హోమ్ / భద్రత మరియు HIPAA
భద్రత మరియు HIPAAరోగి డేటా, లాక్ చేయబడింది.
HIPAA-శిక్షణ పొందిన బృందం, పని ప్రారంభించే ముందు సంతకం చేసిన వ్యాపార భాగస్వామి ఒప్పందం, మరియు ఆసుపత్రులు ఆశించే రక్షణలతో నిర్మించిన సాఫ్ట్వేర్.
మీ రోగుల డేటాను ఏది రక్షిస్తుంది
సిబ్బంది ఖాతాలకు అవసరం. ఇది సెటప్ చేసే వరకు, ఖాతా పేజీలు మాత్రమే తెరుచుకుంటాయి.
ప్రతి వ్యక్తి తమకు అనుమతించబడిన మాడ్యూల్స్ మరియు పద్ధతులను మాత్రమే చూస్తారు, వారి ప్రతి చర్య తనిఖీ చేయబడుతుంది.
రోగి పేర్లు, పుట్టిన తేదీలు, కాల్ వివరాలు మరియు మందులు AES-256-GCMతో ఎన్క్రిప్ట్ చేయబడ్డాయి.
ప్రతి రోగి రికార్డు వీక్షణ మరియు ఎగుమతి నమోదు చేయబడుతుంది, మరియు ఆ నమోదును సవరించడం లేదా తొలగించడం కుదరదు.
జాబితాలు పూర్తి సంఖ్యలు మరియు పుట్టిన తేదీలకు బదులుగా •••• 1234 మరియు వయస్సును చూపుతాయి.
15 నిమిషాల నిష్క్రియ సైన్-అవుట్ హెచ్చరికతో, మరియు 30 నిమిషాల సెషన్ పరిమితి.
మీ రికార్డుల కోసం సంతకం చేసిన PDFతో పాటు ఇ-సంతకం చేసిన వ్యాపార భాగస్వామి ఒప్పందం.
ఎన్క్రిప్టెడ్ బ్యాకప్లు, నిలుపుదల సెట్టింగ్లు మరియు చట్టపరమైన నిలుపుదల.
మన ప్రజలు దీన్ని ఎలా నిర్వహిస్తారు
HIPAA-శిక్షణ పొందిన సిబ్బంది
మీ ప్రాక్టీస్ను తాకే ప్రతి ఒక్కరూ ప్రారంభించే ముందు HIPAA పై శిక్షణ పొందుతారు.
ఏ పనికైనా ముందు BAA
ప్రతిసారీ, సంతకం చేసిన వ్యాపార భాగస్వామ్య ఒప్పందమే ప్రథమంగా వస్తుంది.
కనీస అవసరం
ప్రజలు తమ పాత్రకు అవసరమైన పద్ధతులు మరియు మాడ్యూళ్లను మాత్రమే చూస్తారు.
ఈ పేజీ మా నియంత్రణలను వివరిస్తుంది. ఇది చట్టపరమైన సలహా కాదు. మీ ఉచిత సమీక్ష సమయంలో మా HIPAA డాక్యుమెంటేషన్ కోసం మమ్మల్ని అడగండి.
వారికి ధృవీకరణ పత్రం వచ్చేవరకు మీ ప్రాక్టీస్లో ఎవరూ పని చేయరు.
ప్రతి కొత్త బృంద సభ్యుడు క్లయింట్ ఖాతాలో చేరడానికి ముందు InCareMD శిక్షణా అకాడమీని పూర్తి చేస్తారు. మొదట నిబంధనల పాటింపు, ఆ తర్వాత మా సేవా ప్రమాణాలు, ఆపై వారి పాత్రకు అవసరమైన నైపుణ్యాలు. పురోగతిని కోర్సుల వారీగా పర్యవేక్షిస్తారు, మరియు అవసరమైన అన్ని కోర్సులు పూర్తయ్యే వరకు ఎవరూ కొత్తగా ప్రారంభించరు.
- 1మొదట నిబంధనల పాటింపు
ప్రతి పాత్రకు HIPAA మరియు SOC 2 శిక్షణ, చివరగా InCareMD HIPAA సర్టిఫికేట్.
