Обзор

Почему Закон о переносимости и подотчетности медицинского страхования (HIPAA) важен для Alohi ?

HIPAA имеет решающее значение для Alohi потому что это помогает нам сохранять конфиденциальность и безопасность информации о здоровье пациентов. Наше стремление к совершенству предполагает тщательное соблюдение строгих стандартов, установленных HIPAA. Тщательно реализуя все необходимые административные, физические и технические меры безопасности, мы обеспечиваем полное соблюдение его правил.

Врачи, больницы, страховщики и другие организации, занимающиеся доверием здравоохранения. Alohi , поскольку наш подход отражает лучшие практики отрасли. Это устанавливает Alohi в качестве эталона конфиденциальности и безопасности при управлении медицинской информацией.

Данные

Что Alohi Процедуры и политики защиты данных?

В Alohi Мы глубоко привержены защите ваших данных посредством тщательного мониторинга, усовершенствованного шифрования, методов безопасной обработки и приверженности постоянному совершенствованию, обеспечивая высочайшие стандарты защиты данных и соответствие нормативным требованиям. Вот наш подход:

Контроль доступа
в Alohi Suite, мы зорко следим за каждой передачей файлов, автоматически архивируя каждый из них. Это позволяет нам контролировать тех, кто имеет доступ к нашим системам, особенно за теми, которые управляют конфиденциальной медицинской информацией (ePHI).

Шифрование данных и безопасная передача
Мы используем надежное шифрование для защиты ваших документов как при хранении, так и при транспортировке. Это означает, что мы запираем ваши файлы надежным цифровым ключом, и когда они в пути, они защищены от несанкционированного доступа.

Аудиторские журналы
Sign.Plus и Fax.Plus вести полный учет всех отправленных или полученных документов, что позволяет проводить тщательный ретроспективный анализ. Наши системы и политики предназначены для строгого мониторинга деятельности, особенно в отношении ePHI, чтобы обеспечить надежный надзор.

Аутентификация пользователя
Доступ Alohi Для Suite требуется уникальный идентификатор, например адрес электронной почты, или надежно зашифрованное имя пользователя и пароль. Каждый вход в систему аутентифицируется с помощью уникального файла cookie с цифровым идентификатором, обеспечивая безопасность вашего сеанса от начала до конца.

Вариант без хранения
Alohi Suite предлагает вам возможность обойти хранение ваших данных на наших серверах. Если этот параметр выбран, входящие документы отправляются вам по электронной почте напрямую, без сохранения на нашей стороне, а исходящие документы удаляются сразу после передачи.

Удаление данных
Если вы решите прекратить обслуживание с помощью Alohi продукта, вы можете запросить удаление всех ваших данных с наших серверов. Мы гарантируем, что не останется никаких бумажных следов; все необходимые печатные материалы уничтожаются сразу после использования.

Укрепленные центры обработки данных
Наши центры обработки данных — это надежные оплоты, соответствующие самым высоким стандартам безопасности и сертификации. Разработанные для строгой защиты вашей информации, они соответствуют множеству систем безопасности и сертификатов.

Постоянное повышение безопасности
Мы активно выявляем риски и усиливаем наши меры безопасности, включая регулярные обновления наших политик, постоянное обучение персонала, оценку безопасности наших приложений и сетей, оценку рисков и строгое соблюдение нормативных требований.

Дополнительные надежные меры, включенные в Alohi :

  • 256-битное шифрование AES для сохраненных подписанных документов и документов, отправляемых по факсу.
  • Принудительный HTTPS с безопасным сертификатом SSL/TLS.
  • Резервные копии данных хранятся в защищенных центрах обработки данных мирового класса.
  • Аутентификация владельца учетной записи.
  • Ограниченный внешний доступ ко всем серверам и производственным рабочим станциям.
  • Сложная система мониторинга и эскалации.
  • Автоматизированное резервное копирование данных.
  • Автоматическая проверка на вирусы.
  • Сообщайте о любых несоблюдениях, о которых нам стало известно.
  • Уведомление об утечке данных.
  • Доступ к производственным системам ограничен уникальными парами ключей SSH.
  • Все сотрудники проходят тщательную проверку анкетных данных и обязаны подписать соглашение о конфиденциальности в рамках своего трудового договора.
  • Все сотрудники проходят обучение по нашим политикам и процедурам в соответствии с требованиями HIPAA.
  • Назначен сотрудником службы безопасности HIPAA, который создает, поддерживает и обучает нашим политикам и процедурам HIPAA.