Dane pacjentów zablokowane.

Przegląd

Ochrona danych pacjentów jest częścią każdej świadczonej przez nas usługi. Nasz program łączy w sobie zespół przeszkolony w zakresie HIPAA, podpisaną umowę o współpracy biznesowej z każdym klientem oraz oprogramowanie stworzone z uwzględnieniem zabezpieczeń, jakich oczekują szpitale. Ta strona opisuje nasze mechanizmy kontroli. Nie jest to certyfikat i nie rościmy sobie prawa do żadnych certyfikatów stron trzecich, których nie posiadamy. Aby dowiedzieć się, jak spełniamy HIPAA jako partner biznesowy, zapoznaj się z naszą informacją HIPAA.

Ochrona danych

• W trakcie przesyłania: połączenia z naszym oprogramowaniem i tą witryną są szyfrowane za pomocą protokołu TLS (HTTPS), a przeglądarki są informowane, aby zawsze używać bezpiecznego połączenia.
• W stanie spoczynku: w Pulseline i MDClaim360 pola wrażliwe, takie jak imiona i nazwiska pacjentów, daty urodzenia, szczegóły połączeń, powody wizyt i leki, są szyfrowane za pomocą algorytmu AES-256-GCM.
• Domyślnie maskowane: listy pokazują tylko ostatnie cyfry liczb i wiek zamiast pełnej daty urodzenia.
• Integracje: każde połączenie z EHR, systemem telefonicznym lub izbą rozliczeniową uzyskuje tylko niezbędny dostęp, w miarę możliwości tylko do odczytu, i może zostać wstrzymane lub usunięte w dowolnym momencie.

Kontrola dostępu

• Dwuskładnikowe logowanie jest wymagane dla kont pracowników w naszym oprogramowaniu. Do czasu jego skonfigurowania otwierane są tylko strony kont.
• Dostęp oparty na rolach i najmniejszych uprawnieniach: każda osoba widzi tylko te moduły i ćwiczenia, do których ma dostęp, sprawdzane przy każdej akcji.
• Automatyczne wylogowanie po 15 minutach bezczynności, z ostrzeżeniem i limitem 30 minut sesji.
• Tylko konta indywidualne: brak wspólnych loginów. Dostęp jest weryfikowany przy zmianie ról i usuwany natychmiast po odejściu.

Monitorowanie i rejestrowanie

Każdy podgląd i eksport dokumentacji pacjenta w naszym oprogramowaniu jest zapisywany w dzienniku audytu, którego nie można edytować ani usunąć, a każda synchronizacja integracji jest rejestrowana. Przeglądamy dzienniki podczas badania problemów i zwracamy uwagę na nietypowe działania, takie jak powtarzające się nieudane logowania, których częstotliwość jest ograniczona.

Bezpieczny rozwój

Sekrety i klucze API są przechowywane w ustawieniach serwera, a nie w kodzie źródłowym. Dane wprowadzane przez użytkownika są weryfikowane, a tekst sformatowany jest czyszczony przed zapisaniem. Zmiany są weryfikowane i testowane przed wydaniem, a komponenty firm trzecich są aktualizowane na bieżąco.

Ta strona internetowa

• Portal administracyjny jest dostępny wyłącznie dla nazwanych członków zespołu InCareMD, z których każdy ma własne konto i rolę (taką jak właściciel, administrator, redaktor lub wsparcie), która ogranicza zakres informacji, które może zobaczyć i zmienić.
• Hasła są przechowywane wyłącznie jako zasolone skróty scrypt, nigdy w postaci zwykłego tekstu. Członkowie zespołu mogą również logować się za pomocą swojego służbowego konta Microsoft.
• Sesje zalogowanych użytkowników wygasają po upływie 12 godzin, a konto, które zostanie wyłączone, traci natychmiastowy dostęp.
• Czat z Ava jest powiązany z przeglądarką odwiedzającego i automatycznie usuwany po upływie 24 godzin.
• Nagłówki bezpieczeństwa informują przeglądarki o konieczności blokowania podsłuchiwania treści, umieszczania ich w ramkach przez inne witryny i dostępu do kamery.

