• Skip to main content
  • Skip to navigation
  • Skip to footer
Elderwise Logo
Elderwise
Dành cho Bác sĩDành cho Người chăm sócTác động

Cho Người chăm sóc

  • Tải Ứng dụng
  • Chính sách Bảo mật
  • Điều khoản Dịch vụ
  • Báo cáo Lỗ hổng

Cho Bác sĩ Lâm sàng

  • Giải pháp Lâm sàng
  • Bảng giá
  • Tích hợp
  • Đặt lịch Khám phá

Tài nguyên

  • Blog
  • Trung tâm Thông tin Elderwise
  • FAQ
  • Liên hệ

Công ty

  • Về Chúng tôi
  • Giá trị của Chúng tôi
  • Tác động
  • Tuyển dụng
  • Nhà đầu tư và đối tác
  • Pháp lý, Rủi ro & Tuân thủ

Tuân thủ & Bảo mật

  • Tổng quan Tuân thủ
  • Chính sách Cookie
  • HIPAA & Bảo mật

Quyền Bệnh nhân & Dữ liệu

  • Yêu cầu Hồ sơ Y tế
  • Báo cáo Vi phạm Dữ liệu
  • Xóa Tài khoản
  • Xóa Dữ liệu

Hệ sinh thái Ajentik

Elderwise được vận hành bởi Ajentik AI Pte. Ltd. Khám phá các nền tảng khác:

  • Ajentik (mở trong tab mới)
  • yno.ai (mở trong tab mới)
Elderwise Logo
Elderwise

© 2026 Elderwise. Bảo lưu Mọi quyền.

    1. Trang chủ
    3. Tuân thủ & Bảo mật
    Biện pháp kiểm soát phù hợp với yêu cầu HIPAA

    Tuân thủ

    Các biện pháp kiểm soát bảo mật và quyền riêng tư được cung cấp để các tổ chức đủ điều kiện xem xét

    Tiêu chuẩn bảo mật và tuân thủ

    Kiểm soát HIPAA
    Phạm vi hiện tại được cung cấp để xem xét

    Các biện pháp kiểm soát được thiết kế để hỗ trợ các nghĩa vụ HIPAA áp dụng

    Kiểm soát GDPR
    Phạm vi hiện tại được cung cấp để xem xét

    Các biện pháp kiểm soát quyền riêng tư được rà soát theo các yêu cầu GDPR áp dụng

    Kiểm soát PDPA
    Phạm vi hiện tại được cung cấp để xem xét

    Các biện pháp kiểm soát quyền riêng tư được rà soát theo các yêu cầu PDPA áp dụng

    Biện pháp kiểm soát ISO 27001
    Phạm vi hiện tại được cung cấp để xem xét

    Phạm vi đánh giá hiện tại được cung cấp để các tổ chức đủ điều kiện xem xét

    Biện pháp kiểm soát SOC 2
    Phạm vi hiện tại được cung cấp để xem xét

    Phạm vi đánh giá hiện tại được cung cấp để các tổ chức đủ điều kiện xem xét

    Biện pháp Bảo mật

    Kỹ thuật

    Mã Hóa Dữ Liệu

    Mã hóa AES-256 cho dữ liệu lưu trữ và TLS 1.3 cho dữ liệu truyền

    Hành chính

    Kiểm Soát Truy Cập

    Truy cập dựa trên vai trò với xác thực đa yếu tố và hỗ trợ SSO

    Kỹ thuật

    Giám sát Bảo mật

    Giám sát bảo mật liên tục và phát hiện mối đe dọa

    Kỹ thuật

    Sao lưu & Khôi phục

    Sao lưu tự động với quy trình khôi phục thảm họa đã kiểm tra

    Cam kết Quyền riêng tư

    Chúng tôi cam kết bảo vệ quyền riêng tư và trao cho bạn quyền kiểm soát dữ liệu.

    Tiêu chuẩn y tế và đối chiếu biện pháp kiểm soát

    Cập nhật Lần cuối: 2026-04-13
    HIPAA

    Đạo Luật Trách Nhiệm Giải Trình và Khả Năng Chuyển Đổi Bảo Hiểm Y Tế

    Luật quyền riêng tư và bảo mật y tế Hoa Kỳ quản lý PHI.

