Home / Security at HIPAA

Seguridad at HIPAA

Datos ng pasyente, mahigpit na nakaprotekta.

Isang team na sinanay sa HIPAA, nilagdaang business associate agreement bago magsimula ang anumang trabaho, at software na may mga proteksyong inaasahan ng mga ospital.

Kausapin kami tungkol sa compliance Basahin ang aming HIPAA notice

Sa software

Ano ang nagpoprotekta sa datos ng inyong mga pasyente

Two-factor sign-in

Kinakailangan para sa mga staff account. Hangga't hindi ito naka-set up, mga pahina lang ng account ang nabubuksan.

Role-based access

Nakikita lang ng bawat tao ang mga module at klinikang pinapayagan sa kanila, sinusuri sa bawat aksyon.

Field-level encryption

Encrypted gamit ang AES-256-GCM ang mga pangalan ng pasyente, petsa ng kapanganakan, detalye ng tawag at mga gamot.

Audit log na hindi mapapakialaman

Itinatala ang bawat pagtingin at pag-export ng record ng pasyente, at hindi maaaring baguhin o burahin ang log.

Nakatakip bilang default

Ipinapakita ng mga listahan ang •••• 1234 at edad sa halip na buong numero at petsa ng kapanganakan.

Awtomatikong pag-sign out

Pag-sign out pagkatapos ng 15 minutong walang aktibidad na may babala, at 30-minutong limitasyon sa session.

BAA, pinipirmahan sa app

E-signed na business associate agreement na may pirmadong PDF para sa inyong mga record.

Backup at retention

Encrypted na backup, retention settings at legal hold.

Sa aming team

Paano ito hinahawakan ng aming mga tao

Staff na sinanay sa HIPAA

Lahat ng humahawak sa inyong practice ay sinanay sa HIPAA bago magsimula.

BAA bago ang anumang trabaho

Nauuna palagi ang nilagdaang business associate agreement.

Minimum na kinakailangan

Nakikita lamang ng mga tao ang mga practice at module na kailangan ng kanilang role.

Inilalarawan ng page na ito ang aming mga kontrol. Hindi ito legal na payo. Hingin sa amin ang aming HIPAA documentation sa inyong libreng review.

Sinanay bago ang unang araw

Walang humahawak sa inyong klinika hangga't hindi sila sertipikado.

Kinukumpleto ng bawat bagong miyembro ng team ang InCareMD training academy bago sumali sa account ng kliyente. Inuuna ang compliance, sunod ang aming mga pamantayan sa serbisyo, at pagkatapos ang mga kasanayan para sa kanilang tungkulin. Sinusubaybayan ang progreso kada kurso, at walang nagsisimula hangga't hindi kumpleto ang bawat kinakailangang kurso.

1
Compliance muna
HIPAA at SOC 2 training para sa bawat tungkulin, na nagtatapos sa InCareMD HIPAA certificate.
2
Mga pamantayan ng InCareMD
Kung paano kami sumasagot sa mga pasyente, nagdodokumento ng bawat tawag, nag-e-escalate ng mga urgent na isyu at nagpoprotekta ng impormasyon ng pasyente.
3
Mga kasanayan para sa tungkulin
US healthcare RCM at medical billing para sa mga biller, patient outreach at pag-set ng appointment para sa front desk, at people management para sa mga team lead.
4
Saka ang inyong klinika
Pagkatapos lamang nito nila inaaral ang inyong mga script, provider at payer at nagsisimula sa inyong account.

InCareMD AcademyTraining record · sample

Handa na para sa trabaho sa kliyente

HIPAA trainingKinakailanganNakuha ang certificate
SOC 2 trainingKinakailanganSeguridad at privacy
Mga pamantayan sa serbisyo ng InCareMDKinakailanganMga tawag, tala, escalation
Patient outreach at mga appointmentFront deskPag-iiskedyul, paalala, follow-up
US healthcare RCMBillingMga claim, payer, A/R
Medical billing, kumpletong kursoBillingCoding, denials, appeals
Mga pangunahing kaalaman sa people managementMga team leadCoaching, kalidad, coverage

Mga kinakailangang kurso100%

HIPAA certifiedBago ang unang araw

Mga integration

Mga secure na koneksyon sa inyong mga system.

Kapag ikinokonekta namin ang inyong EHR, phone system o clearinghouse, parehong mga patakaran ang umiiral sa bawat koneksyon.

Naka-encrypt mula simula hanggang duloNaka-encrypt ang datos habang ipinapadala at habang naka-store.