- 2InCareMD ప్రమాణాలు
మేము రోగులకు ఎలా సమాధానమిస్తాము, ప్రతి కాల్ను ఎలా నమోదు చేస్తాము, అత్యవసర సమస్యలను ఉన్నతాధికారులకు ఎలా తెలియజేస్తాము మరియు రోగి సమాచారాన్ని ఎలా రక్షిస్తాము.
- 3పాత్రకు కావలసిన నైపుణ్యాలు
బిల్లు చేసేవారి కోసం US హెల్త్కేర్ RCM మరియు మెడికల్ బిల్లింగ్, ఫ్రంట్ డెస్క్ కోసం పేషెంట్ ఔట్రీచ్ మరియు అపాయింట్మెంట్ సెట్టింగ్, టీమ్ లీడ్ల కోసం పీపుల్ మేనేజ్మెంట్.
- 4అప్పుడు, మీ అభ్యాసం
ఆ తర్వాతే వారు మీ స్క్రిప్ట్లు, ప్రొవైడర్లు మరియు చెల్లింపుదారుల గురించి తెలుసుకుని, మీ ఖాతాపై పని ప్రారంభిస్తారు.
- HIPAA శిక్షణఅవసరంపొందిన సర్టిఫికెట్
- SOC 2 శిక్షణఅవసరంభద్రత మరియు గోప్యత
- InCareMD సేవా ప్రమాణాలుఅవసరంకాల్లు, గమనికలు, తీవ్రతరం
- రోగులను సంప్రదించడం మరియు అపాయింట్మెంట్లుఫ్రంట్ డెస్క్షెడ్యూలింగ్, రిమైండర్లు, ఫాలో అప్లు
- యుఎస్ హెల్త్కేర్ ఆర్సిఎంబిల్లింగ్క్లెయిమ్లు, చెల్లింపుదారులు, స్వీకరించదగిన ఖాతాలు
- మెడికల్ బిల్లింగ్, పూర్తి కోర్సుబిల్లింగ్కోడింగ్, తిరస్కరణలు, అప్పీళ్లు
- ప్రజల నిర్వహణ యొక్క ఆవశ్యకాలుటీమ్ లీడ్స్కోచింగ్, నాణ్యత, కవరేజ్
మీ సిస్టమ్లకు సురక్షిత కనెక్షన్లు.
మేము మీ EHR, ఫోన్ సిస్టమ్ లేదా క్లియరింగ్హౌస్ను అనుసంధానించినప్పుడు, ప్రతి అనుసంధానానికి అవే నియమాలు వర్తిస్తాయి.
మా భద్రతా కార్యక్రమం
చివరిగా అక్టోబర్ 27, 2026న నవీకరించబడింది
సమీక్ష కోసం ముసాయిదా: సైట్ ప్రత్యక్ష ప్రసారం కాకముందే మీ న్యాయవాదితో ఈ వచనాన్ని సమీక్షించండి.
ఈ పేజీలో
అవలోకనం
రోగి సమాచారాన్ని రక్షించడం అనేది మేము అందించే ప్రతి సేవలో ఒక భాగం. మా ప్రోగ్రామ్లో HIPAA-శిక్షణ పొందిన బృందం, ప్రతి క్లయింట్తో సంతకం చేసిన వ్యాపార భాగస్వామ్య ఒప్పందం మరియు ఆసుపత్రులు ఆశించే రక్షణలతో నిర్మించిన సాఫ్ట్వేర్ ఉంటాయి. ఈ పేజీ మా నియంత్రణలను వివరిస్తుంది. ఇది ఒక ధృవీకరణ కాదు, మరియు మా వద్ద లేని ఏ మూడవ పక్ష ధృవీకరణను మేము క్లెయిమ్ చేయము. ఒక వ్యాపార భాగస్వామిగా మేము HIPAAని ఎలా నెరవేరుస్తామో తెలుసుకోవడానికి, మా HIPAA నోటీసును చదవండి.
డేటా రక్షణ
- ప్రయాణంలో: మా సాఫ్ట్వేర్ మరియు ఈ వెబ్సైట్కు కనెక్షన్లు TLS (HTTPS)తో ఎన్క్రిప్ట్ చేయబడ్డాయి మరియు బ్రౌజర్లు ఎల్లప్పుడూ సురక్షిత కనెక్షన్ను ఉపయోగించాలని సూచించబడ్డాయి.
