HIPAA-kompatibel fildeling

HIPAA-kompatibel fildelingstjeneste

For helsepersonell og andre som jobber med beskyttet helseinformasjon

HIPAA-kompatibel fildeling

Hva er HIPAA?

Health Insurance Portability and Accountability Act, forkortet HIPAA. Den grunnleggende forutsetningen for HIPAA er å :

1. Muliggjøre sikker deling, lagring og overføring av beskyttede helseopplysninger (PHI) av autoriserte personer og enheter.
2. Kontrollere og overvåke graden av utlevering og bruk av PHI.
3. Forbedre effektiviteten i det amerikanske helsevesenet.

En annen lov som må tas i betraktning, er Health Information Technology for Economic and Clinical Health Act (HITECH).

Hvem må være HIPAA-kompatibel?

HIPPA gjelder for Covered Entities and Business Associates (omfattede enheter og forretningsforbindelser)

Omfattede enheter inkluderer:

  • Helsepersonell som leger, sykepleiere, psykologer, tannleger og kiropraktorer.
  • Organisasjoner som tilbyr helsetjenester som sykehus, sykehjem, klinikker og apotek.
  • Helseforsikringsselskaper.
  • Avregningssentraler.

Forretningsforbindelser er enheter eller personer som ikke er definert som en omfattet enhet, men som leverer tjenester til dem eller utfører aktiviteter som involverer PHI.

Krav til samsvar med HIPAA

HIPAA har en rekke regler, hvorav fire tas opp i dette avsnittet, ettersom det gjelder bruk av en HIPAA-kompatibel fildelingstjeneste.

Regelen om personvern

Personvernreglene definerer hvilke garantier som må være på plass for å beskytte personvernet til PHI. Den fastsetter også begrensninger for utlevering og bruk av PHI uten pasientens tillatelse.

Det finnes en rekke retningslinjer i personvernreglene, men en vi ønsker å fremheve, er databeskyttelse som krever sikring av ePHI med passord og ytterligere tiltak for å forhindre uautorisert tilgang, og for å kontrollere og overvåke autorisert tilgang.

Personvern i samsvar

Sikkerhetsregelen

Sikkerhetsregel

Sikkerhetsreglene består av tre deler som har å gjøre med de nødvendige spesifikasjonene for administrative, tekniske og fysiske sikkerhetstiltak. Overholdelse av disse tre delene letter konfidensialiteten, sikkerheten og integriteten til elektroniske PHI (ePHI).

Administrative garantier

Prosess for sikkerhetsstyring
Identifisere potensielle risikoer for ePHI og iverksette tiltak for å redusere risikoen til et passende og rimelig nivå.
Sikkerhetsstyring
Periodisk evaluering
Periodisk evaluering
Utfør en periodisk evaluering av de ulike tiltakene som er innført for å vurdere hvor effektive de innførte tiltakene er for å oppnå samsvar med sikkerhetsregelen.
Forvaltning av informasjonstilgang
I samsvar med personvernregelen om å begrense utleveringen av ePHI til det absolutt nødvendige minimum, krever dette tiltaket at det iverksettes retningslinjer som definerer når det er tillatt å få tilgang til ePHI, hvem som er autorisert til å få tilgang til ePHI, og graden av utlevering av ePHI.
Forvaltning av informasjonstilgang

Tekniske sikkerhetstiltak

Følgende er spesifikke krav som må oppfylles når det gjelder teknologien som brukes i forbindelse med ePHI.
Adgangskontroll
Adgangskontroll
Gjennomføre tiltak som gjør at bare autoriserte personer får tilgang til ePHI.
Revisjonskontroll
Revisjonskontroll
Oppbevare et detaljert spor som kan revideres i forbindelse med utlevering, tilgang og bruk av ePHI.
Integritetskontroll
Integritetskontroll
ePHI må beskyttes mot uautorisert endring og ødeleggelse.
Autentisering
Autentisering
Kontroller at en person eller enhet som forsøker å få tilgang til eller bruke ePHI, er autorisert til å gjøre det.
Sikkerhetsregel
Autentisering
ePHI må beskyttes mot uautorisert endring og ødeleggelse.

Håndhevingsregelen

Håndhevingsregelen tillater Health and Human Services - Office For Civil Rights å håndheve personvern- og sikkerhetsregelen, med myndighet til å etterforske, gjennomgå og bøtelegge omfattede enheter og forretningsforbindelser.
Håndhevelsesregel

Regelen om varsling av brudd

Melding om brudd
Denne regelen spesifiserer hvordan Covered Entities og Business Associates må reagere hvis det skjer et datainnbrudd. Pasienter og Health and Human Services (HHS) må varsles innen et bestemt antall dager etter at et datainnbrudd er oppdaget. Når du varsler relevante myndigheter og personer om et brudd, må du blant annet oppgi hvem som har hatt tilgang til eller brukt ePHI, hvis dette er kjent.

