Oversigt over HIPAA-overholdelse

Hos Smartago LLC (“Smartago”) er vi dedikerede til at levere sikre og kompatible softwareløsninger, der imødekommer behovene hos sundhedspersonale, organisationer og deres brugere. Som udvikler af innovative applikationer som Zukka og fremtidige tjenester tager vi vores ansvar for at beskytte følsomme oplysninger meget alvorligt.
Dette dokument beskriver Smartagos tilgang til overholdelse af HIPAA-lovgivningen (Health Insurance Portability and Accountability Act) for vores softwareløsninger.

Vores engagement i HIPAA-overholdelse

Smartago designer sine produkter og tjenester, så de flugter med HIPAA's krav til sikkerhed og privatliv. Selvom overholdelse af HIPAA afhænger af, hvordan kunderne implementerer og anvender vores software, leverer vi værktøjer og vejledning, der hjælper brugerne med at konfigurere vores tjenester på en kompatibel måde.
Smartagos engagement inkluderer:

• Implementering af sikre, krypterede kommunikationsprotokoller for at beskytte elektroniske sundhedsoplysninger (ePHI).
• Sikring af, at vores systemer understøtter adgangskontrol, revisionslogfiler og andre funktioner, der er nødvendige for HIPAA-overholdelse.
• Tilvejebringelse af Business Associate Agreements (BAA) for omfattede enheder og forretningspartnere, der bruger Smartagos tjenester i en sundhedsfaglig kontekst.

Nøglefunktioner i Smartagos HIPAA-kompatible tjenester

1. Kryptering:
   Smartago anvender robuste krypteringsprotokoller til at sikre data under transport og ved opbevaring. Dette sikrer, at ePHI forbliver beskyttet mod uautoriseret adgang.
2. Adgangskontrol:
   Vores software understøtter værktøjer til adgangsstyring, herunder rollebaserede tilladelser, for at begrænse dataadgang til kun autoriseret personale.
3. Revisionsspor:
   Smartagos løsninger leverer logfiler over brugeraktiviteter for at hjælpe organisationer med at overvåge og spore adgang til følsomme oplysninger.
4. Sikker datalagring:
   Data, der lagres på Smartagos servere, er beskyttet med avancerede sikkerhedsforanstaltninger, hvilket sikrer overholdelse af HIPAA's tekniske sikkerhedskrav.
5. Dataminimering:
   Vi indsamler og opbevarer kun de data, der er nødvendige for at levere vores tjenester, hvilket reducerer risici forbundet med opbevaring af ePHI.

Business Associate Agreements (BAA)

Smartago indgår BAA-aftaler med kunder, der kvalificerer sig som omfattede enheder eller forretningspartnere under HIPAA. Disse aftaler definerer vores rolle i beskyttelsen af ePHI og skitserer det delte ansvar for overholdelse.
For at anmode om en BAA eller for yderligere information, kontakt os venligst på info@smartago.net.

Begrænsninger i Smartagos ansvar

Selvom Smartago leverer HIPAA-tilpassede værktøjer og funktioner, er kunderne i sidste ende ansvarlige for:

• At konfigurere og bruge vores tjenester på en kompatibel måde.
• At sikre korrekte adgangskontroller, træning og politikker i deres organisation.
• At rapportere eventuelle sikkerhedshændelser relateret til deres brug af Smartagos produkter.

Ansvarsfraskrivelse:

Smartago LLC leverer værktøjer og funktioner til at understøtte HIPAA-overholdelse, men garanterer ikke overholdelse for kunderne. Overholdelse afhænger af korrekt konfiguration og brug af vores tjenester sammen med kundens egne organisatoriske politikker og praksisser.

Kontakt os

Hvis du har spørgsmål om Smartagos HIPAA-overholdelse eller har brug for hjælp til at konfigurere vores software til din sundhedsorganisation, er du velkommen til at kontakte os:
Smartago LLC
5305 Limestone Road,
Suite 200
Wilmington, DE 19808,
USA

E-mail: info@smartago.net
Websted: www.smartago.net
Telefon: +1 864 528 0626