Loading...
Loading...
Miten suojaamme terveystietojasi
Kaikki tiedot salataan siirrossa (TLS 1.3) ja levossa (AES-256).
HIPAA-yhteensopiva pilvi SOC 2 Type II -sertifioinnilla.
Roolipohjainen pääsy varmistaa, että vain valtuutettu henkilöstö pääsee PHI:hin.
Resiliens on täysin sitoutunut noudattamaan Health Insurance Portability and Accountability Act (HIPAA) -lakia ja sen täytäntöönpanoasetuksia. Ylläpidämme kattavia hallinnollisia, fyysisiä ja teknisiä turvajärjestelyjä suojataksemme meille uskottujen suojattujen terveystietojen (PHI) luottamuksellisuuden, eheyden ja saatavuuden. Vaatimustenmukaisuusohjelmaame tarkistetaan ja päivitetään säännöllisesti, jotta se vastaa säännösten ja alan parhaiden käytäntöjen muutoksia.
Yhteistyökumppanina HIPAA:n mukaisesti Resiliens solmii yhteistyökumppanisopimuksia kaikkien katettujen yksiköiden ja niiden edustajien kanssa. BAA:mme kattaa seuraavat keskeiset määräykset:
Hallinnolliset turvajärjestelymme muodostavat HIPAA-vaatimustenmukaisuusohjelmamme perustan.
Kattava riskianalyysi- ja hallintaohjelma, joka tunnistaa ja vähentää mahdollisia PHI:hin kohdistuvia uhkia.
Taustatarkistukset, roolipohjainen pääsy ja säännöllinen turvallisuuskoulutus kaikelle PHI:hin pääseville henkilöstölle.
Tiukat käytännöt, jotka koskevat PHI:n käytön valtuutusta, perustamista ja muuttamista.
Säännölliset koulutusohjelmat varmistaakseen, että kaikki työntekijät ymmärtävät PHI-turvallisuuteen liittyvät vastuunsa.
Dokumentoidut menettelyt tietoturvaloukkausten tunnistamiseksi, niihin reagoimiseksi, niiden lieventämiseksi ja raportoimiseksi.
Tietojen varmuuskopiointi-, katastrofipalautus- ja hätätilakäyttösuunnitelmat PHI:n saatavuuden varmistamiseksi.
Pidämme alihankkijamme samoissa korkeissa HIPAA-vaatimustenmukaisuusstandardeissa:
Tuemme yksilöiden oikeuksia heidän PHI:nsä osalta:
Jos olet katettu yksikkö tai terveydenhuoltoorganisaatio ja haluat tehdä yhteistyötä Resiliensin kanssa, olemme valmiita solmimaan yhteistyökumppanisopimuksen.
Tai lähetä meille sähköpostia suoraan osoitteeseen info@resiliens.com
Tutustu muihin juridisiin asiakirjoihimme saadaksesi lisätietoja siitä, miten suojaamme tietojasi.