Соответствие HIPAA
Как Smart Clinic защищает медицинскую информацию пациентов.
Соответствие HIPAA
Smart Clinic разработана с учётом принципов HIPAA.
Меры безопасности
- •Шифрование — конфиденциальные данные шифруются на уровне полей (AES-256-GCM); все данные шифруются при передаче (TLS)
- •Контроль доступа — права на основе ролей ограничивают доступ к данным
- •Журнал аудита — все действия фиксируются с отметкой времени и данными пользователя
- •Управление сеансами — автоматический выход после периода неактивности
- •2FA — доступна двухфакторная аутентификация
- •Блокировка учётной записи — после 5 неудачных попыток входа
Защита данных
- •Карточки пациентов доступны только уполномоченным сотрудникам
- •URL документов используют подписанные токены с ограниченным сроком действия
- •«Мягкое» удаление сохраняет целостность данных
- •Экстренный доступ (break-glass) для уполномоченного персонала
Ваша ответственность
- •Обучайте сотрудников требованиям HIPAA
- •Используйте надёжные пароли и включайте 2FA
- •Периодически проверяйте журналы аудита
- •Незамедлительно сообщайте о проблемах безопасности