תאימות HIPAA
כיצד אנו מגנים על המידע הבריאותי שלך
הצפנה מקצה לקצה
כל הנתונים מוצפנים בתעבורה (TLS 1.3) ובמנוחה (AES-256).
תשתית מאובטחת
ענן תואם HIPAA עם הסמכת SOC 2 Type II.
בקרות גישה
גישה מבוססת תפקיד מבטיחה שרק צוות מורשה מגיע ל-PHI.
המחויבות שלנו לתאימות HIPAA
Resiliens מחויבת באופן מלא לעמוד ב-Health Insurance Portability and Accountability Act (HIPAA) ובתקנות המיישמות שלו. אנו שומרים על אמצעי הגנה מנהליים, פיזיים וטכניים מקיפים כדי להגן על הסודיות, השלמות והזמינות של כל המידע הבריאותי המוגן (PHI) שהופקד לידינו. תוכנית התאימות שלנו נבדקת ומעודכנת באופן קבוע כדי לשקף שינויים בתקנות ובשיטות העבודה המומלצות בתעשייה.
הסכם שותף עסקי (BAA)
כשותף עסקי על פי HIPAA, Resiliens מתקשרת בהסכמי שותף עסקי עם כל הישויות המכוסות והסוכנים שלהן. ה-BAA שלנו מכסה את ההוראות המרכזיות הבאות:
- שימושים וחשיפות מורשים של PHI
- חובות להגן על PHI
- נוהלי הודעה על הפרה
- דרישות תאימות של קבלני משנה
- זכויות הפרט לגשת ולתקן PHI
- החזרה או השמדה של PHI עם הסיום
- רישום חשיפות
- תאימות לכלל האבטחה של HIPAA
אמצעי הגנה מנהליים
אמצעי ההגנה המנהליים שלנו מהווים את הבסיס לתוכנית תאימות HIPAA שלנו.
תהליך ניהול אבטחה
תוכנית מקיפה לניתוח וניהול סיכונים לזיהוי והפחתת איומים פוטנציאליים על PHI.
אבטחת כוח עבודה
בדיקות רקע, גישה מבוססת תפקיד והדרכת אבטחה סדירה לכל הצוות עם גישה ל-PHI.
ניהול גישה
מדיניות קפדנית המסדירה את האישור, ההקמה והשינוי של גישה ל-PHI.
הדרכת מודעות לאבטחה
תוכניות הדרכה סדירות כדי להבטיח שכל חברי כוח העבודה מבינים את אחריותם לגבי אבטחת PHI.
נוהלי אירועי אבטחה
נוהלים מתועדים לזיהוי, תגובה, הפחתה ודיווח על אירועי אבטחה.
תכנון מצבי חירום
תוכניות גיבוי נתונים, התאוששות מאסון ותפעול במצב חירום כדי להבטיח זמינות PHI.
הודעה על הפרה
- זיהוי וחקירה בתוך 24 שעות מהגילוי
- הודעה לישויות מכוסות מושפעות ללא עיכוב בלתי סביר
- הודעה ליחידים בתוך 60 יום מהגילוי כאשר נדרש
- תיעוד ודיווח למשרד HHS לזכויות אזרחיות
- תוכניות פעולה מתקנות למניעת אירועים עתידיים
ניהול קבלני משנה
אנו מחזיקים את קבלני המשנה שלנו באותן רמות גבוהות של תאימות HIPAA:
- BAA נדרש עם כל קבלני המשנה שניגשים ל-PHI
- הערכות תאימות וביקורות קבועות
- דרישות אבטחה משובצות בכל החוזים
- ניטור מתמשך ותיאום תגובה לאירועים
זכויות הפרט
אנו תומכים בזכויות הפרטים ביחס ל-PHI שלהם:
- זכות לגשת ולקבל עותק של ה-PHI שלהם
- זכות לבקש תיקונים ל-PHI שלהם
- זכות לרישום חשיפות
- זכות לבקש הגבלות על שימושים וחשיפות מסוימים
- זכות לקבל תקשורת סודית
- זכות להגיש תלונה למשרד HHS לזכויות אזרחיות
בקש הסכם שותף עסקי
אם אתה ישות מכוסה או ארגון בריאות המעוניין לשתף פעולה עם Resiliens, אנו מוכנים לבצע הסכם שותף עסקי.
או שלח לנו דוא"ל ישירות לכתובת info@resiliens.com
מדיניות קשורה
עיין במסמכים משפטיים אחרים שלנו למידע נוסף על האופן שבו אנו מגנים על הנתונים שלך.