    Liên quan Y tế:

    Bảo mật dữ liệu y tế Hoa Kỳ

    Yêu cầu Chính:

    • Thỏa thuận liên kết kinh doanh (BAA)
    • Role-based access and MFA (VI)
    • Ghi nhật ký và giám sát kiểm toán
    • Minimum necessary access (VI)
    • Mã hóa trong quá trình chuyển tiếp và ở trạng thái nghỉ
    • Thủ tục thông báo vi phạm
    • Đánh giá rủi ro định kỳ và đào tạo lực lượng lao động

    Cách tiếp cận kiểm soát của Elderwise:

    Mã hóa AES-256, kiểm soát truy cập theo vai trò, nhật ký kiểm toán toàn diện

    GDPR

    Quy Định Bảo Vệ Dữ Liệu Chung

    Quy định bảo vệ dữ liệu EU bao gồm xử lý hợp pháp và quyền.

    Liên quan Y tế:

    Bảo vệ dữ liệu cho công dân EU

    Yêu cầu Chính:

    • Lawful basis and consent management (VI)
    • Quyền của chủ thể dữ liệu (truy cập, xóa, di chuyển)
    • Thỏa thuận xử lý dữ liệu
    • Bảo vệ dữ liệu theo thiết kế và mặc định
    • Records of processing activities (VI)
    • International transfer safeguards (VI)

    Cách tiếp cận kiểm soát của Elderwise:

    Kiến trúc bảo mật theo thiết kế với công cụ quản lý sự đồng ý

    PDPA

    Đạo Luật Bảo Vệ Dữ Liệu Cá Nhân

    Luật bảo vệ dữ liệu Singapore nhấn mạnh đồng ý và giới hạn mục đích.

    Liên quan Y tế:

    Bảo vệ dữ liệu cho Singapore

    Yêu cầu Chính:

    • Sự đồng ý và thông báo
    • Purpose limitation (VI)
    • Access and correction rights (VI)
    • Protection and retention limits (VI)
    • Thông báo vi phạm dữ liệu

    Cách tiếp cận kiểm soát của Elderwise:

    Các tuyên bố đồng ý được bản địa hóa, lịch lưu trữ, kênh truy cập/chỉnh sửa và quy trình thông báo vi phạm phù hợp với hướng dẫn PDPC.

    ISO27001

    ISO/IEC 27001 Hệ Thống Quản Lý An Ninh Thông Tin

    Tiêu chuẩn ISMS quốc tế cho quản lý rủi ro bảo mật thông tin.

    Liên quan Y tế:

    Tiêu chuẩn quốc tế về thiết lập, triển khai, duy trì và liên tục cải tiến ISMS.

    Yêu cầu Chính:

    • Chương trình quản lý rủi ro
    • ISMS quản trị và tài liệu
    • Kiểm soát an ninh theo Phụ lục A
    • Continuous improvement cycle (VI)

    Cách tiếp cận kiểm soát của Elderwise:

    Tài liệu kiểm soát ISMS và phạm vi đánh giá hiện tại được cung cấp thông qua quy trình xem xét dành cho tổ chức đủ điều kiện.

    SOC2

    Kiểm Soát Tổ Chức Dịch Vụ 2

    Chứng nhận về bảo mật và khả dụng của tổ chức

    Liên quan Y tế:

    Tiêu chuẩn bảo mật và khả dụng

    Yêu cầu Chính:

    • Documented policies and procedures (VI)
    • Giám sát và cảnh báo an ninh
    • Change and incident management (VI)
    • Quản lý rủi ro nhà cung cấp

    Cách tiếp cận kiểm soát của Elderwise:

    Tài liệu kiểm soát TSC và phạm vi đánh giá hiện tại được cung cấp thông qua quy trình xem xét dành cho tổ chức đủ điều kiện.

    HITRUST

    HITRUST CSF (VI)

    Khung bảo mật có thể chứng nhận tập trung y tế hài hòa nhiều tiêu chuẩn.

    Liên quan Y tế:

    Khung chứng nhận tập trung vào chăm sóc sức khỏe, hài hòa các yêu cầu HIPAA, ISO, NIST và các tiêu chuẩn khác.

