Данные пациентов, заблокированы.

Обзор

Защита информации о пациентах является неотъемлемой частью каждой предоставляемой нами услуги. Наша программа включает в себя команду специалистов, прошедших обучение по программе HIPAA, подписанное соглашение о деловом партнерстве с каждым клиентом и программное обеспечение, разработанное с учетом требований, предъявляемых больницами. На этой странице описаны наши меры контроля. Это не сертификация, и мы не заявляем о наличии какой-либо сторонней сертификации, которой мы не обладаем. Чтобы узнать, как мы соответствуем требованиям программы HIPAA в качестве делового партнера, ознакомьтесь с нашим уведомлением HIPAA.

Защита данных

• В процессе передачи: соединения с нашим программным обеспечением и этим веб-сайтом зашифрованы с помощью TLS (HTTPS), и браузерам всегда сообщается о необходимости использовать защищенное соединение.
• В состоянии покоя: в Pulseline и MDClaim360 конфиденциальные поля, такие как имена пациентов, даты рождения, сведения о звонках, причины записи на прием и принимаемые лекарства, шифруются с помощью AES-256-GCM.
• По умолчанию скрыто: в списках отображаются только последние цифры чисел и возраст вместо полной даты рождения.
• Интеграция: Каждое соединение с электронной медицинской картой, телефонной системой или расчетным центром получает только необходимый доступ, по возможности только для чтения, и может быть приостановлено или удалено в любое время.

контроль доступа

• Для учетных записей сотрудников в нашем программном обеспечении требуется двухфакторная аутентификация. Пока она не будет настроена, будут открываться только страницы учетной записи.
• Доступ на основе ролей и принцип минимальных привилегий: каждый пользователь видит только те модули и практики, к которым у него есть доступ, проверка выполняется при каждом действии.
• Автоматический выход из системы через 15 минут бездействия с предупреждением и ограничением сеанса в 30 минут.
• Только для индивидуальных учетных записей: общие учетные записи не допускаются. Доступ проверяется при смене ролей и незамедлительно аннулируется при уходе пользователя.

Мониторинг и ведение журналов

Каждое отображение и экспорт медицинской карты пациента в нашем программном обеспечении записывается в журнал аудита, который нельзя редактировать или удалять, а также регистрируется каждая синхронизация интеграции. Мы анализируем журналы при расследовании проблем и отслеживаем необычную активность, например, повторяющиеся неудачные попытки входа в систему, которые ограничены по количеству запросов.

Безопасная разработка

Секретные данные и ключи API хранятся в настройках сервера, а не в исходном коде. Вводимые пользователем данные проверяются, а форматированный текст очищается перед сохранением. Изменения проверяются и тестируются перед выпуском, и мы поддерживаем актуальность сторонних компонентов.

Этот веб-сайт

• Административный портал доступен только членам команды с указанным именем InCareMD, каждый из которых имеет индивидуальную учетную запись и роль (например, владелец, администратор, редактор или специалист поддержки), ограничивающую их возможности просмотра и изменения.
• Пароли хранятся только в виде хешей scrypt с солью, никогда не в открытом виде. Члены команды также могут входить в систему, используя свою рабочую учетную запись Microsoft.
• Сессии авторизации истекают через 12 часов, а учетная запись, которая была отключена, немедленно теряет доступ.
• Чаты с Ava привязаны к браузеру посетителя и автоматически удаляются через 24 часов.
• Заголовки безопасности сообщают браузерам о необходимости блокировать перехват контента, встраивание сайтов в фреймы и доступ к камере.

Поставщики и субподрядчики

Мы выбираем поставщиков услуг, которые поддерживают наши обязательства в области безопасности и HIPAA, предоставляем каждому из них только необходимый доступ и заключаем соглашение о деловом сотрудничестве с любым поставщиком, который обрабатывает для нас персональную медицинскую информацию. Например, мы используем Microsoft 365 для электронной почты и календарей, а также хостинг-провайдера для наших серверов.

Резервное копирование и обеспечение непрерывности бизнеса

Наше программное обеспечение хранит зашифрованные резервные копии с настройками хранения и юридическим ограничением доступа. Данные веб-сайта регулярно резервируются, старые копии заменяются на постоянной основе, поэтому их можно восстановить в случае возникновения проблем. Наша команда работает в США, Австралии, Канаде, ОАЭ, Пакистане, Индии, на Филиппинах и в Новой Зеландии, и операции выполняются в часовых поясах 24/7, поэтому работа с клиентами продолжается вне зависимости от часовых поясов.

Реагирование на инциденты

Если мы подозреваем инцидент безопасности, мы принимаем меры по его локализации, расследуем произошедшее, устраняем причину и фиксируем полученные данные. Если инцидент затрагивает конфиденциальную медицинскую информацию клиента, мы уведомляем клиента в соответствии с нашим соглашением о деловом сотрудничестве и Правилом уведомления о нарушениях HIPAA, а также помогаем ему выполнить свои обязательства.

Ответственное раскрытие информации

Если вы считаете, что обнаружили проблему безопасности на нашем веб-сайте или в программном обеспечении, пожалуйста, отправьте электронное письмо по адресу contact@incaremd.com с темой «Отчет о безопасности», указав шаги для воспроизведения проблемы. Пожалуйста, дайте нам разумное время на устранение проблемы, прежде чем сообщать о ней кому-либо еще, не получайте доступ к данным, которые вам не принадлежат, и не изменяйте их, а также не проводите тесты, которые могут нарушить работу наших сервисов или работу наших клиентов. Мы подтвердим получение вашего сообщения, будем держать вас в курсе и не будем предпринимать юридических действий против добросовестных исследований, проведенных в соответствии с этими правилами.

Что могут сделать клиенты

• Включите двухфакторную аутентификацию для каждого пользователя и поддерживайте актуальность своих контактных данных.
• Предоставьте каждому сотруднику отдельный логин и закрывайте доступ при увольнении.
• Никогда не передавайте информацию о пациентах по электронной почте, в текстовых сообщениях или через формы на этом веб-сайте.
• Немедленно сообщите нам, если заметите что-либо необычное в своем аккаунте.

Связаться с нами

• Электронная почта: contact@incaremd.com
• Телефон: (833) 4-CARE-98 (понедельник–пятница 9 утра–5 вечера по восточному стандартному времени; операции выполняются 24/7)
• Почтовый адрес: InCareMD, 12910 Cloverleaf Center Dr, Suite 110, Germantown, MD 20874, Соединенные Штаты
• Почтовый адрес: InCareMD, 6/13 Хантер-стрит, Парраматта, Новый Южный Уэльс 2150, Австралия