BAA munaIsang nilagdaang business associate agreement bago ang anumang koneksyon.

Pinakamaliit na accessBawat koneksyon ay binibigyan lamang ng access na kailangan nito, read-only hangga't maaari.

Nala-log ang bawat syncItinatala ang mga koneksyon sa audit log na hindi mababago.

Kayo pa rin ang may kontrolMaaaring i-pause o tanggalin ang anumang koneksyon anumang oras.

Sa detalye

Ang aming security program

Huling na-update noong Oktubre 27, 2026

Draft para sa pagsusuri: ipasuri sa inyong abogado ang tekstong ito bago maging live ang site.

Overview

Bahagi ng bawat serbisyong ibinibigay namin ang pagprotekta sa impormasyon ng pasyente. Pinagsasama ng aming program ang isang team na sinanay sa HIPAA, nilagdaang business associate agreement sa bawat kliyente at software na may mga proteksyong inaasahan ng mga ospital. Inilalarawan ng page na ito ang aming mga kontrol. Hindi ito isang certification, at hindi kami nag-aangkin ng anumang third-party certification na wala sa amin. Para malaman kung paano namin tinutupad ang HIPAA bilang business associate, basahin ang aming HIPAA notice.

Proteksyon ng datos

Habang ipinapadala: ang mga koneksyon sa aming software at sa website na ito ay naka-encrypt gamit ang TLS (HTTPS), at sinasabihan ang mga browser na palaging gumamit ng secure na koneksyon.
Habang naka-store: sa Pulseline at MDClaim360, ang mga sensitibong field gaya ng pangalan ng pasyente, petsa ng kapanganakan, detalye ng tawag, dahilan ng appointment at mga gamot ay naka-encrypt gamit ang AES-256-GCM.
Nakatago bilang default: ang mga listahan ay nagpapakita lamang ng mga huling digit ng mga numero at edad sa halip na buong petsa ng kapanganakan.
Mga integration: bawat koneksyon sa EHR, phone system o clearinghouse ay binibigyan lamang ng access na kailangan nito, read-only hangga't maaari, at maaaring i-pause o tanggalin anumang oras.

Kontrol sa access

Ang two-factor sign-in ay kinakailangan para sa mga staff account sa aming software. Hangga't hindi ito naka-set up, mga account page lamang ang nabubuksan.
Role-based access at least privilege: nakikita lamang ng bawat tao ang mga module at practice na pinahihintulutan sa kanila, na sinusuri sa bawat aksyon.
Awtomatikong pag-sign out pagkalipas ng 15 minutong hindi aktibo, na may babala, at limitasyong 30 minuto kada session.
Indibidwal na account lamang: walang pinagsasaluhang login. Sinusuri ang access kapag nagpapalit ng role ang mga tao at agad itong tinatanggal kapag umalis sila.

Pagmamatyag at pag-log

Bawat pagtingin at pag-export ng record ng pasyente sa aming software ay isinusulat sa audit log na hindi maaaring i-edit o burahin, at itinatala ang bawat integration sync. Sinusuri namin ang mga log kapag nag-iimbestiga ng mga isyu at binabantayan namin ang hindi pangkaraniwang aktibidad, gaya ng paulit-ulit na bigong pag-sign in, na nililimitahan ang dalas.

Secure na development

Ang mga secret at API key ay nasa server settings, hindi kailanman sa source code. Vina-validate ang input ng user at nililinis ang rich text bago ito i-store. Sinusuri at tine-test ang mga pagbabago bago i-release, at pinapanatili naming updated ang mga third-party component.

Ang website na ito

Ang admin portal ay bukas lamang sa mga partikular na miyembro ng InCareMD team, na bawat isa ay may indibidwal na account at role (gaya ng owner, admin, editor o support) na naglilimita sa maaari nilang makita at baguhin.
Ang mga password ay naka-store lamang bilang salted scrypt hash, hindi kailanman bilang plain text. Maaari ring mag-sign in ang mga miyembro ng team gamit ang kanilang Microsoft work account.
Nag-e-expire ang mga naka-sign in na session pagkalipas ng 12 oras, at agad nawawalan ng access ang account na na-off.
Ang mga chat kay Ava ay nakatali sa browser ng bisita at awtomatikong binubura pagkalipas ng 24 oras.
Sinasabihan ng mga security header ang mga browser na i-block ang content sniffing, pag-frame ng ibang site at access sa camera.

