信息 关于 our compliance standards, certifications, controls, and 数据 protection practices
Elderwise 记录与适用医疗要求一致的安全与隐私控制措施。当前审查范围和支持文件可提供给符合条件的机构。
当前范围和文件可供符合条件的机构审查。
ISMS 文件可供符合条件的机构审查。
信托服务准则控制映射可供符合条件的机构审查。
规范 PHI 隐私与安全的美国医疗法案。
规范美国医疗机构与业务伙伴对受保护健康信息 (PHI) 的隐私与安全处理。
与处理方签署 BAA，落实 RBAC/MFA/SSO，集中式审计日志，最小权限原则，AES‑256/TLS 1.3 加密，事件响应手册与周期性 HIPAA 培训。
规定合法处理与数据主体权利的欧盟数据保护法规。
EU/EEA 区域的数据保护框架，涵盖合法处理与数据主体权利。
同意采集与审计跟踪、与供应商签署 DPA、隐私内建评审、DSR 流程、必要时进行跨境传输影响评估。
强调同意与目的限制的新加坡数据保护法。
关于同意、目的限制、通知、访问/更正等义务的本地法律。
本地化同意声明、保留策略、访问/更正渠道，并依据 PDPC 指南执行泄露通报程序。
用于信息安全风险管理的国际 ISMS 标准。
关于建立、实施、维护与持续改进 ISMS 的国际标准。
ISMS 控制材料和当前审查范围可供符合条件的机构审查。
对安全控制在一段时间内有效性的鉴证。
基于 AICPA 信任服务准则，对控制有效性进行周期性鉴证。
TSC 控制材料和当前审查范围可供符合条件的机构审查。
面向医疗的综合性可认证安全框架。
面向医疗的可认证框架，融合 HIPAA、ISO、NIST 等要求。
HITRUST 范围和适用的控制映射材料可供符合条件的机构审查。
针对 HIPAA 的泄露通报与执法强化规定。
针对 HIPAA 的泄露通报与执法强化。
事件响应手册、证据保全，以及关于重大性与通报时机的决策树。
现代化的结构化临床数据交换标准。
现代临床数据交换标准。
核心实体采用 FHIR 优先建模，版本化配置文件，OAuth2/OIDC 授权。
医院与实验室广泛使用的医疗消息标准。
在医院与检验机构广泛使用的医疗消息标准。
按需提供 HL7 v2.x 适配、内部模型标准化与安全传输。
面向负责任 AI 治理的 AI 管理体系标准。
覆盖 AI 全生命周期的责任治理框架。
将既有控制映射至 AI 风险，建立透明度文档与指标，完善模型治理流程。
Elderwise 记录与适用医疗要求一致的安全与隐私控制措施。当前审查范围和支持文件可提供给符合条件的机构。
Data Protection Officer:dpo@elderwise.ai
EU Representative (Art. 27 GDPR):eu-rep@elderwise.ai
APAC Representative:apac-rep@elderwise.ai
Security Team:security@elderwise.ai
Vulnerability Reporting:security-alerts@elderwise.ai
Elderwise 记录与适用医疗要求一致的安全与隐私控制措施。当前审查范围和支持文件可提供给符合条件的机构。
Elderwise Healthcare Compliance Commitment:
Our compliance strategy follows industry-standard "security by design" principles, embedding healthcare compliance requirements into our development process from inception to deployment. We recognize that healthcare data security directly impacts patient outcomes and provider efficiency, so our approach integrates technical safeguards with clinical workflow considerations to create a secure environment that enhances rather than impedes care delivery. Our compliance program emphasizes both regulatory adherence and the ethical responsibility we have to protect sensitive health information.