Các biện pháp kiểm soát bảo mật và quyền riêng tư được thiết kế để hỗ trợ các nghĩa vụ HIPAA áp dụng. Phạm vi hiện tại và tài liệu hỗ trợ được cung cấp cho các tổ chức đủ điều kiện thông qua quy trình đánh giá bảo mật. Chúng tôi triển khai các biện pháp bảo mật toàn diện để bảo vệ thông tin sức khỏe.
Mã hóa AES-256-GCM cho tất cả PHI khi lưu trữ và truyền tải (cập nhật tháng 12/2024)
Truy cập theo vai trò với nguyên tắc cần thiết tối thiểu
Theo dõi toàn diện mọi truy cập và thay đổi PHI
Hết phiên có thể cấu hình (mặc định 30 phút) với giám sát hoạt động
Tùy chọn quyền riêng tư do bệnh nhân kiểm soát và theo dõi đồng ý
Kiểm soát phiên bản và kiểm tra toàn vẹn cho tất cả PHI
Triển khai biện pháp bảo vệ hành chính, vật lý và kỹ thuật
Bảo vệ quyền bệnh nhân và sử dụng đúng thông tin sức khỏe
Yêu cầu nâng cao về thông báo vi phạm và sử dụng có ý nghĩa