    Yêu cầu Chính:

    • Lựa chọn kiểm soát dựa trên rủi ro
    • Policy/procedure implementation (VI)
    • Validation and scoring (VI)
    • Đánh giá bên ngoài

    Cách tiếp cận kiểm soát của Elderwise:

    Phạm vi HITRUST và tài liệu đối chiếu biện pháp kiểm soát áp dụng được cung cấp thông qua quy trình xem xét dành cho tổ chức đủ điều kiện.

    HITECH

    Đạo Luật HITECH (Thông Báo Vi Phạm)

    Cải tiến thông báo vi phạm và thực thi HIPAA của Hoa Kỳ.

    Liên quan Y tế:

    Cải tiến thông báo vi phạm và thực thi của Hoa Kỳ đối với HIPAA.

    Yêu cầu Chính:

    • Đánh giá rủi ro vi phạm
    • Thông báo kịp thời
    • Ngưỡng báo cáo cho truyền thông và HHS

    Cách tiếp cận kiểm soát của Elderwise:

    Sổ tay ứng phó sự cố, bảo quản bằng chứng, cây quyết định đánh giá mức độ nghiêm trọng

    FHIR

    Fast Healthcare Interoperability Resources

    Tiêu chuẩn tương tác hiện đại cho trao đổi dữ liệu lâm sàng có cấu trúc.

    Liên quan Y tế:

    Tiêu chuẩn trao đổi dữ liệu y tế

    Yêu cầu Chính:

    • Tài nguyên và hồ sơ FHIR
    • RESTful APIs and conformance (VI)
    • Bảo mật và ủy quyền (SMART trên FHIR)

    Cách tiếp cận kiểm soát của Elderwise:

    Thiết kế API tuân thủ FHIR R4

    HL7

    Tin Nhắn HL7 v2/v3

    Tiêu chuẩn nhắn tin y tế được sử dụng bởi EHR và phòng xét nghiệm.

    Liên quan Y tế:

    Tiêu chuẩn tin nhắn chăm sóc sức khỏe kế thừa và hiện hành được sử dụng rộng rãi bởi hệ thống EHR và phòng thí nghiệm.

    Yêu cầu Chính:

    • Định dạng và phân đoạn tin nhắn
    • Ack/error handling (VI)
    • Giao thông vận tải và an ninh

    Cách tiếp cận kiểm soát của Elderwise:

    Bộ chuyển đổi cho tích hợp HL7 v2.x khi cần thiết, chuẩn hóa sang lược đồ nội bộ và vận chuyển an toàn.

    ISO42001

    ISO/IEC 42001 Hệ Thống Quản Lý AI

    Tiêu chuẩn hệ thống quản lý AI cho quản trị AI có trách nhiệm.

    Liên quan Y tế:

    Khung quản trị hệ thống AI có trách nhiệm trong suốt vòng đời.

    Yêu cầu Chính:

    • AI quản lý và kiểm soát rủi ro
    • Quản trị dữ liệu và tính minh bạch
    • Giám sát và cải tiến liên tục

    Cách tiếp cận kiểm soát của Elderwise:

    Ánh xạ các kiểm soát hiện có vào rủi ro AI, xác định KPI và tài liệu cho tính minh bạch, và thiết lập quy trình quản trị mô hình.

    Có Câu hỏi về Bảo mật?

    Đội bảo mật sẵn sàng giải đáp mọi câu hỏi về tuân thủ và bảo mật.

    Khám phá Thêm

    Cho Nhà cung cấp Y tế

    Tìm hiểu cách Elderwise tích hợp với quy trình lâm sàng

    Bảng giá & Gói

    So sánh gói gia đình và nhà cung cấp

    Trung Tâm Kiến Thức

    Tài nguyên cho chuyên gia chăm sóc người cao tuổi

    Liên hệ

    Liên hệ đội bảo mật

    Legal Documents & Compliance Materials

    • Request Business Associate Agreement (BAA)
    • Request Data Processing Agreement (DPA)
    • Request Security & Privacy Documentation
    • Request Compliance Attestation
    • Request Penetration Test Executive Summary

    Data Protection & Security Contacts

    Data Protection Officer:dpo@ajentik.ai

    EU Representative (Art. 27 GDPR):eu-rep@elderwise.ai

    APAC Representative:apac-rep@elderwise.ai

    Security Team:security@elderwise.ai

    Vulnerability Reporting:security-alerts@elderwise.ai

    Trạng thái đánh giá

    Elderwise lập hồ sơ các biện pháp kiểm soát bảo mật và quyền riêng tư theo các yêu cầu y tế áp dụng. Phạm vi đánh giá hiện tại và tài liệu hỗ trợ được cung cấp cho các tổ chức đủ điều kiện.