- విశ్రాంతి స్థితిలో: Pulseline మరియు MDClaim360 లలో, రోగి పేర్లు, పుట్టిన తేదీలు, కాల్ వివరాలు, అపాయింట్మెంట్ కారణాలు మరియు మందులు వంటి సున్నితమైన ఫీల్డ్లు AES-256-GCM తో ఎన్క్రిప్ట్ చేయబడతాయి.
- డిఫాల్ట్గా మాస్క్ చేయబడిన జాబితాలు పూర్తి పుట్టిన తేదీకి బదులుగా సంఖ్యల చివరి అంకెలను మరియు వయస్సును మాత్రమే చూపుతాయి.
- ఇంటిగ్రేషన్లు: EHR, ఫోన్ సిస్టమ్ లేదా క్లియరింగ్హౌస్కు చేసే ప్రతి కనెక్షన్కు దానికి అవసరమైన యాక్సెస్ మాత్రమే లభిస్తుంది, సాధ్యమైన చోట రీడ్ ఓన్లీగా ఉంటుంది మరియు దీనిని ఎప్పుడైనా పాజ్ చేయవచ్చు లేదా తీసివేయవచ్చు.
యాక్సెస్ నియంత్రణ
- మా సాఫ్ట్వేర్లో సిబ్బంది ఖాతాల కోసం టూ-ఫ్యాక్టర్ సైన్-ఇన్ అవసరం. దాన్ని సెటప్ చేసే వరకు, ఖాతా పేజీలు మాత్రమే తెరుచుకుంటాయి.
- పాత్ర-ఆధారిత యాక్సెస్ మరియు కనీస అధికారాలు: ప్రతి వ్యక్తి తనకు అనుమతించబడిన మాడ్యూల్స్ మరియు పద్ధతులను మాత్రమే చూస్తాడు, ప్రతి చర్య తనిఖీ చేయబడుతుంది.
- 15 నిమిషాల నిష్క్రియాత్మకత తర్వాత హెచ్చరికతో ఆటోమేటిక్ సైన్-అవుట్, మరియు 30-నిమిషాల సెషన్ పరిమితి.
- వ్యక్తిగత ఖాతాలు మాత్రమే: భాగస్వామ్య లాగిన్లు లేవు. వ్యక్తులు తమ పాత్రలను మార్చుకున్నప్పుడు యాక్సెస్ సమీక్షించబడుతుంది మరియు వారు నిష్క్రమించినప్పుడు వెంటనే తొలగించబడుతుంది.
పర్యవేక్షణ మరియు లాగింగ్
మా సాఫ్ట్వేర్లో రోగి రికార్డును వీక్షించిన ప్రతిసారీ మరియు ఎగుమతి చేసిన ప్రతిసారీ, సవరించడానికి లేదా తొలగించడానికి వీలుకాని ఒక ఆడిట్ లాగ్లో నమోదు చేయబడుతుంది, అలాగే ప్రతి ఇంటిగ్రేషన్ సింక్ కూడా రికార్డ్ చేయబడుతుంది. సమస్యలను పరిశోధించేటప్పుడు మేము లాగ్లను సమీక్షిస్తాము మరియు పదేపదే సైన్-ఇన్లు విఫలమవడం వంటి అసాధారణ కార్యకలాపాలను గమనిస్తూ ఉంటాము, వీటికి రేట్ లిమిట్ ఉంటుంది.
సురక్షిత అభివృద్ధి
సీక్రెట్లు మరియు API కీలు సర్వర్ సెట్టింగ్లలో ఉంచబడతాయి, సోర్స్ కోడ్లో ఎప్పుడూ ఉంచబడవు. వినియోగదారు ఇన్పుట్ ధృవీకరించబడుతుంది మరియు రిచ్ టెక్స్ట్ నిల్వ చేయడానికి ముందు శుభ్రపరచబడుతుంది. విడుదల చేయడానికి ముందు మార్పులు సమీక్షించబడి, పరీక్షించబడతాయి మరియు మేము థర్డ్-పార్టీ కాంపోనెంట్లను ఎప్పటికప్పుడు అప్డేట్గా ఉంచుతాము.
