اطلاعات بیمار، قفل شده است.

نمای کلی

حفاظت از اطلاعات بیمار بخشی از هر خدماتی است که ما ارائه می‌دهیم. برنامه ما ترکیبی از یک تیم آموزش‌دیده HIPAA، یک قرارداد همکاری تجاری امضا شده با هر مشتری و نرم‌افزاری است که با حفاظت‌های مورد انتظار بیمارستان‌ها ساخته شده است. این صفحه کنترل‌های ما را شرح می‌دهد. این یک گواهینامه نیست و ما هیچ گواهینامه شخص ثالثی را که نداریم، ادعا نمی‌کنیم. برای اطلاع از نحوه رعایت الزامات HIPAA به عنوان یک همکار تجاری، اطلاعیه HIPAA ما را مطالعه کنید.

حفاظت از داده‌ها

• در حال انتقال: اتصالات به نرم‌افزار ما و این وب‌سایت با TLS (HTTPS) رمزگذاری شده‌اند و به مرورگرها گفته شده است که همیشه از یک اتصال امن استفاده کنند.
• در حالت استراحت: در Pulseline و MDClaim360، فیلدهای حساسی مانند نام بیمار، تاریخ تولد، جزئیات تماس، دلایل قرار ملاقات و داروها با AES-256-GCM رمزگذاری می‌شوند.
• به طور پیش‌فرض پنهان شده است: لیست‌ها فقط آخرین رقم اعداد و سن را به جای تاریخ تولد کامل نشان می‌دهند.
• یکپارچه‌سازی‌ها: هر اتصال به یک پرونده الکترونیکی سلامت، سیستم تلفن یا مرکز تبادل اطلاعات، فقط به میزان مورد نیاز خود دسترسی پیدا می‌کند، در صورت امکان فقط قابل خواندن است و می‌تواند در هر زمانی متوقف یا حذف شود.

کنترل دسترسی

• ورود دو مرحله‌ای برای حساب‌های کاربری کارکنان در نرم‌افزار ما الزامی است. تا زمان راه‌اندازی، فقط صفحات حساب کاربری باز می‌شوند.
• دسترسی مبتنی بر نقش و حداقل امتیاز: هر شخص فقط ماژول‌ها و رویه‌هایی را که مجاز به دیدن آنها است، می‌بیند و در هر اقدام بررسی می‌شود.
• خروج خودکار از سیستم پس از 15 دقیقه عدم فعالیت، با یک هشدار و محدودیت زمانی برای جلسه 30 دقیقه‌ای.
• فقط حساب‌های کاربری شخصی: بدون ورود مشترک. دسترسی افراد هنگام تغییر نقش بررسی و هنگام خروج آنها فوراً حذف می‌شود.

نظارت و ثبت وقایع

هر مشاهده و خروجی گرفتن از پرونده بیمار در نرم‌افزار ما در یک گزارش حسابرسی ثبت می‌شود که قابل ویرایش یا حذف نیست و هر همگام‌سازی یکپارچه‌سازی ثبت می‌شود. ما هنگام بررسی مشکلات، گزارش‌ها را بررسی می‌کنیم و فعالیت‌های غیرمعمول، مانند ورودهای ناموفق مکرر به سیستم، که محدودیت نرخ دارند را زیر نظر داریم.

توسعه امن

اطلاعات محرمانه و کلیدهای API در تنظیمات سرور نگهداری می‌شوند، نه در کد منبع. ورودی کاربر اعتبارسنجی شده و متن غنی قبل از ذخیره شدن پاکسازی می‌شود. تغییرات قبل از انتشار بررسی و آزمایش می‌شوند و ما اجزای شخص ثالث را به‌روز نگه می‌داریم.

این وب‌سایت

• پورتال مدیریت فقط برای اعضای تیم با نام InCareMD باز است که هر کدام یک حساب کاربری شخصی و نقشی (مانند مالک، مدیر، ویرایشگر یا پشتیبان) دارند که آنچه را که می‌توانند ببینند و تغییر دهند محدود می‌کند.
• رمزهای عبور فقط به صورت هش‌های اسکریپت نمکی ذخیره می‌شوند و هرگز به صورت متن ساده ذخیره نمی‌شوند. اعضای تیم همچنین می‌توانند با حساب کاری مایکروسافت خود وارد سیستم شوند.
• جلسات ورود به سیستم پس از 12 ساعت منقضی می‌شوند و حسابی که خاموش شود، بلافاصله دسترسی خود را از دست می‌دهد.
• چت‌های با Ava به مرورگر بازدیدکننده گره خورده و پس از 24 ساعت به طور خودکار حذف می‌شوند.
• هدرهای امنیتی به مرورگرها می‌گویند که شنود محتوا، فریم‌بندی توسط سایت‌های دیگر و دسترسی به دوربین را مسدود کنند.