    • Kiểm soát HIPAA: Các biện pháp kiểm soát được thiết kế để hỗ trợ các nghĩa vụ HIPAA áp dụng
    • Kiểm soát GDPR: Các biện pháp kiểm soát quyền riêng tư được rà soát theo các yêu cầu GDPR áp dụng
    • Biện pháp kiểm soát ISO 27001: Tài liệu ISMS được cung cấp để các tổ chức đủ điều kiện xem xét
    • Biện pháp kiểm soát SOC 2: Bản đối chiếu biện pháp kiểm soát theo Tiêu chí Dịch vụ Tin cậy được cung cấp để các tổ chức đủ điều kiện xem xét

    Healthcare-Specific Security Features

    • for all sensitive health information
    • for healthcare provider access
    • aligned with clinical workflows
    • for all actions on protected health information
    • Secure API design for healthcare system integrations
    • Context-aware access controls for different care settings
    • Session timeout controls for clinical environments
    • Secure offline caching for emergency care scenarios

    Healthcare Infrastructure Security

    • Hosting in data centers with industry-standard security controls
    • Region-specific data residency options for regulatory compliance
    • Regular vulnerability scanning and penetration testing
    • Disaster recovery with high-availability architecture
    • Infrastructure as Code (IaC) for secure, consistent deployments
    • Network segmentation for data isolation
    • Infrastructure monitoring with automated alerting
    • Continuous security control validation using automated tools

    Các hoạt động thường xuyên về bảo mật và quyền riêng tư

    • Quy trình giám sát bảo mật và ứng phó sự cố được lập thành văn bản
    • Rà soát định kỳ các biện pháp kiểm soát bảo mật và quyền riêng tư
    • Rà soát bảo mật đối với các bên thứ ba có liên quan
    • Đào tạo nhân viên về bảo mật và quyền riêng tư
    • Rà soát hoạt động quản trị bảo mật với các bên liên quan
    • Khả năng quan sát vận hành đối với các biện pháp kiểm soát bảo mật và quyền riêng tư
    • Duy trì tài liệu rà soát dành cho các tổ chức đủ điều kiện

    Healthcare Data Governance Framework

    Data Collection in Healthcare Context
    • Explicit consent mechanisms for patient data with healthcare-specific language
    • Transparent data collection purposes aligned with clinical needs
    • Minimized data collection following principles of medical necessity
    • Special handling procedures for sensitive medical categories
    • Patient-centric approach to data ownership and control
    Healthcare Data Retention
    • Retention policies aligned with medical record requirements by jurisdiction
    • Secure, compliant data archiving for long-term medical records
    • Automated data deletion when retention periods expire
    • Special provisions for pediatric and geriatric record retention
    • Data lifecycle management specific to clinical documentation standards
    Clinical Data Processing
    • Processing limited to intended healthcare purposes
    • Secure analytics for population health insights
    • De-identified data use for research and development
    • Quality checks on AI-generated summaries before they reach clinicians
    • Secure federated learning techniques for model improvements
    Patient Data Rights
    • Patient access to personal health information
    • Correction mechanisms for inaccurate health data
    • Data portability between healthcare providers
    • Special handling for vulnerable populations and proxy access
    • Transparent record of all third-party data sharing

    Elderwise Healthcare Compliance Commitment:

    Our compliance strategy follows industry-standard "security by design" principles, embedding healthcare compliance requirements into our development process from inception to deployment. We recognize that healthcare data security directly impacts patient outcomes and provider efficiency, so our approach integrates technical safeguards with clinical workflow considerations to create a secure environment that enhances rather than impedes care delivery. Our compliance program emphasizes both regulatory adherence and the ethical responsibility we have to protect sensitive health information.