Pháp lý, Rủi ro & Tuân thủ

Thông tin về tiêu chuẩn tuân thủ, chứng nhận, kiểm soát và thực hành bảo vệ dữ liệu.

Tiêu chuẩn bảo mật và tuân thủ

Elderwise lập hồ sơ các biện pháp kiểm soát bảo mật và quyền riêng tư theo các yêu cầu y tế áp dụng. Phạm vi đánh giá hiện tại và tài liệu hỗ trợ được cung cấp cho các tổ chức đủ điều kiện.

Trạng thái đánh giá

Kiểm soát HIPAA

Phạm vi hiện tại và tài liệu được cung cấp để các tổ chức đủ điều kiện xem xét

Biện pháp kiểm soát ISO 27001

Tài liệu ISMS được cung cấp để các tổ chức đủ điều kiện xem xét

Biện pháp kiểm soát SOC 2

Bản đối chiếu biện pháp kiểm soát theo Tiêu chí Dịch vụ Tin cậy được cung cấp để các tổ chức đủ điều kiện xem xét

Tiêu chuẩn y tế và đối chiếu biện pháp kiểm soát

Cập nhật Lần cuối: 2026-04-13

HIPAA

Đạo Luật Trách Nhiệm Giải Trình và Khả Năng Chuyển Đổi Bảo Hiểm Y Tế

Luật quyền riêng tư và bảo mật y tế Hoa Kỳ quản lý PHI.

Liên quan Y tế:

Bảo mật dữ liệu y tế Hoa Kỳ

Yêu cầu Chính:

Thỏa thuận liên kết kinh doanh (BAA)
Role-based access and MFA (VI)
Ghi nhật ký và giám sát kiểm toán
Minimum necessary access (VI)
Mã hóa trong quá trình chuyển tiếp và ở trạng thái nghỉ
Thủ tục thông báo vi phạm
Đánh giá rủi ro định kỳ và đào tạo lực lượng lao động

Cách tiếp cận kiểm soát của Elderwise:

Mã hóa AES-256, kiểm soát truy cập theo vai trò, nhật ký kiểm toán toàn diện

GDPR

Quy Định Bảo Vệ Dữ Liệu Chung

Quy định bảo vệ dữ liệu EU bao gồm xử lý hợp pháp và quyền.

Liên quan Y tế:

Bảo vệ dữ liệu cho công dân EU

Yêu cầu Chính:

Lawful basis and consent management (VI)
Quyền của chủ thể dữ liệu (truy cập, xóa, di chuyển)
Thỏa thuận xử lý dữ liệu
Bảo vệ dữ liệu theo thiết kế và mặc định
Records of processing activities (VI)
International transfer safeguards (VI)

Cách tiếp cận kiểm soát của Elderwise:

Kiến trúc bảo mật theo thiết kế với công cụ quản lý sự đồng ý

PDPA

Đạo Luật Bảo Vệ Dữ Liệu Cá Nhân

Luật bảo vệ dữ liệu Singapore nhấn mạnh đồng ý và giới hạn mục đích.

Liên quan Y tế:

Bảo vệ dữ liệu cho Singapore

Yêu cầu Chính:

Sự đồng ý và thông báo
Purpose limitation (VI)
Access and correction rights (VI)
Protection and retention limits (VI)
Thông báo vi phạm dữ liệu

Cách tiếp cận kiểm soát của Elderwise:

Các tuyên bố đồng ý được bản địa hóa, lịch lưu trữ, kênh truy cập/chỉnh sửa và quy trình thông báo vi phạm phù hợp với hướng dẫn PDPC.

ISO27001

ISO/IEC 27001 Hệ Thống Quản Lý An Ninh Thông Tin

Tiêu chuẩn ISMS quốc tế cho quản lý rủi ro bảo mật thông tin.

Liên quan Y tế:

Tiêu chuẩn quốc tế về thiết lập, triển khai, duy trì và liên tục cải tiến ISMS.

Yêu cầu Chính:

Chương trình quản lý rủi ro
ISMS quản trị và tài liệu
Kiểm soát an ninh theo Phụ lục A
Continuous improvement cycle (VI)

Cách tiếp cận kiểm soát của Elderwise:

Tài liệu kiểm soát ISMS và phạm vi đánh giá hiện tại được cung cấp thông qua quy trình xem xét dành cho tổ chức đủ điều kiện.

