Visão geral

Por que a Lei de Portabilidade e Responsabilidade de Seguro Saúde (HIPAA) é importante para Alohi ?

A HIPAA é crucial para Alohi porque nos orienta a manter as informações de saúde dos pacientes o mais privadas e seguras possível. Nosso compromisso com a excelência envolve a adesão estrita aos rigorosos padrões estabelecidos pela HIPAA. Ao implementar meticulosamente todas as salvaguardas administrativas, físicas e técnicas necessárias, garantimos a conformidade integral com seus regulamentos.

Médicos, hospitais, seguradoras e outras entidades envolvidas em serviços de saúde Alohi , pois nossa abordagem reflete as melhores práticas do setor. Isso estabelece Alohi como referência em privacidade e segurança na gestão de informações de saúde.

Dados

O que são Alohi Procedimentos e políticas de proteção de dados da?

No Alohi , estamos profundamente comprometidos em proteger seus dados por meio de monitoramento meticuloso, criptografia avançada, práticas seguras de manuseio e um compromisso com a melhoria contínua, garantindo os mais altos padrões de proteção de dados e conformidade regulatória. Veja nossa abordagem:

Controle de acesso
No Alohi Suite, monitoramos atentamente cada transferência de arquivo, arquivando cada uma delas automaticamente. Isso nos permite manter o controle sobre quem acessa nossos sistemas, especialmente aqueles que gerenciam informações confidenciais de saúde (ePHI).

Criptografia de dados e transmissão segura
Utilizamos criptografia robusta para proteger seus documentos, tanto em repouso quanto em trânsito. Isso significa que bloqueamos seus arquivos com uma chave digital forte e, quando em trânsito, eles ficam protegidos contra acesso não autorizado.

Trilhas de auditoria
Sign.Plus e Fax.Plus Manter registros abrangentes de todos os documentos enviados ou recebidos, permitindo uma análise retrospectiva completa. Nossos sistemas e políticas são projetados para o monitoramento rigoroso das atividades, especialmente no que diz respeito a ePHI, para garantir uma supervisão robusta.

Autenticação do usuário
Acessando Alohi O Suite requer um identificador único, como um e-mail ou um nome de usuário e senha criptografados com segurança. Cada login é autenticado com um cookie de ID digital exclusivo, protegendo sua sessão do início ao fim.

Opção sem armazenamento
Alohi O Suite oferece a opção de ignorar o armazenamento dos seus dados em nossos servidores. Se selecionado, os documentos recebidos serão enviados diretamente para você por e-mail, sem serem salvos por nós, e os documentos enviados serão excluídos imediatamente após a transmissão.

Exclusão de dados
Caso você decida encerrar seu serviço com um Alohi produto, você pode solicitar a remoção de todos os seus dados de nossos servidores. Garantimos que não deixemos rastros em papel; todos os materiais impressos necessários são destruídos imediatamente após o uso.

Data Centers Fortificados
Nossos data centers são fortalezas seguras, seguindo os mais altos padrões e certificações de segurança. Projetados para proteger suas informações com rigor, eles atendem a uma infinidade de estruturas e certificações de segurança.

Melhoria contínua da segurança
Identificamos proativamente os riscos e fortalecemos nossas medidas de segurança, incluindo atualizações regulares de nossas políticas, treinamento contínuo da equipe, avaliações de segurança de nossos aplicativos e redes, avaliações de risco e adesão rigorosa à conformidade regulatória.

Medidas robustas adicionais incorporadas pela Alohi :

  • Criptografia AES de 256 bits em documentos armazenados, assinados e enviados por fax.
  • HTTPS imposto com certificado SSL/TLS seguro.
  • Backups de dados armazenados em data centers seguros e de classe mundial.
  • Autenticação do proprietário da conta.
  • Acesso externo restrito a todos os servidores e estações de trabalho de produção.
  • Sistema sofisticado de monitoramento e escalonamento.
  • Backups de dados automatizados.
  • Verificação automatizada de vírus.
  • Relate qualquer não conformidade da qual tenhamos conhecimento.
  • Aviso de violação de dados.
  • O acesso aos sistemas de produção é restrito com pares de chaves SSH exclusivos.
  • Todos os funcionários passam por verificações de antecedentes completas e são obrigados a assinar um acordo de confidencialidade como parte do contrato de trabalho.
  • Todos os funcionários recebem treinamento sobre nossas políticas e procedimentos de acordo com os mandatos da HIPAA.
  • Nomeado Oficial de Segurança HIPAA que cria, mantém e treina sobre nossas políticas e procedimentos HIPAA.