Відповідність HIPAA
Як Smart Clinic захищає медичну інформацію пацієнтів.
Відповідність HIPAA
Smart Clinic розроблено з урахуванням принципів HIPAA.
Заходи безпеки
- •Шифрування — конфіденційні дані шифруються на рівні полів (AES-256-GCM); усі дані шифруються під час передавання (TLS)
- •Контроль доступу — дозволи на основі ролей обмежують доступ до даних
- •Журнал аудиту — усі дії записуються з часовими мітками та даними користувача
- •Керування сеансами — автоматичне завершення сеансу після періоду бездіяльності
- •2FA — доступна двофакторна автентифікація
- •Блокування облікового запису — після 5 невдалих спроб входу
Захист даних
- •Картки пацієнтів доступні лише уповноваженим співробітникам
- •URL-адреси документів використовують підписані токени з обмеженим терміном дії
- •М’яке видалення зберігає цілісність даних
- •Екстрений доступ «розбити скло» для уповноваженого персоналу
Ваша відповідальність
- •Навчайте співробітників вимогам HIPAA
- •Використовуйте надійні паролі та вмикайте 2FA
- •Періодично переглядайте журнали аудиту
- •Негайно повідомляйте про проблеми з безпекою