SOC2

Kiểm Soát Tổ Chức Dịch Vụ 2

Chứng nhận về bảo mật và khả dụng của tổ chức

Liên quan Y tế:

Tiêu chuẩn bảo mật và khả dụng

Yêu cầu Chính:

Documented policies and procedures (VI)
Giám sát và cảnh báo an ninh
Change and incident management (VI)
Quản lý rủi ro nhà cung cấp

Cách tiếp cận kiểm soát của Elderwise:

Tài liệu kiểm soát TSC và phạm vi đánh giá hiện tại được cung cấp thông qua quy trình xem xét dành cho tổ chức đủ điều kiện.

HITRUST

HITRUST CSF (VI)

Khung bảo mật có thể chứng nhận tập trung y tế hài hòa nhiều tiêu chuẩn.

Liên quan Y tế:

Khung chứng nhận tập trung vào chăm sóc sức khỏe, hài hòa các yêu cầu HIPAA, ISO, NIST và các tiêu chuẩn khác.

Yêu cầu Chính:

Lựa chọn kiểm soát dựa trên rủi ro
Policy/procedure implementation (VI)
Validation and scoring (VI)
Đánh giá bên ngoài

Cách tiếp cận kiểm soát của Elderwise:

Phạm vi HITRUST và tài liệu đối chiếu biện pháp kiểm soát áp dụng được cung cấp thông qua quy trình xem xét dành cho tổ chức đủ điều kiện.

HITECH

Đạo Luật HITECH (Thông Báo Vi Phạm)

Cải tiến thông báo vi phạm và thực thi HIPAA của Hoa Kỳ.

Liên quan Y tế:

Cải tiến thông báo vi phạm và thực thi của Hoa Kỳ đối với HIPAA.

Yêu cầu Chính:

Đánh giá rủi ro vi phạm
Thông báo kịp thời
Ngưỡng báo cáo cho truyền thông và HHS

Cách tiếp cận kiểm soát của Elderwise:

Sổ tay ứng phó sự cố, bảo quản bằng chứng, cây quyết định đánh giá mức độ nghiêm trọng

FHIR

Fast Healthcare Interoperability Resources

Tiêu chuẩn tương tác hiện đại cho trao đổi dữ liệu lâm sàng có cấu trúc.

Liên quan Y tế:

Tiêu chuẩn trao đổi dữ liệu y tế

Yêu cầu Chính:

Tài nguyên và hồ sơ FHIR
RESTful APIs and conformance (VI)
Bảo mật và ủy quyền (SMART trên FHIR)

Cách tiếp cận kiểm soát của Elderwise:

Thiết kế API tuân thủ FHIR R4

HL7

Tin Nhắn HL7 v2/v3

Tiêu chuẩn nhắn tin y tế được sử dụng bởi EHR và phòng xét nghiệm.

Liên quan Y tế:

Tiêu chuẩn tin nhắn chăm sóc sức khỏe kế thừa và hiện hành được sử dụng rộng rãi bởi hệ thống EHR và phòng thí nghiệm.

Yêu cầu Chính:

Định dạng và phân đoạn tin nhắn
Ack/error handling (VI)
Giao thông vận tải và an ninh

Cách tiếp cận kiểm soát của Elderwise:

Bộ chuyển đổi cho tích hợp HL7 v2.x khi cần thiết, chuẩn hóa sang lược đồ nội bộ và vận chuyển an toàn.

ISO42001

ISO/IEC 42001 Hệ Thống Quản Lý AI

Tiêu chuẩn hệ thống quản lý AI cho quản trị AI có trách nhiệm.

Liên quan Y tế:

Khung quản trị hệ thống AI có trách nhiệm trong suốt vòng đời.

Yêu cầu Chính:

AI quản lý và kiểm soát rủi ro
Quản trị dữ liệu và tính minh bạch
Giám sát và cải tiến liên tục

Cách tiếp cận kiểm soát của Elderwise:

Ánh xạ các kiểm soát hiện có vào rủi ro AI, xác định KPI và tài liệu cho tính minh bạch, và thiết lập quy trình quản trị mô hình.

