Aprende cómo Jotform te ayuda a cumplir con HIPAA y a crear un entorno mejor y más seguro para mitigar tus riesgos y ayudarte a demostrar el cumplimiento con HIPAA. Hicimos el trabajo duro para que no tengas que hacerlo, y puedes heredar mucho del trabajo que hemos hecho en términos de auditorías. Nuestra API, plataforma y servicio de integración de datos hacen que el cumplimiento con HIPAA sea más fácil.
En un esfuerzo por ser transparentes, profundizamos bastante en esta página. Como introducción, a continuación se presenta un resumen de alto nivel de nuestra arquitectura principal, nuestros principios rectores, y de cómo maximiza nuestra seguridad.
- Encriptación — Todos los datos están encriptados en tránsito, de extremo a extremo, y en reposo. Los datos de registro también se encriptan para mitigar el riesgo de ePHI almacenado en archivos de registro.
- Acceso Mínimo Necesario — Los controles de acceso siempre se establecen en no acceso a menos que se anulen manualmente.
- Seguimiento de Acceso al Sistema — Todas las solicitudes de acceso y cambios de acceso, así como las aprobaciones, se rastrean y conservan.
- Segmentación de PHI — todos los datos de los clientes están segmentados. Además, todos los clientes de la plataforma tienen una red de superposición dedicada (subred) para una segmentación adicional de la red.
- Monitoreo
— Todas las solicitudes de red, exitosas y no exitosas, se registran, junto con todos los registros del sistema. Las solicitudes de API PHI (GET, POST, PUT, DELETE) registran al solicitante, la ubicación y los datos cambiados/vistos. Además, se envían alertas proactivas basadas en actividad sospechosa. Se utiliza OSSEC para IDS y monitoreo de integridad de archivos.
— A pesar de no tener acceso al ePHI de nuestros clientes, todos los miembros del equipo de Jotform reciben capacitación regular sobre HIPAA y seguridad.
Enviar Comentario: