• Skip to main content
  • Skip to navigation
  • Skip to footer
Elderwise Logo
Elderwise
Para sa mga ClinicianPara sa mga CaregiverEpektoMga mamumuhunan at kasosyo

Para sa mga Caregiver

  • I-download ang App
  • Patakaran sa Privacy
  • Mga Tuntunin ng Serbisyo
  • Ulat ng Vulnerability

Para sa mga Clinician

  • Mga Klinikal na Solusyon
  • Presyo
  • Integrasyon
  • Mag-schedule ng Discovery Call

Mga Resources

  • Blog
  • Sentro ng Impormasyon ng Elderwise
  • FAQ
  • Makipag-ugnayan

Kumpanya

  • Tungkol sa Amin
  • Mga Halaga Namin
  • Epekto
  • Mga Trabaho
  • Legal, Panganib at Compliance

Compliance at Seguridad

  • Pangkalahatang-tanaw ng Compliance
  • Patakaran sa Cookie
  • HIPAA at Seguridad

Mga Karapatan ng Pasyente at Data

  • Humiling ng mga Medikal na Rekord
  • Mag-ulat ng Data Breach
  • I-delete ang Account
  • I-delete ang Data
Elderwise Logo
Elderwise

© 2026 Elderwise. Lahat ng Karapatan ay Nakalaan.

    Legal, Panganib at Compliance

    Impormasyon tungkol sa aming mga pamantayan sa compliance, sertipikasyon, kontrol, at mga kasanayan sa proteksyon ng data.

    Mga Pamantayan sa Seguridad at Pagsunod

    Dinodokumento ng Elderwise ang mga kontrol sa seguridad at pagkapribado batay sa mga naaangkop na kinakailangan sa pangangalagang pangkalusugan. Maaaring makuha sa mga kwalipikadong organisasyon ang kasalukuyang saklaw ng pagsusuri at mga suportang dokumento.

    Katayuan ng Pagsusuri

    Mga Kontrol ng HIPAA

    Maaaring makuha ang kasalukuyang saklaw at dokumentasyon para sa pagsusuri ng mga kwalipikadong organisasyon

    Mga Kontrol ng ISO 27001

    Maaaring makuha ang dokumentasyon ng ISMS para sa pagsusuri ng mga kwalipikadong organisasyon

    Mga Kontrol ng SOC 2

    Maaaring makuha ang pagtutugma ng mga kontrol sa Trust Services Criteria para sa pagsusuri ng mga kwalipikadong organisasyon

    Mga pamantayan sa pangangalagang pangkalusugan at pagmamapa ng mga kontrol

    Huling Na-update: 2026-04-13
    HIPAA

    Health Insurance Portability and Accountability Act

    Batas sa privacy at seguridad ng healthcare ng U.S. na namamahala sa PHI.

    Kaugnayan sa Healthcare:

    Seguridad ng healthcare data ng US

    Mga Pangunahing Kinakailangan:

    • Business Associate Agreement (BAAs)
    • Role-based access and MFA (TL)
    • Pag-audit sa pag-log at pagsubaybay
    • Minimum necessary access (TL)
    • Pag-encrypt sa transit at sa pahinga
    • Mga pamamaraan ng abiso ng paglabag
    • Mga pana-panahong pagtatasa ng panganib at pagsasanay sa mga manggagawa

    Pamamaraan ng Elderwise sa mga kontrol:

    AES-256 encryption, role-based access, komprehensibong audit trail

    GDPR

    General Data Protection Regulation

    Regulasyon ng EU sa proteksyon ng data na sumasaklaw sa lawful processing at mga karapatan.

    Kaugnayan sa Healthcare:

    Proteksyon ng data para sa mga mamamayan ng EU

    Mga Pangunahing Kinakailangan:

    • Lawful basis and consent management (TL)
    • Mga karapatan sa paksa ng data (access, bura, portable)
    • Mga Kasunduan sa Pagproseso ng Data
    • Proteksyon ng Data ayon sa Disenyo at Default
    • Records of processing activities (TL)
    • International transfer safeguards (TL)

    Pamamaraan ng Elderwise sa mga kontrol:

    Privacy-by-design na arkitektura na may mga tool sa pamamahala ng consent

    PDPA

    Personal Data Protection Act

    Batas sa proteksyon ng data ng Singapore na nagbibigay-diin sa pahintulot at limitasyon ng layunin.

    Kaugnayan sa Healthcare:

    Proteksyon ng data para sa Singapore

    Mga Pangunahing Kinakailangan:

    • Pahintulot at abiso
    • Purpose limitation (TL)
    • Access and correction rights (TL)
    • Protection and retention limits (TL)
    • Notification ng paglabag sa data

    Pamamaraan ng Elderwise sa mga kontrol:

    Mga lokal na pahayag ng pahintulot, mga iskedyul ng pagpapanatili, mga channel ng pag-access/pagwawasto, at mga pamamaraan ng abiso sa paglabag na nakahanay sa gabay ng PDPC.

    ISO27001

    ISO/IEC 27001 Sistema ng Pamamahala ng Seguridad ng Impormasyon

    Internasyonal na pamantayan ng ISMS para sa pamamahala ng mga panganib sa seguridad ng impormasyon.

    Kaugnayan sa Healthcare:

    Pamantayang internasyonal para sa pagtatatag, pagpapatupad, pagpapanatili, at patuloy na pagpapabuti ng ISMS.

    Mga Pangunahing Kinakailangan:

    • Programa sa pamamahala ng peligro
    • ISMS pamamahala at dokumentasyon
    • Mga kontrol sa seguridad ayon sa Annex A
    • Continuous improvement cycle (TL)

    Pamamaraan ng Elderwise sa mga kontrol:

    Maaaring makuha ang mga materyal sa kontrol ng ISMS at kasalukuyang saklaw ng pagsusuri sa pamamagitan ng pagsusuri ng mga kwalipikadong organisasyon.

    SOC2

    Service Organization Control 2

    Sertipikasyon sa seguridad at availability ng organisasyon

    Kaugnayan sa Healthcare:

    Pamantayan sa seguridad at availability

    Mga Pangunahing Kinakailangan:

    • Documented policies and procedures (TL)
    • Pagsubaybay sa seguridad at pag-alerto
    • Change and incident management (TL)
    • Pamamahala ng panganib ng vendor

    Pamamaraan ng Elderwise sa mga kontrol:

    Maaaring makuha ang mga materyal sa kontrol ng TSC at kasalukuyang saklaw ng pagsusuri sa pamamagitan ng pagsusuri ng mga kwalipikadong organisasyon.

    HITRUST

    HITRUST CSF (TL)

    Healthcare-centric certifiable security framework na nag-harmonize ng maraming pamantayan.

    Kaugnayan sa Healthcare:

    Sertipikadong balangkas na nakatuon sa pangangalagang pangkalusugan na nag-aayon ng HIPAA, ISO, NIST, at iba pang mga kinakailangan.

    Mga Pangunahing Kinakailangan:

    • Pagpili ng kontrol na nakabatay sa panganib
    • Policy/procedure implementation (TL)
    • Validation and scoring (TL)
    • Panlabas na pagtatasa

    Pamamaraan ng Elderwise sa mga kontrol:

    Maaaring makuha ang saklaw ng HITRUST at mga naaangkop na materyal sa pagtutugma ng kontrol sa pamamagitan ng pagsusuri ng mga kwalipikadong organisasyon.

    HITECH

    HITECH Act (Abiso sa Paglabag)

    Mga pagpapahusay ng U.S. sa breach notification at enforcement sa HIPAA.

    Kaugnayan sa Healthcare:

    Mga pagpapahusay ng abiso sa paglabag at pagpapatupad ng US sa HIPAA.

    Mga Pangunahing Kinakailangan:

    • Pagsusuri ng panganib sa paglabag
    • Napapanahong mga abiso
    • Mga threshold ng pag-uulat sa media at HHS

    Pamamaraan ng Elderwise sa mga kontrol:

    Mga runbook ng incident response, pag-preserve ng ebidensya, mga decision tree para sa pagsusuri ng materialidad

    FHIR

    Fast Healthcare Interoperability Resources

    Modernong pamantayan ng interoperability para sa structured clinical data exchange.

    Kaugnayan sa Healthcare:

    Pamantayan para sa healthcare data exchange

    Mga Pangunahing Kinakailangan:

    • Mga mapagkukunan at profile ng FHIR
    • RESTful APIs and conformance (TL)
    • Seguridad at awtorisasyon (SMART sa FHIR)

    Pamamaraan ng Elderwise sa mga kontrol:

    FHIR R4 compliant na API design

    HL7

    HL7 v2/v3 Pagmemensahe

    Mga pamantayan sa messaging sa healthcare na ginagamit ng mga EHR at laboratoryo.

    Kaugnayan sa Healthcare:

    Mga pamantayan ng legacy at kasalukuyang pagmemensahe sa pangangalagang pangkalusugan na malawakang ginagamit ng mga EHR at laboratoryo.

    Mga Pangunahing Kinakailangan:

    • Mga format at segment ng mensahe
    • Ack/error handling (TL)
    • Transportasyon at seguridad

    Pamamaraan ng Elderwise sa mga kontrol:

    Mga adapter para sa HL7 v2.x na integrasyon kung kinakailangan, normalisasyon sa mga panloob na schema, at ligtas na transportasyon.

    ISO42001

    ISO/IEC 42001 Sistema ng Pamamahala ng AI

    Pamantayan ng AI management system para sa responsableng pamamahala ng AI.

    Kaugnayan sa Healthcare:

    Balangkas para sa pamamahala ng responsableng mga sistema ng AI sa buong lifecycle.

    Mga Pangunahing Kinakailangan:

    • AI pamamahala at kontrol sa panganib
    • Pamamahala at transparency ng data
    • Pagsubaybay at patuloy na pagpapabuti

    Pamamaraan ng Elderwise sa mga kontrol:

    Imapa ang mga kasalukuyang kontrol sa mga panganib ng AI, tukuyin ang mga KPI at dokumentasyon para sa transparency, at magtatag ng mga daloy ng trabaho sa pamamahala ng modelo.