Hvordan Filemail sikrer HIPAA-kompatibel fildeling

Vi har en rekke funksjoner som i vår virksomhet på virksomhetsnivå administrert filoverføringsløsning som gjør det mulig for deg å være HIPAA-kompatibel.
penetrasjonsrapport
BAA Ready
Vi bruker Business Associate Agreements med alle brukere, organisasjoner og enheter som krever denne formelle standardiserte avtalen med oss.
kryptering
Kryptering
Ende-til-ende-kryptering av dataoverføring ved hjelp av SSL/TSL 256-bits for å beskytte dataene dine. Filene du sender, lagrer og mottar er trygge og sikre.
USA-baserte servere
Datalagring i USA
Med flere servere i USA kan du være trygg på at dataene dine lagres i den regionen du trenger, slik at de er i samsvar med føderale regler og bransjeregler.
deteksjon av inntrenging
Tilgangsovervåking

Vi tilbyr en omfattende overvåkingskomponent som lar deg vite hvilke filer som ble sendt og mottatt, av hvem, hvilke filer som ble åpnet, for å nevne noen få detaljer.

sporing av levering
Autentisering

2-faktor autentisering for å sikre at bare autorisert personell har tilgang til utpekte filer. Takket være SAML/SSOIdentitetsadministrasjon i Filemail er en utvidelse av din overordnede cybersikkerhetsstrategi.

passordbeskyttelse
Streng sikkerhet
Egendefinerte utløpsdatoer for filer, passordbeskyttelse av filer, autentiseringskrav på nedlastingssider og antivirusbeskyttelse viser at vi treffer robuste tiltak for å beskytte filene dine.
sporing av levering
Reviderbar rettssak

Hendelser og handlinger som opplasting, nedlasting, av hvem, når, IP-posisjon og en rekke andre detaljer betyr at du får fullstendige spor som kan revideres om hva som skjer med dataene dine og når.

adressebok
Meldinger i sanntid
Vi holder deg oppdatert om hva som skjer på kontoen din. Du kan også bruke en tilleggstjeneste vi tilbyr som gir deg oppdateringer via SMS.

Ytterligere fordeler med vår HIPAA-kompatible fildelingstjeneste

kalkulator

Kostnadseffektiv

Å sette opp en skybasert løsning som oppfyller kravene i HIPAA er en kostbar og tidkrevende prosess. Som en HIPAA-kompatibel filoverføringsløsning vil du kunne komme i gang med betydelig mindre utgifter.

Mobilitet

Med et komplett utvalg av apper tilgjengelig for alle større plattformer kan du få tilgang til beskyttet informasjon når du trenger det, enten det er på kontoret eller andre steder.
Mobilitet

Hva annet er inkludert i Filemail-kontoen din?

tilpasset underdomene

Tilpasset underdomene

merkevare
Brandable Account
raskere å overføre
Hurtige overføringshastigheter
integrere opplastingsskjema
Last opp skjema på nettstedet ditt
mer lagring
5 TB lagringsplass per bruker
fremragende kundestøtte
Premium-støtte

Hva brukerne våre mener

Vurderinger av mobilapper

iOS App Store
15.4k Vurdering: 4.57
4.57/5
Google Play Store
7.78k Vurdering: 4.5
4.5/5

Uttalelser

Jeg har brukt Filemail i flere måneder og synes det er veldig enkelt å bruke. Det løste problemer vi har her i banken når vi trenger å sende store filer. Plattformen gir også en sikker måte å sende konfidensiell informasjon frem og tilbake mellom banken og kundene våre.
Bruce Fairbank - Labette Bank
Filemail er den enkleste og raskeste måten å sende store filer på. Noen av kundene mine har vært så imponert over Filemail når de har mottatt videoene mine, at de har begynt å bruke det i sine egne virksomheter.
Deborah Alvino - CLVS (kystens juridiske video)
Filemail har løst alle filoverføringsproblemene jeg har hatt tidligere. Rask, pålitelig og brukervennlig. Veldig fornøyd med tjenesten. Vi sender utstillingene våre over hele verden, Filemail er til stor hjelp.
Jorge Elias Alarcon - Hollywood Channel

Noen av våre kunder

7-dagers prøveperiode du kan komme i gang på få minutter

Beskytt pasientene, omdømmet og virksomheten din med en HIPAA-kompatibel fildelingstjeneste

Norwegian