Επισκόπηση συμμόρφωσης HIPAA

Στη Smartago LLC («Smartago»), δεσμευόμαστε να παρέχουμε ασφαλείς και συμβατές λύσεις λογισμικού που καλύπτουν τις ανάγκες των επαγγελματιών υγείας, των οργανισμών και των ανθρώπων που φροντίζουν. Ως δημιουργοί καινοτόμων εφαρμογών όπως το Zukka και άλλων μελλοντικών υπηρεσιών, αναλαμβάνουμε με σοβαρότητα την ευθύνη προστασίας των ευαίσθητων πληροφοριών.
Το παρόν έγγραφο περιγράφει την προσέγγιση της Smartago σχετικά με τη συμμόρφωση με τον νόμο περί φορητότητας και υπευθυνότητας της ασφάλισης υγείας (HIPAA) για τις λύσεις λογισμικού μας.

Η δέσμευσή μας για τη συμμόρφωση με το πρότυπο HIPAA

Η Smartago σχεδιάζει τα προϊόντα και τις υπηρεσίες της ώστε να ευθυγραμμίζονται με τις απαιτήσεις ασφάλειας και απορρήτου του HIPAA. Παρόλο που η συμμόρφωση με το HIPAA εξαρτάται από τον τρόπο με τον οποίο οι πελάτες υλοποιούν και χρησιμοποιούν το λογισμικό μας, παρέχουμε εργαλεία και καθοδήγηση για να βοηθήσουμε τους χρήστες να διαμορφώσουν τις υπηρεσίες μας με τρόπο που να διασφαλίζει τη συμμόρφωση.
Η δέσμευση της Smartago περιλαμβάνει:

• Την εφαρμογή ασφαλών, κρυπτογραφημένων πρωτοκόλλων επικοινωνίας για την προστασία των ηλεκτρονικών προστατευόμενων πληροφοριών υγείας (ePHI).
• Τη διασφάλιση ότι τα συστήματά μας υποστηρίζουν τον έλεγχο πρόσβασης, τα αρχεία καταγραφής ελέγχου και άλλες λειτουργίες που είναι απαραίτητες για τη συμμόρφωση με το HIPAA.
• Την παροχή Συμφωνιών Επιχειρηματικού Συνεργάτη (BAAs) για καλυπτόμενες οντότητες και συνεργάτες που χρησιμοποιούν τις υπηρεσίες της Smartago σε πλαίσιο υγειονομικής περίθαλψης.

Βασικά χαρακτηριστικά των υπηρεσιών της Smartago που συμμορφώνονται με το HIPAA

1. Κρυπτογράφηση:
   Η Smartago χρησιμοποιεί ισχυρά πρωτόκολλα κρυπτογράφησης για την ασφάλεια των δεδομένων κατά τη μεταφορά και την αποθήκευσή τους. Αυτό διασφαλίζει ότι οι πληροφορίες ePHI παραμένουν προστατευμένες από μη εξουσιοδοτημένη πρόσβαση.
2. Έλεγχοι πρόσβασης:
   Το λογισμικό μας υποστηρίζει εργαλεία διαχείρισης πρόσβασης, συμπεριλαμβανομένων δικαιωμάτων βάσει ρόλων, για τον περιορισμό της πρόσβασης στα δεδομένα μόνο στο εξουσιοδοτημένο προσωπικό.
3. Αρχεία καταγραφής ελέγχου (Audit Trails):
   Οι λύσεις της Smartago παρέχουν αρχεία καταγραφής των δραστηριοτήτων των χρηστών για να βοηθήσουν τους οργανισμούς να παρακολουθούν και να ελέγχουν την πρόσβαση σε ευαίσθητες πληροφορίες.
4. Ασφαλής αποθήκευση δεδομένων:
   Τα δεδομένα που αποθηκεύονται στους διακομιστές της Smartago προστατεύονται με τεχνολογίες ασφαλείας αιχμής, διασφαλίζοντας τη συμμόρφωση με τις τεχνικές διασφαλίσεις του HIPAA.
5. Ελαχιστοποίηση δεδομένων:
   Συλλέγουμε και διατηρούμε μόνο τα δεδομένα που είναι απαραίτητα για την παροχή των υπηρεσιών μας, μειώνοντας τους κινδύνους που σχετίζονται με την αποθήκευση ePHI.

Συμφωνίες Επιχειρηματικού Συνεργάτη (BAAs)

Η Smartago συνάπτει συμφωνίες BAA με πελάτες που πληρούν τις προϋποθέσεις ως καλυπτόμενες οντότητες ή επιχειρηματικοί συνεργάτες βάσει του HIPAA. Αυτές οι συμφωνίες καθορίζουν τον ρόλο μας στη διαφύλαξη των ePHI και περιγράφουν τις κοινές ευθύνες για τη συμμόρφωση.
Για να ζητήσετε μια συμφωνία BAA ή για περισσότερες πληροφορίες, παρακαλούμε επικοινωνήστε μαζί μας στο info@smartago.net.

Περιορισμοί της ευθύνης της Smartago

Παρόλο που η Smartago παρέχει εργαλεία και λειτουργίες ευθυγραμμισμένες με το HIPAA, οι πελάτες είναι τελικά υπεύθυνοι για:

• Τη διαμόρφωση και τη χρήση των υπηρεσιών μας με τρόπο που να διασφαλίζει τη συμμόρφωση.
• Τη διασφάλιση κατάλληλων ελέγχων πρόσβασης, εκπαίδευσης και πολιτικών εντός του οργανισμού τους.
• Την αναφορά τυχόν περιστατικών ασφαλείας που σχετίζονται με τη χρήση των προϊόντων της Smartago.

Αποποίηση ευθύνης:

Η Smartago LLC παρέχει εργαλεία και λειτουργίες για την υποστήριξη της συμμόρφωσης με το HIPAA, αλλά δεν εγγυάται τη συμμόρφωση για τους πελάτες. Η συμμόρφωση εξαρτάται από τη σωστή διαμόρφωση και χρήση των υπηρεσιών μας σε συνδυασμό με τις πολιτικές και τις πρακτικές του οργανισμού του πελάτη.

Επικοινωνήστε μαζί μας

Εάν έχετε ερωτήσεις σχετικά με τη συμμόρφωση της Smartago με το HIPAA ή χρειάζεστε βοήθεια για τη διαμόρφωση του λογισμικού μας για τον οργανισμό υγείας σας, παρακαλούμε επικοινωνήστε μαζί μας:
Smartago LLC
5305 Limestone Road,
Suite 200
Wilmington, DE 19808,
Ηνωμένες Πολιτείες

Email: info@smartago.net
Ιστοσελίδα: www.smartago.net
Τηλέφωνο: +1 864 528 0626