Serviço de compartilhamento de arquivos em conformidade com a HIPAA
Para Provedores de Saúde e outros que trabalham com informações de saúde protegidas
O que é HIPAA?
Health Insurance Portability and Accountability Act, abreviado para HIPAA. A premissa básica da HIPAA é a seguinte:
1. Permitir o compartilhamento, armazenamento e transmissão seguros de Informações Sanitárias Protegidas (PHI) por pessoas e entidades autorizadas
2. Controlar e monitorar o grau de divulgação e uso das PHI
3. Melhorar a eficácia e eficiência do sistema de saúde dos EUA.
Outro ato que precisa ser levado em consideração é a Lei de Tecnologia da Informação em Saúde para a Saúde Econômica e Clínica (HITECH).
Quem deve estar em conformidade com a HIPAA?
HIPPA se aplica a Entidades Cobertas e Associados Comerciais
As Entidades Cobertas incluem:
- Provedores de saúde como médicos, enfermeiros, psicólogos, dentistas, quiropráticos.
- Organizações que prestam serviços de saúde tais como hospitais, lares, clínicas, farmácias.
- Companhias de seguro saúde.
- Câmaras de compensação.
Os Associados Comerciais são entidades ou pessoas não definidas como Entidade Coberta que lhes prestam serviços, ou realizam atividades que envolvem PHI.
Requisitos para conformidade HIPAA
A HIPAA tem uma série de regras dentro dela, 4 das quais são abordadas nesta seção, pois dizem respeito ao uso de um serviço de compartilhamento de arquivos compatível com a HIPAA.
A Regra de Privacidade
A Regra de Privacidade define que salvaguardas devem estar em vigor para proteger a privacidade dos PHI. Ela também estabelece limitações para a divulgação e uso dos DCC feitos sem a permissão do paciente.
Há várias políticas dentro da Regra de Privacidade, mas uma que gostaríamos de destacar é a de proteção de dados que exige a segurança do ePHI com senhas, e medidas adicionais para evitar acesso não autorizado, e para controlar e monitorar o acesso autorizado.
A Regra de Segurança
Há 3 partes dentro da regra de segurança que têm a ver com as especificações necessárias relativas às salvaguardas administrativas, técnicas e físicas. A adesão a essas 3 partes facilita a confidencialidade, segurança e integridade dos PHI eletrônicos (ePHI).
Salvaguardas administrativas
Processo de Gestão de Segurança
Avaliação periódica
Gerenciamento do acesso à informação
Salvaguardas técnicas
Controle de acesso
Controle de Auditoria
Controle de Integridade
Autenticação
Autenticação
A Regra de Execução
A Regra de Notificação de Infração
Como o Filemail garante o compartilhamento de arquivos em conformidade com a HIPAA
BAA Pronto
Criptografia
Armazenamento de dados nos EUA
Monitoramento de acesso
Fornecemos um componente de monitoramento abrangente que lhe permite saber quais arquivos foram enviados e recebidos, por quem, quais arquivos foram acessados para citar apenas alguns detalhes.
Autenticação
Autenticação de 2 fatores para garantir que somente o pessoal autorizado possa acessar os arquivos designados. Graças a SAML/SSOA gestão de identidade dentro do Filemail é uma extensão de sua estratégia geral de segurança cibernética.
Segurança Stringent
Julgamento auditável
Eventos e ações como uploading, download, por quem, quando, localização IP, e uma série de outros detalhes significa que você recebe trilhas totalmente auditáveis no que está acontecendo com seus dados e quando.
Notificações em tempo real
Benefícios adicionais de nosso serviço de compartilhamento de arquivos em conformidade com HIPAA
Eficácia de custo
Mobilidade
O que mais está incluso em sua conta Filemail
Subdomínio personalizado
Conta de marca
Taxas de transferência rápida
Formulário de Upload em seu site
Armazenamento de 5 TB por usuário
Suporte Premium
O que pensam nossos usuários
Avaliações de aplicativos móveis
iOS App Store
Loja do Google Play
Depoimentos
Alguns de nossos clientes
