Aperçu de la conformité HIPAA

Chez Smartago LLC (« Smartago »), nous nous engageons à fournir des solutions logicielles sécurisées et conformes, adaptées aux besoins des professionnels de santé, des organisations et des personnes qu'ils accompagnent. En tant que développeur d'applications innovantes telles que Zukka et d'autres services à venir, nous prenons très au sérieux notre responsabilité de protéger les informations sensibles.
Ce document présente l'approche de Smartago en matière de conformité avec la loi HIPAA (Health Insurance Portability and Accountability Act) pour nos solutions logicielles.

Notre engagement envers la conformité HIPAA

Smartago conçoit ses produits et services pour s'aligner sur les exigences de sécurité et de confidentialité de la loi HIPAA. Bien que la conformité HIPAA dépende de la manière dont nos clients déploient et utilisent nos logiciels, nous fournissons les outils et les conseils nécessaires pour aider les utilisateurs à configurer nos services de manière conforme.
L'engagement de Smartago comprend :

La mise en œuvre de protocoles de communication sécurisés et chiffrés pour protéger les informations de santé électroniques protégées (ePHI).
La garantie que nos systèmes prennent en charge le contrôle d'accès, les journaux d'audit et d'autres fonctionnalités essentielles à la conformité HIPAA.
La fourniture d'accords de partenariat commercial (Business Associate Agreements - BAA) pour les entités couvertes et les partenaires commerciaux utilisant les services de Smartago dans un contexte de soins de santé.

Fonctionnalités clés des services conformes HIPAA de Smartago

Chiffrement :
Smartago utilise des protocoles de chiffrement robustes pour sécuriser les données en transit et au repos. Cela garantit que les ePHI restent protégées contre tout accès non autorisé.
Contrôles d'accès :
Notre logiciel prend en charge des outils de gestion des accès, y compris des autorisations basées sur les rôles, afin de restreindre l'accès aux données au seul personnel autorisé.
Pistes d'audit :
Les solutions de Smartago fournissent des journaux d'activité des utilisateurs pour aider les organisations à surveiller et à suivre l'accès aux informations sensibles.
Stockage sécurisé des données :
Les données stockées sur les serveurs de Smartago sont protégées par des mesures de sécurité de pointe, garantissant la conformité avec les garanties techniques de la loi HIPAA.
Minimisation des données :
Nous collectons et conservons uniquement les données nécessaires à la prestation de nos services, réduisant ainsi les risques associés au stockage des ePHI.

Accords de partenariat commercial (BAA)

Smartago conclut des BAA avec les clients qui se qualifient en tant qu'entités couvertes ou partenaires commerciaux en vertu de la loi HIPAA. Ces accords définissent notre rôle dans la protection des ePHI et décrivent les responsabilités partagées en matière de conformité.
Pour demander un BAA ou pour plus d'informations, veuillez nous contacter à info@smartago.net.

Limites de la responsabilité de Smartago

Bien que Smartago fournisse des outils et des fonctionnalités alignés sur la loi HIPAA, les clients sont ultimement responsables de :

Configurer et utiliser nos services de manière conforme.
Assurer des contrôles d'accès, une formation et des politiques appropriés au sein de leur organisation.
Signaler tout incident de sécurité lié à leur utilisation des produits Smartago.

Avertissement :

Smartago LLC fournit des outils et des fonctionnalités pour soutenir la conformité HIPAA, mais ne garantit pas la conformité pour ses clients. La conformité dépend d'une configuration et d'une utilisation appropriées de nos services, parallèlement aux politiques et pratiques organisationnelles du client.

Contactez-nous

Si vous avez des questions sur la conformité HIPAA de Smartago ou si vous avez besoin d'aide pour configurer notre logiciel pour votre organisation de santé, veuillez nous contacter :
Smartago LLC
5305 Limestone Road,
Suite 200
Wilmington, DE 19808,
États-Unis

E-mail: info@smartago.net
Site web: www.smartago.net
Téléphone: +1 864 528 0626