Genel Bakış

Alohi için Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasası (HIPAA) neden önemlidir?

HIPAA, hasta sağlığı bilgilerini olabildiğince gizli ve güvenli tutma konusunda bize rehberlik ettiği için Alohi için çok önemlidir. Mükemmelliğe olan bağlılığımız, HIPAA tarafından belirlenen titiz standartlara tam uyumu içerir. Gerekli tüm idari, fiziksel ve teknik önlemleri titizlikle uygulayarak, düzenlemelerine kapsamlı bir uyum sağlıyoruz.

Sağlık hizmetleriyle uğraşan doktorlar, hastaneler, sigortacılar ve diğer kuruluşlar, yaklaşımımız sektörün en iyi uygulamalarını yansıttığı için Alohi'ye güveniyor. Bu, Alohi'yi sağlık bilgileri yönetiminde gizlilik ve güvenlik için bir ölçüt olarak belirlemektedir.

Veri

Alohi'nin Veri Koruma Prosedürleri ve Politikaları nelerdir?

At Alohi, we are deeply committed to protecting your data through meticulous monitoring, advanced encryption, secure handling practices, and a commitment to continual improvement, ensuring the utmost standards of data protection and regulatory compliance. Here is our approach:

Access Control

In the Alohi Suite, we vigilantly monitor every file transfer, automatically archiving each one. This allows us to maintain oversight over who accesses our systems, especially those that manage sensitive health information (ePHI).

Data Encryption & Secure Transmission

All stored files at rest, including signed and faxed documents, are encrypted using 256-bit Advanced Encryption Standard (AES). Each user benefits from unique encryption keys to ensure their data's security.

Audit Trails

Sign.Plus and Fax.Plus maintain comprehensive records of all documents sent or received, enabling thorough retrospective analysis. Our systems and policies are designed for strict monitoring of activities, especially concerning ePHI, to ensure robust oversight.

User Authentication

Accessing Alohi Suite requires a unique identifier like an email or a securely encrypted username and password. Each login is authenticated with a unique digital ID cookie, securing your session from beginning to end.

No-Storage Option

Alohi Suite offers you the choice to bypass storing your data on our servers. If selected, incoming documents are directly emailed to you without being saved on our end, and outgoing documents are deleted immediately after transmission.

Data Deletion

Should you choose to end your service with an Alohi product, you can request the removal of all your data from our servers. We ensure no paper trails are left; any necessary printed materials are destroyed immediately after use.

Fortified Data Centers

Our data centers are secure strongholds, adhering to the highest security standards and certifications. Designed to safeguard your information rigorously, they comply with a multitude of security frameworks and certifications.

Continuous Security Enhancement

We proactively identify risks and fortify our security measures, including regular updates to our policies, ongoing staff training, security assessments of our applications and networks, risk evaluations, and strict adherence to regulatory compliance.

Additional robust measures incorporated by Alohi:

  • Depolanan imzalı ve fakslanmış belgelerde 256 bit AES şifreleme.
  • Güvenli SSL/TLS sertifikası ile zorunlu HTTPS.
  • Veri yedeklemeleri, güvenli, dünya standartlarında veri merkezlerinde depolanır.
  • Hesap sahibi kimlik doğrulaması.
  • Tüm sunuculara ve üretim iş istasyonlarına dış erişim kısıtlanmıştır.
  • Gelişmiş izleme ve yükseltme sistemi.
  • Otomatik veri yedeklemeleri.
  • Otomatik virüs kontrolü.
  • Farkında olduğumuz herhangi bir uyumsuzluğu bildirin.
  • Veri ihlali bildirimi.
  • Üretim sistemlerine erişim, benzersiz SSH anahtar çiftleriyle kısıtlanmıştır.
  • Tüm çalışanlar kapsamlı güvenlik soruşturmalarından geçer ve iş sözleşmelerinin bir parçası olarak bir gizlilik sözleşmesi imzalamaları gerekir.
  • Tüm çalışanlar, HIPAA yönergelerine göre politikalarımız ve prosedürlerimiz hakkında eğitim alırlar.
  • HIPAA politikalarımızı ve prosedürlerimizi oluşturan, sürdüren ve bunlar hakkında eğitim veren bir HIPAA Güvenlik Yetkilisi atanmıştır.