فروشندگان و پیمانکاران فرعی

ما ارائه‌دهندگان خدماتی را انتخاب می‌کنیم که از تعهدات امنیتی و HIPAA ما پشتیبانی می‌کنند، به هر یک فقط دسترسی مورد نیازشان را می‌دهیم و با هر ارائه‌دهنده‌ای که PHI را برای ما مدیریت می‌کند، یک قرارداد همکاری تجاری امضا می‌کنیم. به عنوان مثال، ما از مایکروسافت 365 برای ایمیل و تقویم‌ها و از یک ارائه‌دهنده میزبانی برای سرورهای خود استفاده می‌کنیم.

پشتیبان‌گیری و تداوم کسب‌وکار

نرم‌افزار ما از نسخه‌های پشتیبان رمزگذاری‌شده با تنظیمات نگهداری و نگهداری قانونی نگهداری می‌کند. داده‌های وب‌سایت طبق یک برنامه منظم پشتیبان‌گیری می‌شوند و نسخه‌های قدیمی‌تر به صورت دوره‌ای جایگزین می‌شوند تا در صورت بروز مشکل، بتوان آن‌ها را بازیابی کرد. تیم ما در سراسر ایالات متحده، استرالیا، کانادا، امارات متحده عربی، پاکستان، هند، فیلیپین و نیوزیلند فعالیت می‌کند و عملیات در حالت‌های 24/7 اجرا می‌شود، بنابراین کار مشتری در مناطق زمانی مختلف ادامه می‌یابد.

پاسخ به حادثه

اگر به یک حادثه امنیتی مشکوک شویم، برای مهار آن اقدام می‌کنیم، آنچه اتفاق افتاده را بررسی می‌کنیم، علت را برطرف می‌کنیم و آنچه را که آموخته‌ایم ثبت می‌کنیم. هنگامی که حادثه‌ای مربوط به اطلاعات شخصی مشتری باشد، ما طبق توافق‌نامه همکاری تجاری و قانون اطلاع‌رسانی نقض HIPAA به مشتری اطلاع می‌دهیم و به آنها کمک می‌کنیم تا به تعهدات خود عمل کنند.

افشای مسئولانه

اگر معتقدید که در وب‌سایت یا نرم‌افزار ما مشکل امنیتی پیدا کرده‌اید، لطفاً ایمیلی به آدرس contact@incaremd.com با موضوع «گزارش امنیتی» ارسال کنید و مراحل لازم برای تکثیر آن را شرح دهید. لطفاً قبل از اینکه به دیگران اطلاع دهید، به ما زمان کافی برای رفع مشکل بدهید، به داده‌هایی که متعلق به شما نیست دسترسی پیدا نکنید یا آنها را تغییر ندهید و آزمایش‌هایی را انجام ندهید که می‌تواند خدمات یا مشتریان ما را مختل کند. ما گزارش شما را تأیید می‌کنیم، شما را در جریان امور قرار می‌دهیم و علیه تحقیقات با حسن نیت که از این قوانین پیروی می‌کنند، اقدام قانونی نخواهیم کرد.

مشتریان چه کاری می‌توانند انجام دهند؟

• ورود دو مرحله‌ای را برای هر کاربر فعال کنید و اطلاعات تماس خود را به‌روز نگه دارید.
• به هر یک از کارکنان، نام کاربری مخصوص به خودش را بدهید و وقتی کسی آنجا را ترک می‌کند، دسترسی‌اش را قطع کنید.
• هرگز اطلاعات بیمار را از طریق ایمیل معمولی، پیامک یا فرم‌های این وب‌سایت به اشتراک نگذارید.
• اگر متوجه مورد غیرعادی در حساب خود شدید، فوراً به ما اطلاع دهید.

تماس با ما

• ایمیل: contact@incaremd.com
• تلفن: (833) 4-CARE-98 (دوشنبه–جمعه 9 AM–5 بعد از ظهر EST؛ عملیات اجرا شده 24/7)
• ایمیل: InCareMD، 12910 خیابان کلاورلیف سنتر، واحد 110، جرمن‌تاون، مریلند 20874، ایالات متحده
• ایمیل: InCareMD، 6/13 خیابان هانتر، پاراماتا، نیو ساوت ولز 2150، استرالیا