Dostawcy i podwykonawcy

Wybieramy dostawców usług, którzy wspierają nasze zobowiązania w zakresie bezpieczeństwa i HIPAA, udzielamy każdemu z nich tylko niezbędnego dostępu i podpisujemy umowę o współpracy biznesowej z każdym dostawcą, który przetwarza w naszym imieniu chronione dane medyczne (PHI). Na przykład korzystamy z Microsoft 365 do obsługi poczty e-mail i kalendarzy oraz dostawcy hostingu dla naszych serwerów.

Kopie zapasowe i ciągłość działania

Nasze oprogramowanie przechowuje zaszyfrowane kopie zapasowe z ustawieniami retencji i zabezpieczeniem prawnym. Dane witryny są regularnie archiwizowane, a starsze kopie są sukcesywnie zastępowane, co pozwala na ich przywrócenie w razie problemów. Nasz zespół działa w Stanach Zjednoczonych, Australii, Kanadzie, Zjednoczonych Emiratach Arabskich, Pakistanie, Indiach, na Filipinach i w Nowej Zelandii, a operacje są realizowane w wersji 24/7, dzięki czemu praca z klientem może odbywać się w różnych strefach czasowych.

Reagowanie na incydenty

Jeśli podejrzewamy incydent bezpieczeństwa, podejmujemy działania w celu jego powstrzymania, badamy, co się stało, usuwamy przyczynę i dokumentujemy wnioski. W przypadku incydentu dotyczącego chronionych informacji medycznych klienta, powiadamiamy go zgodnie z wymogami naszej umowy z partnerem biznesowym i Regułą powiadamiania o naruszeniach HIPAA, a także pomagamy mu w wypełnianiu jego własnych zobowiązań.

Odpowiedzialne ujawnianie

Jeśli uważasz, że znalazłeś problem z bezpieczeństwem w naszej witrynie lub oprogramowaniu, wyślij wiadomość e-mail na adres contact@incaremd.com, wpisując temat „Raport bezpieczeństwa”, wraz z instrukcjami dotyczącymi jego odtworzenia. Prosimy o danie nam rozsądnego czasu na rozwiązanie problemu przed powiadomieniem o tym kogokolwiek. Nie należy uzyskiwać dostępu do danych, które nie należą do Ciebie, ani ich zmieniać, a także nie należy przeprowadzać testów, które mogłyby zakłócić działanie naszych usług lub naszych klientów. Potwierdzimy otrzymanie zgłoszenia, będziemy Cię informować na bieżąco i nie będziemy podejmować kroków prawnych przeciwko badaniom przeprowadzonym w dobrej wierze, zgodnym z niniejszymi zasadami.

Co mogą zrobić klienci

• Włącz dwuskładnikowe logowanie dla każdego użytkownika i dbaj o aktualność swoich danych kontaktowych.
• Przydziel każdemu pracownikowi własny login i zabierz mu dostęp, gdy ktoś odejdzie.
• Nigdy nie udostępniaj informacji o pacjentach za pośrednictwem poczty elektronicznej, wiadomości SMS ani formularzy na tej stronie internetowej.
• Jeśli zauważysz coś nietypowego na swoim koncie, daj nam o tym znać natychmiast.

Skontaktuj się z nami

• Adres e-mail: contact@incaremd.com
• Telefon: (833) 4-CARE-98 (poniedziałek–piątek 9 AM–5 PM EST; operacje odbywają się 24/7)
• Poczta: InCareMD, 12910 Cloverleaf Center Dr, Suite 110, Germantown, MD 20874, Stany Zjednoczone
• Poczta: InCareMD, 6/13 Hunter St, Parramatta NSW 2150, Australia