Uyumlu sağlık ve tıbbi dosya paylaşımı

Filemail'in Özel HIPAA Uyumlu, GDPR Uyumlu Planı

Filemail’in HIPAA ve GDPR uyumlu özel planı

Şifrelenmiş Veri Koruması

Sağlam Güvenlik

Şifreleme ve güvenli kullanım yoluyla PHI'nin korunması, dosya aktarım yaşam döngüsü boyunca verileri korur.

Aktarım Sırasında Şifreleme

Bulutumuza bağlanan tüm cihazlara ve cihazlardan şifreli veri aktarımı için HTTPS TLS 1.2 kullanıyoruz. Bu, tüm verileri yükleme ve indirme sırasında müdahaleye karşı korur ve yolculuk boyunca gizlilik ve bütünlük sağlar.

Uçtan Uca Şifreleme

Dosyalar yüklenmeden önce göndericinin cihazında şifrelenir. Sunucularımızda ve alıcı tarafından indirildiklerinde şifreli kalırlar. Dosyalara veya şifreleme anahtarına erişemeyiz, bu nedenle şifreleme anahtarının alıcıyla paylaşılması çok önemlidir.

Beklemede Şifreleme

Uçtan uca şifreleme kullanıldığında, dosyalarınız önceden tanımlanmış son kullanma tarihine kadar bulutumuzda şifrelenmiş olarak kalır. Hassas sağlık bilgilerini korumak için dünya çapında güvenilen sağlam bir güvenli şifreleme standardı olan AES-256 bit şifreleme algoritmaları kullanıyoruz.

Erişimi Kontrol Edin - Verileri Koruyun

Gizliliğin Sağlanması

Hasta bilgilerini, erişimi sınırlandırarak ve yalnızca yetkili kullanıcıların korunan sağlık bilgilerine (PHI) erişebilmesini veya bunları kullanabilmesini sağlayarak koruruz.

Erişim Kimlik Doğrulaması: Oturum açma kimlik bilgilerini doğrulamak için 2 faktörlü kimlik doğrulama kullanın, böylece yalnızca izin verilen kişilerin hesaplarına erişebilmesini garanti edin.

Gizli Depolama Alanı: Filemail'de hesap düzeyinde paylaşımlı depolama alanı sunmuyoruz. Her kullanıcının kendi özel depolama alanı vardır ve yalnızca kendileriyle özel olarak paylaşılan dosyalara erişebilirler.

Kontrollü Dosya Kullanılabilirliği: Paylaşılan tüm dosyaların özel bir son kullanma tarihi olabilir. Bu tarih geçtikten sonra dosyalar artık kullanılamaz. Ayrıca dosyaları son kullanma tarihinden önce silme seçeneğiniz de vardır.

Korumalı İndirme Sayfaları: Bir kontrol ve güvenlik katmanı eklemek için özel bir parola tanımlayın. Özel bir kullanıcı tanımlı parola kullanarak, yalnızca parolaya sahip kişilerin indirme sayfasını ziyaret edebilmesini sağlarsınız.

gizlilikle uyumlu dosya paylaşımının sağlanması

Güncel Güvenlik Protokolleri

İdari Tedbirler

Veri ihlallerini önlemek için güvenlik önlemlerimiz mevcuttur ve veri ihlalleri meydana gelirse, veri ihlali politikamızı uygularız.

Periyodik Güvenlik Değerlendirmeleri

Bağımsız, üçüncü taraf siber güvenlik uzmanları tarafından periyodik değerlendirmelerden geçiyoruz. Bu değerlendirmeler en son güvenlik uygulamaları konusunda güncel kalmamıza yardımcı oluyor. Ayrıca bize karşı kullanılmadan önce potansiyel zayıflıkları bulmamıza yardımcı olurlar.

Günlük Güncellemeler

Siber güvenlik tehditleri, savunma duruşumuz gibi giderek artıyor. Güncel koruma sağlamak için tüm anti-virüs ve kötü amaçlı yazılım tanımlarını güncelliyoruz.

İhlal Bildirimi

Veri ihlallerine verdiğimiz yanıtı düzenleyen protokoller oluşturduk. İhlalden haberdar olduktan sonra 72 saat içinde etkilenen tüm müşterileri ve ilgili makamları derhal bilgilendiriyoruz.

Tam Gözetim ve İdari Kontrol

Dosya Paylaşımı Şeffaflığı

Düzenlemelere tabi sektörlerde görünürlük ve hesap verebilirlik kritik öneme sahiptir. Araçlarımız size dosya paylaşım etkinliği hakkında bilgi verir, böylece verilerinizin tam olarak nerede olduğunu ve kimlerin eriştiğini bilirsiniz.

İdari Kontrol: Hesabın yöneticisi olarak uygun kullanıcılara ayrıcalıklar atayabilir, böylece ne yapıp ne yapamayacaklarını kontrol edebilirsiniz.

Denetim günlükleri: Yüklenen dosyalar, indirilen dosyalar, zaman, yaklaşık fiziksel coğrafi konum ve indirenin IP adresi gibi dosya paylaşım etkinliğini detaylandıran ayrıntılı günlüklere erişebilirsiniz.

Bütünlük Kontrolleri: Bir dosyayı yüklemeden önce bir MD5 sağlama toplamı ve aktarım tamamlandıktan sonra başka bir sağlama toplamı oluştururuz. Sağlama toplamları, bozulma olmadan başarılı dosya aktarımını doğrulamak için karşılaştırılır.

Gerçek Zamanlı Bildirimler: İndirme gibi önemli dosya paylaşım olayları gerçekleştiğinde anında bildirim gönderiyoruz. Uyarılar e-posta yoluyla gönderilir. İsteğe bağlı SMS uyarıları da mevcuttur.