Mga vendor at subcontractor

Pumipili kami ng mga service provider na sumusuporta sa aming mga obligasyon sa seguridad at HIPAA, binibigyan ang bawat isa ng access na kailangan lamang nito, at pumipirma ng business associate agreement sa anumang provider na humahawak ng PHI para sa amin. Halimbawa, gumagamit kami ng Microsoft 365 para sa email at kalendaryo, at ng hosting provider para sa aming mga server.

Mga backup at pagpapatuloy ng negosyo

Pinapanatili ng aming software ang mga naka-encrypt na backup na may mga setting ng pagpapanatili at legal hold. Ang data ng website ay bina-backup nang regular, at ang mga lumang kopya ay pinapalitan nang paunti-unti, kaya maaari itong maibalik kung may magkamali. Ang aming koponan ay nagtatrabaho sa buong Estados Unidos, Australia, Canada, UAE, Pakistan, India, Pilipinas at New Zealand, at ang mga operasyon ay tumatakbo 24/7, kaya ang trabaho ng kliyente ay nagpapatuloy sa iba't ibang time zone.

Pagtugon sa insidente

Kung pinaghihinalaan naming may security incident, kumikilos kami para pigilan ito, inaalam kung ano ang nangyari, inaayos ang sanhi at itinatala ang aming natutunan. Kapag may kinalaman ang insidente sa PHI ng kliyente, inaabisuhan namin ang kliyente ayon sa hinihingi ng aming business associate agreement at ng HIPAA Breach Notification Rule, at tinutulungan namin silang tuparin ang sarili nilang mga obligasyon.

Responsableng pagbubunyag

Kung naniniwala kayong may nakita kayong isyu sa seguridad sa aming website o software, mangyaring mag-email sa contact@incaremd.com na may subject na "Security report," kasama ang mga hakbang para maulit ito. Mangyaring bigyan kami ng makatwirang panahon para ayusin ang isyu bago sabihin sa iba, huwag i-access o baguhin ang datos na hindi sa inyo, at huwag magpatakbo ng mga test na maaaring makagambala sa aming mga serbisyo o sa aming mga kliyente. Kikilalanin namin ang inyong report, panatilihin kayong updated at hindi kami magsasampa ng legal na aksyon laban sa pananaliksik na ginawa nang may mabuting loob at sumusunod sa mga patakarang ito.

Ang magagawa ng mga kliyente

I-on ang two-factor sign-in para sa bawat user at panatilihing updated ang inyong contact details.
Bigyan ang bawat miyembro ng staff ng sariling login at tanggalin ang access kapag may umalis.
Huwag kailanman magbahagi ng impormasyon ng pasyente sa regular na email, text o sa mga form ng website na ito.
Sabihin agad sa amin kung may mapansin kayong hindi pangkaraniwan sa inyong account.

Makipag-ugnayan sa amin

Email: contact@incaremd.com
Telepono: (833) 4-CARE-98 (Lun–Biy 9 AM–5 PM EST; tumatakbo ang mga operasyon 24/7)
Koreo: InCareMD, 12910 Cloverleaf Center Dr, Suite 110, Germantown, MD 20874, Estados Unidos
Koreo: InCareMD, 6/13 Hunter St, Parramatta NSW 2150, Australia

Mga tanong

Mga tanong tungkol sa seguridad

Pumipirma po ba kayo ng BAA?

Opo. Nilalagdaan ang business associate agreement bago magsimula ang anumang trabaho, mismo sa app, at makakatanggap kayo ng nilagdaang PDF para sa inyong mga record.

Saan naka-encrypt ang datos ng pasyente?

Ang mga sensitibong field gaya ng pangalan, petsa ng kapanganakan, detalye ng tawag at mga gamot ay naka-encrypt gamit ang AES-256-GCM, at naka-encrypt ang datos habang ipinapadala.

Sino sa inyong team ang makakakita ng impormasyon ng aming mga pasyente?

Ang mga taong naka-assign lamang sa inyong practice, na may access na limitado sa mga module na kailangan nila. Nala-log ang bawat pagtingin at pag-export ng record.

Ano ang mangyayari sa aming datos kung aalis kami?

Buwanan ang mga plan. Maayos naming ibinabalik sa inyo ang lahat at sinusunod namin ang inyong mga retention setting.

Libre · 15 minuto · walang obligasyon

Tingnan kung saan nawawalan ng oras at kita ang inyong klinika.

Mag-book ng libreng 15-minutong review ng inyong klinika. Makukuha ninyo ang inyong mga hindi nasagot na tawag, mga naantalang claim at malinaw na buwanang presyo.

Pumili ng oras

(833) 4-CARE-98