Tiêu chuẩn bảo mật và tuân thủ

Legal Documents & Compliance Materials

Data Protection & Security Contacts

Data Protection Officer:dpo@elderwise.ai

EU Representative (Art. 27 GDPR):eu-rep@elderwise.ai

APAC Representative:apac-rep@elderwise.ai

Security Team:security@elderwise.ai

Vulnerability Reporting:security-alerts@elderwise.ai

Trạng thái đánh giá

Kiểm soát HIPAA: Các biện pháp kiểm soát được thiết kế để hỗ trợ các nghĩa vụ HIPAA áp dụng
Kiểm soát GDPR: Các biện pháp kiểm soát quyền riêng tư được rà soát theo các yêu cầu GDPR áp dụng
Biện pháp kiểm soát ISO 27001: Tài liệu ISMS được cung cấp để các tổ chức đủ điều kiện xem xét
Biện pháp kiểm soát SOC 2: Bản đối chiếu biện pháp kiểm soát theo Tiêu chí Dịch vụ Tin cậy được cung cấp để các tổ chức đủ điều kiện xem xét

Healthcare-Specific Security Features

for all sensitive health information
for healthcare provider access
aligned with clinical workflows
for all actions on protected health information
Secure API design for healthcare system integrations
Context-aware access controls for different care settings
Session timeout controls for clinical environments
Secure offline caching for emergency care scenarios

Healthcare Infrastructure Security

Hosting in data centers with industry-standard security controls
Region-specific data residency options for regulatory compliance
Regular vulnerability scanning and penetration testing
Disaster recovery with high-availability architecture
Infrastructure as Code (IaC) for secure, consistent deployments
Network segmentation for data isolation
Infrastructure monitoring with automated alerting
Continuous security control validation using automated tools

Các hoạt động thường xuyên về bảo mật và quyền riêng tư

Quy trình giám sát bảo mật và ứng phó sự cố được lập thành văn bản
Rà soát định kỳ các biện pháp kiểm soát bảo mật và quyền riêng tư
Rà soát bảo mật đối với các bên thứ ba có liên quan
Đào tạo nhân viên về bảo mật và quyền riêng tư
Rà soát hoạt động quản trị bảo mật với các bên liên quan
Khả năng quan sát vận hành đối với các biện pháp kiểm soát bảo mật và quyền riêng tư
Duy trì tài liệu rà soát dành cho các tổ chức đủ điều kiện

Healthcare Data Governance Framework

Data Collection in Healthcare Context

Explicit consent mechanisms for patient data with healthcare-specific language
Transparent data collection purposes aligned with clinical needs
Minimized data collection following principles of medical necessity
Special handling procedures for sensitive medical categories
Patient-centric approach to data ownership and control

Healthcare Data Retention

Retention policies aligned with medical record requirements by jurisdiction
Secure, compliant data archiving for long-term medical records
Automated data deletion when retention periods expire
Special provisions for pediatric and geriatric record retention
Data lifecycle management specific to clinical documentation standards

Clinical Data Processing

Processing limited to intended healthcare purposes
Secure analytics for population health insights
De-identified data use for research and development
Quality checks on AI-generated summaries before they reach clinicians
Secure federated learning techniques for model improvements

Patient Data Rights

Patient access to personal health information
Correction mechanisms for inaccurate health data
Data portability between healthcare providers
Special handling for vulnerable populations and proxy access
Transparent record of all third-party data sharing

Elderwise Healthcare Compliance Commitment:

Our compliance strategy follows industry-standard "security by design" principles, embedding healthcare compliance requirements into our development process from inception to deployment. We recognize that healthcare data security directly impacts patient outcomes and provider efficiency, so our approach integrates technical safeguards with clinical workflow considerations to create a secure environment that enhances rather than impedes care delivery. Our compliance program emphasizes both regulatory adherence and the ethical responsibility we have to protect sensitive health information.

Tiêu chuẩn bảo mật và tuân thủ

Trạng thái đánh giá

Kiểm soát HIPAA

Phạm vi hiện tại và tài liệu được cung cấp để các tổ chức đủ điều kiện xem xét

Biện pháp kiểm soát ISO 27001

Tài liệu ISMS được cung cấp để các tổ chức đủ điều kiện xem xét

Biện pháp kiểm soát SOC 2

Bản đối chiếu biện pháp kiểm soát theo Tiêu chí Dịch vụ Tin cậy được cung cấp để các tổ chức đủ điều kiện xem xét