مریض کا ڈیٹا، لاک ڈاؤن

جائزہ

مریض کی معلومات کا تحفظ ہماری فراہم کردہ ہر خدمت کا حصہ ہے۔ ہمارا پروگرام ایک HIPAA-تربیت یافتہ ٹیم کو جوڑتا ہے، ہر کلائنٹ کے ساتھ ایک دستخط شدہ بزنس ایسوسی ایٹ معاہدہ اور ہسپتالوں کے تحفظات کے ساتھ تیار کردہ سافٹ ویئر۔ یہ صفحہ ہمارے کنٹرولز کی وضاحت کرتا ہے۔ یہ کوئی سرٹیفیکیشن نہیں ہے، اور ہم کسی تیسرے فریق کے سرٹیفیکیشن کا دعوی نہیں کرتے ہیں جو ہمارے پاس نہیں ہے۔ کاروباری ساتھی کے طور پر ہم HIPAA سے کیسے ملتے ہیں، ہمارا HIPAA نوٹس پڑھیں۔

ڈیٹا کی حفاظت

• ٹرانزٹ میں: ہمارے سافٹ ویئر اور اس ویب سائٹ کے کنکشنز TLS (HTTPS) کے ساتھ مرموز ہیں، اور براؤزرز کو کہا جاتا ہے کہ وہ ہمیشہ محفوظ کنکشن استعمال کریں۔
• آرام کے وقت: میں Pulseline اور MDClaim360، حساس فیلڈز جیسے مریضوں کے نام، تاریخ پیدائش، کال کی تفصیلات، ملاقات کی وجوہات اور ادویات AES-256-GCM کے ساتھ انکرپٹڈ ہیں۔
• بذریعہ ڈیفالٹ نقاب پوش: فہرستیں مکمل تاریخ پیدائش کے بجائے صرف اعداد کے آخری ہندسے اور عمر دکھاتی ہیں۔
• انضمام: EHR، فون سسٹم یا کلیئرنگ ہاؤس کے ہر کنکشن کو صرف وہی رسائی حاصل ہوتی ہے جس کی اسے ضرورت ہوتی ہے، صرف جہاں ممکن ہو پڑھا جاتا ہے، اور اسے کسی بھی وقت روکا یا ہٹایا جا سکتا ہے۔

رسائی کنٹرول

• ہمارے سافٹ ویئر میں عملے کے اکاؤنٹس کے لیے دو فیکٹر سائن ان کی ضرورت ہے۔ جب تک یہ سیٹ اپ نہیں ہوتا، صرف اکاؤنٹ کے صفحات کھلتے ہیں۔
• کردار پر مبنی رسائی اور کم از کم استحقاق: ہر شخص صرف وہی ماڈیولز اور پریکٹس دیکھتا ہے جن کی اسے اجازت ہے، ہر ایکشن پر چیک کیا جاتا ہے۔
• خودکار سائن آؤٹ کے بعد 15 منٹ بیکار، انتباہ کے ساتھ، اور 30 منٹ سیشن کی حد۔
• صرف انفرادی اکاؤنٹس: کوئی مشترکہ لاگ ان نہیں۔ رسائی کا جائزہ اس وقت لیا جاتا ہے جب لوگ کردار تبدیل کرتے ہیں اور جب وہ چلے جاتے ہیں تو اسے فوری طور پر ہٹا دیا جاتا ہے۔

نگرانی اور لاگنگ

ہمارے سافٹ ویئر میں مریض کے ریکارڈ کا ہر منظر اور برآمد ایک آڈٹ لاگ میں لکھا جاتا ہے جس میں ترمیم یا حذف نہیں کیا جا سکتا، اور ہر انضمام کی مطابقت پذیری کو ریکارڈ کیا جاتا ہے۔ ہم مسائل کی چھان بین کرتے وقت لاگز کا جائزہ لیتے ہیں اور غیر معمولی سرگرمی کو دیکھتے ہیں، جیسے بار بار ناکام سائن ان، جو کہ شرح محدود ہیں۔

محفوظ ترقی

راز اور API کیز کو سرور کی ترتیبات میں رکھا جاتا ہے، کبھی بھی سورس کوڈ میں نہیں۔ صارف کے ان پٹ کی توثیق کی جاتی ہے اور بھرپور متن کو ذخیرہ کرنے سے پہلے صاف کیا جاتا ہے۔ تبدیلیوں کا جائزہ لیا جاتا ہے اور ریلیز سے پہلے جانچا جاتا ہے، اور ہم فریق ثالث کے اجزاء کو اپ ٹو ڈیٹ رکھتے ہیں۔

یہ ویب سائٹ

• ایڈمن پورٹل صرف نامزد کردہ InCareMD ٹیم کے اراکین کے لیے کھلا ہے، ہر ایک کا انفرادی اکاؤنٹ اور ایک کردار (جیسے مالک، منتظم، ایڈیٹر یا سپورٹ) جو اسے محدود کرتا ہے کہ وہ کیا دیکھ اور تبدیل کر سکتے ہیں۔
• پاس ورڈز صرف نمکین اسکرپٹ ہیش کے طور پر محفوظ کیے جاتے ہیں، سادہ متن میں کبھی نہیں۔ ٹیم کے اراکین اپنے Microsoft ورک اکاؤنٹ سے بھی سائن ان کر سکتے ہیں۔
• سائن ان کردہ سیشنز 12 گھنٹے کے بعد ختم ہو جاتے ہیں، اور جو اکاؤنٹ بند ہو جاتا ہے وہ فوری طور پر رسائی سے محروم ہو جاتا ہے۔
• Ava کے ساتھ چیٹس وزیٹر کے براؤزر سے منسلک ہوتی ہیں اور 24 گھنٹے کے بعد خود بخود حذف ہوجاتی ہیں۔
• سیکیورٹی ہیڈر براؤزرز کو مواد کی سنفنگ، دیگر سائٹس کے ذریعے فریمنگ اور کیمرے تک رسائی کو روکنے کے لیے کہتے ہیں۔

