Los controles de seguridad y privacidad están diseñados para respaldar las obligaciones aplicables de HIPAA. El alcance actual y la documentación de respaldo están disponibles para organizaciones cualificadas mediante una revisión de seguridad. Implementamos medidas de seguridad integrales para proteger la información de salud.
Encriptación AES-256-GCM para toda la PHI en reposo y en tránsito (vigente desde diciembre 2024)
Acceso basado en roles con principio de mínimo necesario
Seguimiento integral de todos los accesos y modificaciones de PHI
Tiempo de espera de sesión configurable (30 minutos por defecto) con monitoreo de actividad
Preferencias de privacidad controladas por el paciente y seguimiento de consentimiento
Control de versiones y verificaciones de integridad para toda la PHI
Implementación de salvaguardas administrativas, físicas y técnicas
Protección de los derechos del paciente y uso adecuado de la información de salud
Requisitos mejorados de notificación de brecha y uso significativo