Visão geral

Por que a Lei de Responsabilidade e Portabilidade de Seguro Saúde (HIPAA) é importante para Alohi ?

HIPAA é crucial para Alohi porque nos orienta a manter as informações de saúde dos pacientes tão privadas e seguras quanto possível. Nosso compromisso com a excelência envolve a adesão completa aos rigorosos padrões estabelecidos pela HIPAA. Ao implementar meticulosamente todas as salvaguardas administrativas, físicas e técnicas necessárias, garantimos a conformidade abrangente com seus regulamentos.

Médicos, hospitais, seguradoras e outras entidades envolvidas em trustes de saúde Alohi , já que nossa abordagem reflete as melhores práticas do setor. Isso estabelece Alohi como referência em privacidade e segurança na gestão de informações de saúde.

Dados

O que são Alohi Procedimentos e Políticas de Proteção de Dados da?

No Alohi , estamos profundamente comprometidos em proteger seus dados por meio de monitoramento meticuloso, criptografia avançada, práticas de manuseio seguras e um compromisso com a melhoria contínua, garantindo os mais altos padrões de proteção de dados e conformidade regulatória. Aqui está nossa abordagem:

Controle de acesso
No Alohi Suite, monitoramos atentamente cada transferência de arquivo, arquivando automaticamente cada uma delas. Isto permite-nos manter a supervisão sobre quem acede aos nossos sistemas, especialmente aqueles que gerem informações de saúde sensíveis (ePHI).

Criptografia de dados e transmissão segura
Empregamos criptografia robusta para proteger seus documentos, tanto em repouso quanto em trânsito. Isto significa que bloqueamos os seus ficheiros com uma chave digital forte e, quando estão em movimento, estão protegidos contra acesso não autorizado.

Trilhas de auditoria
Sign.Plus e Fax.Plus manter registros abrangentes de todos os documentos enviados ou recebidos, permitindo uma análise retrospectiva completa. Os nossos sistemas e políticas são concebidos para uma monitorização rigorosa das atividades, especialmente no que diz respeito ao ePHI, para garantir uma supervisão robusta.

Autenticação de usuário
Acessando Alohi O Suite requer um identificador exclusivo, como um e-mail ou um nome de usuário e senha criptografados com segurança. Cada login é autenticado com um cookie de identificação digital exclusivo, protegendo sua sessão do início ao fim.

Opção sem armazenamento
Alohi Suite oferece a você a opção de ignorar o armazenamento de seus dados em nossos servidores. Se selecionado, os documentos recebidos serão enviados diretamente para você por e-mail, sem serem salvos por nós, e os documentos enviados serão excluídos imediatamente após a transmissão.

Exclusão de dados
Se você optar por encerrar seu serviço com um Alohi produto, você pode solicitar a remoção de todos os seus dados de nossos servidores. Garantimos que nenhum rastro de papel seja deixado; quaisquer materiais impressos necessários são destruídos imediatamente após o uso.

Data centers fortificados
Nossos data centers são redutos seguros, aderindo aos mais altos padrões e certificações de segurança. Projetados para proteger rigorosamente suas informações, eles atendem a uma infinidade de estruturas e certificações de segurança.

Aprimoramento Contínuo da Segurança
Identificamos proativamente os riscos e fortalecemos as nossas medidas de segurança, incluindo atualizações regulares das nossas políticas, formação contínua do pessoal, avaliações de segurança das nossas aplicações e redes, avaliações de risco e adesão estrita à conformidade regulamentar.

Medidas robustas adicionais incorporadas por Alohi :

  • Criptografia AES de 256 bits em documentos armazenados assinados e enviados por fax.
  • HTTPS aplicado com certificado SSL/TLS seguro.
  • Backups de dados armazenados em data centers seguros e de classe mundial.
  • Autenticação do proprietário da conta.
  • Acesso externo restrito a todos os servidores e estações de trabalho de produção.
  • Sistema sofisticado de monitoramento e escalonamento.
  • Backups de dados automatizados.
  • Verificação automatizada de vírus.
  • Comunicar qualquer incumprimento de que tenhamos conhecimento.
  • Aviso de violação de dados.
  • O acesso aos sistemas de produção é restrito com pares de chaves SSH exclusivos.
  • Todos os funcionários realizam verificações completas de antecedentes e são obrigados a assinar um acordo de confidencialidade como parte de seu contrato de trabalho.
  • Todos os funcionários recebem treinamento sobre nossas políticas e procedimentos de acordo com as determinações da HIPAA.
  • Nomeado um Oficial de Segurança da HIPAA que cria, mantém e treina em relação às nossas políticas e procedimentos da HIPAA.