Kawalan keselamatan dan privasi direka bentuk untuk menyokong kewajipan HIPAA yang berkenaan. Skop semasa dan dokumentasi sokongan tersedia kepada organisasi yang layak melalui semakan keselamatan. Kami melaksanakan langkah keselamatan yang menyeluruh untuk melindungi maklumat kesihatan.
AES-256-GCM penyulitan untuk semua PHI semasa rehat dan dalam transit (semasa pada Disember 2024)
Akses berasaskan peranan dengan prinsip minimum yang diperlukan
Penjejakan menyeluruh bagi semua PHI akses dan pengubahsuaian
Tamat masa sesi boleh dikonfigurasikan (lalai 30 minit) dengan pemantauan aktiviti
Keutamaan privasi dikawal pesakit dan penjejakan persetujuan
Kawalan versi dan semakan integriti untuk semua PHI
Pelaksanaan perlindungan pentadbiran, fizikal dan teknikal
Perlindungan hak pesakit dan penggunaan maklumat kesihatan yang betul
Pemberitahuan pelanggaran dipertingkatkan dan keperluan penggunaan yang bermakna