    Mga Pamantayan sa Seguridad at Pagsunod

    Dinodokumento ng Elderwise ang mga kontrol sa seguridad at pagkapribado batay sa mga naaangkop na kinakailangan sa pangangalagang pangkalusugan. Maaaring makuha sa mga kwalipikadong organisasyon ang kasalukuyang saklaw ng pagsusuri at mga suportang dokumento.

    Legal Documents & Compliance Materials

    • Request Business Associate Agreement (BAA)
    • Request Data Processing Agreement (DPA)
    • Request Security & Privacy Documentation
    • Request Compliance Attestation
    • Request Penetration Test Executive Summary

    Data Protection & Security Contacts

    Data Protection Officer:dpo@elderwise.ai

    EU Representative (Art. 27 GDPR):eu-rep@elderwise.ai

    APAC Representative:apac-rep@elderwise.ai

    Security Team:security@elderwise.ai

    Vulnerability Reporting:security-alerts@elderwise.ai

    Katayuan ng Pagsusuri

    Dinodokumento ng Elderwise ang mga kontrol sa seguridad at pagkapribado batay sa mga naaangkop na kinakailangan sa pangangalagang pangkalusugan. Maaaring makuha sa mga kwalipikadong organisasyon ang kasalukuyang saklaw ng pagsusuri at mga suportang dokumento.

    • Mga Kontrol ng HIPAA: Mga kontrol na idinisenyo upang suportahan ang mga naaangkop na obligasyon sa HIPAA
    • Mga Kontrol ng GDPR: Sinuri ang mga kontrol sa pagkapribado batay sa mga naaangkop na kinakailangan ng GDPR
    • Mga Kontrol ng ISO 27001: Maaaring makuha ang dokumentasyon ng ISMS para sa pagsusuri ng mga kwalipikadong organisasyon
    • Mga Kontrol ng SOC 2: Maaaring makuha ang pagtutugma ng mga kontrol sa Trust Services Criteria para sa pagsusuri ng mga kwalipikadong organisasyon

    Healthcare-Specific Security Features

    • for all sensitive health information
    • for healthcare provider access
    • aligned with clinical workflows
    • for all actions on protected health information
    • Secure API design for healthcare system integrations
    • Context-aware access controls for different care settings
    • Session timeout controls for clinical environments
    • Secure offline caching for emergency care scenarios

    Healthcare Infrastructure Security

    • Hosting in data centers with industry-standard security controls
    • Region-specific data residency options for regulatory compliance
    • Regular vulnerability scanning and penetration testing
    • Disaster recovery with high-availability architecture
    • Infrastructure as Code (IaC) for secure, consistent deployments
    • Network segmentation for data isolation
    • Infrastructure monitoring with automated alerting
    • Continuous security control validation using automated tools

    Patuloy na mga gawain sa seguridad at pagkapribado

    • Dokumentadong mga pamamaraan sa pagsubaybay sa seguridad at pagtugon sa insidente
    • Pana-panahong pagsusuri ng mga kontrol sa seguridad at pagkapribado
    • Pagsusuri sa seguridad ng mga naaangkop na panlabas na tagapagbigay
    • Pagsasanay sa seguridad at pagkapribado para sa mga kawani
    • Mga pagsusuri sa pamamahala ng seguridad kasama ang mga kaugnay na stakeholder
    • Malinaw na pananaw sa pagpapatakbo ng mga kontrol sa seguridad at pagkapribado
    • Mga materyal para sa pagsusuri na pinananatili para sa mga kwalipikadong organisasyon

    Healthcare Data Governance Framework

    Data Collection in Healthcare Context
    • Explicit consent mechanisms for patient data with healthcare-specific language
    • Transparent data collection purposes aligned with clinical needs
    • Minimized data collection following principles of medical necessity
    • Special handling procedures for sensitive medical categories
    • Patient-centric approach to data ownership and control
    Healthcare Data Retention
    • Retention policies aligned with medical record requirements by jurisdiction
    • Secure, compliant data archiving for long-term medical records
    • Automated data deletion when retention periods expire
    • Special provisions for pediatric and geriatric record retention
    • Data lifecycle management specific to clinical documentation standards
    Clinical Data Processing
    • Processing limited to intended healthcare purposes
    • Secure analytics for population health insights
    • De-identified data use for research and development
    • Quality checks on AI-generated summaries before they reach clinicians
    • Secure federated learning techniques for model improvements
    Patient Data Rights
    • Patient access to personal health information
    • Correction mechanisms for inaccurate health data
    • Data portability between healthcare providers
    • Special handling for vulnerable populations and proxy access
    • Transparent record of all third-party data sharing

    Elderwise Healthcare Compliance Commitment:

    Our compliance strategy follows industry-standard "security by design" principles, embedding healthcare compliance requirements into our development process from inception to deployment. We recognize that healthcare data security directly impacts patient outcomes and provider efficiency, so our approach integrates technical safeguards with clinical workflow considerations to create a secure environment that enhances rather than impedes care delivery. Our compliance program emphasizes both regulatory adherence and the ethical responsibility we have to protect sensitive health information.