Conformidade com a HIPAA
Como o Smart Clinic protege as informações de saúde dos pacientes.
Conformidade com a HIPAA
O Smart Clinic foi projetado com base nos princípios da HIPAA.
Medidas de segurança
- •Criptografia — Dados sensíveis criptografados em nível de campo (AES-256-GCM); todos os dados criptografados em trânsito (TLS)
- •Controle de acesso — Permissões baseadas em funções limitam o acesso aos dados
- •Histórico de auditoria — Todas as ações registradas com data e hora e identidade do usuário
- •Gerenciamento de sessão — Expiração automática após inatividade
- •2FA — Autenticação em dois fatores disponível
- •Bloqueio de conta — Após 5 tentativas de login malsucedidas
Proteção de dados
- •Prontuários acessíveis apenas à equipe autorizada
- •As URLs dos documentos usam tokens assinados que expiram
- •A exclusão lógica preserva a integridade dos dados
- •Acesso de emergência (break-glass) para pessoal autorizado
Suas responsabilidades
- •Treinar a equipe sobre os requisitos da HIPAA
- •Usar senhas fortes e ativar o 2FA
- •Revisar os registros de auditoria periodicamente
- •Comunicar imediatamente qualquer preocupação de segurança