فروش اور ذیلی ٹھیکیدار

ہم ایسے خدمات فراہم کرنے والوں کا انتخاب کرتے ہیں جو ہماری سیکیورٹی اور HIPAA ذمہ داریوں کو سپورٹ کرتے ہیں، ہر ایک کو صرف وہی رسائی دیتے ہیں جس کی اسے ضرورت ہوتی ہے، اور کسی بھی فراہم کنندہ کے ساتھ بزنس ایسوسی ایٹ معاہدے پر دستخط کرتے ہیں جو ہمارے لیے PHI کو ہینڈل کرتا ہے۔ مثال کے طور پر، ہم ای میل اور کیلنڈرز کے لیے Microsoft 365 اور اپنے سرورز کے لیے ایک ہوسٹنگ فراہم کنندہ استعمال کرتے ہیں۔

بیک اپ اور کاروبار کا تسلسل

ہمارا سافٹ ویئر انکرپٹڈ بیک اپ کو برقرار رکھنے کی ترتیبات اور قانونی ہولڈ کے ساتھ رکھتا ہے۔ ویب سائٹ کے ڈیٹا کا بیک اپ ایک باقاعدہ شیڈول پر لیا جاتا ہے، پرانی کاپیوں کو رولنگ کی بنیاد پر تبدیل کیا جاتا ہے، لہذا اگر کچھ غلط ہو جائے تو اسے بحال کیا جا سکتا ہے۔ ہماری ٹیم ریاستہائے متحدہ، آسٹریلیا، کینیڈا، متحدہ عرب امارات، پاکستان، ہندوستان، فلپائن اور نیوزی لینڈ میں کام کرتی ہے، اور آپریشنز 24/7 چلتے ہیں، لہذا کلائنٹ کا کام ٹائم زونز میں جاری رہتا ہے۔

واقعہ کا جواب

اگر ہمیں کسی سیکورٹی واقعے پر شبہ ہے، تو ہم اس پر قابو پانے کے لیے کام کرتے ہیں، کیا ہوا اس کی تحقیقات کرتے ہیں، وجہ کو درست کرتے ہیں اور جو کچھ ہم نے سیکھا اسے ریکارڈ کرتے ہیں۔ جب کسی واقعے میں کلائنٹ کا PHI شامل ہوتا ہے، تو ہم کلائنٹ کو اپنے بزنس ایسوسی ایٹ معاہدے اور HIPAA بریک نوٹیفکیشن رول کی ضرورت کے طور پر مطلع کرتے ہیں، اور ان کی اپنی ذمہ داریوں کو پورا کرنے میں ان کی مدد کرتے ہیں۔

ذمہ دارانہ انکشاف

اگر آپ کو لگتا ہے کہ آپ کو ہماری ویب سائٹ یا سافٹ ویئر میں سیکیورٹی کا مسئلہ ملا ہے، تو براہ کرم contact@incaremd.com کو "سیکیورٹی رپورٹ" کے موضوع کے ساتھ ای میل کریں، بشمول اسے دوبارہ پیش کرنے کے اقدامات۔ براہ کرم ہمیں کسی اور کو بتانے سے پہلے مسئلے کو حل کرنے کے لیے مناسب وقت دیں، ایسے ڈیٹا تک رسائی یا تبدیلی نہ کریں جو آپ کا نہیں ہے، اور ایسے ٹیسٹ نہ چلائیں جو ہماری سروسز یا ہمارے کلائنٹس میں خلل ڈالیں۔ ہم آپ کی رپورٹ کو تسلیم کریں گے، آپ کو اپ ڈیٹ کرتے رہیں گے اور ان اصولوں پر عمل کرنے والی نیک نیتی کی تحقیق کے خلاف قانونی کارروائی نہیں کریں گے۔

کلائنٹ کیا کر سکتے ہیں۔

• ہر صارف کے لیے دو فیکٹر سائن ان کو آن کریں اور اپنے رابطے کی تفصیلات کو تازہ رکھیں۔
• عملے کے ہر رکن کو ان کا اپنا لاگ ان دیں اور جب لوگ چلے جائیں تو رسائی ہٹا دیں۔
• مریض کی معلومات کو باقاعدہ ای میل، ٹیکسٹ یا اس ویب سائٹ کے فارم کے ذریعے کبھی بھی شیئر نہ کریں۔
• اگر آپ کو اپنے اکاؤنٹ میں کوئی غیر معمولی چیز نظر آتی ہے تو ہمیں فوراً بتائیں۔

ہم سے رابطہ کریں۔

• ای میل: contact@incaremd.com
• فون: (833) 4-CARE-98 (پیر–جمعہ 9 AM–5 PM EST؛ آپریشنز چلتے ہیں 24/7)
• میل: InCareMD, 12910 Cloverleaf Center Dr, Suite 110, Germantown, MD 20874, United States
• میل: InCareMD, 6/13 Hunter St, Paramatta NSW 2150, Australia