ఈ వెబ్సైట్
- అడ్మిన్ పోర్టల్ కేవలం పేరు పెట్టబడిన InCareMD టీమ్ సభ్యులకు మాత్రమే తెరిచి ఉంటుంది, ప్రతి ఒక్కరికీ ఒక వ్యక్తిగత ఖాతా మరియు వారు ఏమి చూడగలరో మరియు మార్చగలరో పరిమితం చేసే ఒక పాత్ర (యజమాని, అడ్మిన్, ఎడిటర్ లేదా సపోర్ట్ వంటివి) ఉంటుంది.
- పాస్వర్డ్లు సాల్టెడ్ స్క్రిప్ట్ హాష్లుగా మాత్రమే నిల్వ చేయబడతాయి, ప్లెయిన్ టెక్స్ట్లో ఎప్పుడూ నిల్వ చేయబడవు. టీమ్ సభ్యులు వారి మైక్రోసాఫ్ట్ వర్క్ అకౌంట్తో కూడా సైన్ ఇన్ చేయవచ్చు.
- సైన్-ఇన్ చేసిన సెషన్లు 12 గంటల తర్వాత గడువు ముగుస్తాయి మరియు స్విచ్ ఆఫ్ చేయబడిన ఖాతా వెంటనే యాక్సెస్ను కోల్పోతుంది.
- Ava తో ఉన్న చాట్లు సందర్శకుడి బ్రౌజర్కు అనుసంధానించబడి ఉంటాయి మరియు 24 గంటల తర్వాత స్వయంచాలకంగా తొలగించబడతాయి.
- కంటెంట్ స్నిఫింగ్, ఇతర సైట్ల ద్వారా జరిగే ఫ్రేమింగ్ మరియు కెమెరా యాక్సెస్ను నిరోధించమని సెక్యూరిటీ హెడర్లు బ్రౌజర్లకు తెలియజేస్తాయి.
విక్రేతలు మరియు ఉప కాంట్రాక్టర్లు
మేము మా భద్రత మరియు HIPAA బాధ్యతలకు మద్దతు ఇచ్చే సేవా ప్రదాతలను ఎంచుకుంటాము, ప్రతి ఒక్కరికీ అవసరమైన యాక్సెస్ను మాత్రమే ఇస్తాము మరియు మా కోసం PHIని నిర్వహించే ఏ ప్రదాతతోనైనా వ్యాపార భాగస్వామి ఒప్పందంపై సంతకం చేస్తాము. ఉదాహరణకు, మేము ఇమెయిల్ మరియు క్యాలెండర్ల కోసం Microsoft 365ని మరియు మా సర్వర్ల కోసం ఒక హోస్టింగ్ ప్రదాతను ఉపయోగిస్తాము.
బ్యాకప్లు మరియు వ్యాపార కొనసాగింపు
మా సాఫ్ట్వేర్ రిటెన్షన్ సెట్టింగ్లు మరియు లీగల్ హోల్డ్తో ఎన్క్రిప్టెడ్ బ్యాకప్లను నిర్వహిస్తుంది. వెబ్సైట్ డేటా క్రమ పద్ధతిలో బ్యాకప్ చేయబడుతుంది, పాత కాపీలు ఎప్పటికప్పుడు మార్చబడతాయి, కాబట్టి ఏదైనా సమస్య వస్తే దానిని పునరుద్ధరించవచ్చు. మా బృందం యునైటెడ్ స్టేట్స్, ఆస్ట్రేలియా, కెనడా, యూఏఈ, పాకిస్తాన్, ఇండియా, ఫిలిప్పీన్స్ మరియు న్యూజిలాండ్లలో పనిచేస్తుంది, మరియు కార్యకలాపాలు 24/7 వెర్షన్లలో నడుస్తాయి, కాబట్టి క్లయింట్ పని వివిధ టైమ్ జోన్లలో కొనసాగుతుంది.
