki audytu
- •Natychmiast zgłaszaj problemy z bezpieczeństwem