సంఘటన ప్రతిస్పందన
మేము ఒక భద్రతా సంఘటనను అనుమానించినట్లయితే, దానిని అరికట్టడానికి చర్యలు తీసుకుంటాము, ఏమి జరిగిందో దర్యాప్తు చేస్తాము, కారణాన్ని సరిచేస్తాము మరియు మేము తెలుసుకున్న విషయాలను నమోదు చేస్తాము. ఒక సంఘటనలో క్లయింట్ యొక్క వ్యక్తిగత ఆరోగ్య సమాచారం (PHI) ఉన్నప్పుడు, మా వ్యాపార భాగస్వామి ఒప్పందం మరియు HIPAA ఉల్లంఘన నోటిఫికేషన్ నియమం ప్రకారం మేము క్లయింట్కు తెలియజేస్తాము మరియు వారి సొంత బాధ్యతలను నెరవేర్చడంలో వారికి సహాయపడతాము.
బాధ్యతాయుతమైన బహిర్గతం
మా వెబ్సైట్ లేదా సాఫ్ట్వేర్లో మీరు ఏదైనా భద్రతా సమస్యను కనుగొన్నారని మీరు విశ్వసిస్తే, దయచేసి దానిని పునరావృతం చేయడానికి అవసరమైన దశలను చేర్చి, "భద్రతా నివేదిక" అనే శీర్షికతో contact@incaremd.comకు ఇమెయిల్ చేయండి. ఇతరులకు చెప్పే ముందు, సమస్యను పరిష్కరించడానికి మాకు తగినంత సమయం ఇవ్వండి, మీకు చెందని డేటాను యాక్సెస్ చేయవద్దు లేదా మార్చవద్దు, మరియు మా సేవలకు లేదా మా క్లయింట్లకు అంతరాయం కలిగించే పరీక్షలను నిర్వహించవద్దు. మేము మీ నివేదికను స్వీకరించినట్లు తెలియజేస్తాము, మీకు ఎప్పటికప్పుడు సమాచారం అందిస్తాము మరియు ఈ నియమాలను పాటించే సదుద్దేశ పరిశోధనపై చట్టపరమైన చర్యలు తీసుకోము.
క్లయింట్లు ఏమి చేయగలరు
- ప్రతి వినియోగదారునికి టూ-ఫ్యాక్టర్ సైన్-ఇన్ను ఆన్ చేసి, మీ సంప్రదింపు వివరాలను ఎప్పటికప్పుడు అప్డేట్గా ఉంచుకోండి.
- ప్రతి సిబ్బంది సభ్యునికి వారి స్వంత లాగిన్ను ఇవ్వండి మరియు వ్యక్తులు వెళ్ళిపోయినప్పుడు యాక్సెస్ను తొలగించండి.
- సాధారణ ఇమెయిల్, టెక్స్ట్ లేదా ఈ వెబ్సైట్ ఫారమ్ల ద్వారా రోగి సమాచారాన్ని ఎప్పుడూ పంచుకోవద్దు.
- మీ ఖాతాలో ఏదైనా అసాధారణమైనది గమనిస్తే, వెంటనే మాకు తెలియజేయండి.
మమ్మల్ని సంప్రదించండి
- ఇమెయిల్: contact@incaremd.com
- ఫోన్: (833) 4-CARE-98 (సోమ–శుక్రవారం 9 AM–5 PM EST; కార్యకలాపాలు నడుస్తాయి 24/7)
- మెయిల్: InCareMD, 12910 క్లోవర్లీఫ్ సెంటర్ డాక్టర్, సూట్ 110, జెర్మాన్టౌన్, MD 20874, యునైటెడ్ స్టేట్స్
- మెయిల్: InCareMD, 6/13 హంటర్ స్ట్రీట్, పారామట్టా NSW 2150, ఆస్ట్రేలియా
భద్రతా ప్రశ్నలు
మీరు BAA పై సంతకం చేస్తారా?
రోగి డేటా ఎక్కడ ఎన్క్రిప్ట్ చేయబడింది?
మీ బృందంలో మా రోగుల సమాచారాన్ని ఎవరు చూడగలరు?
మనం వెళ్ళిపోతే మన డేటాకి ఏమవుతుంది?
మీ సంస్థ ఎక్కడ సమయాన్ని, ఆదాయాన్ని కోల్పోతుందో చూడండి.
ఉచిత 15-నిమిషాల ప్రాక్టీస్ సమీక్షను బుక్ చేసుకోండి. మీరు మీ మిస్డ్ కాల్స్, నిలిచిపోయిన క్లెయిమ్లు మరియు స్పష్టమైన నెలవారీ ధరను పొందుతారు.
(833) 4-సంరక్షణ-98


