HIPAA 규정 준수 개요

Smartago LLC(“Smartago”)는 의료 전문가, 관련 기관 및 소중한 사용자들의 요구를 충족하는 안전하고 규정을 준수하는 소프트웨어 솔루션을 제공하기 위해 최선을 다하고 있습니다. Zukka와 같은 혁신적인 애플리케이션 및 향후 제공될 다양한 서비스를 개발하는 기업으로서, 당사는 민감한 정보를 보호해야 하는 막중한 책임을 깊이 인식하고 있습니다.
본 문서는 당사 소프트웨어 솔루션에 대한 미국 건강보험 양도 및 책임에 관한 법률(HIPAA) 준수 방침을 설명합니다.

HIPAA 준수를 위한 당사의 노력

Smartago는 HIPAA의 보안 및 개인정보 보호 요건에 부합하도록 제품과 서비스를 설계합니다. HIPAA 준수 여부는 고객이 당사 소프트웨어를 어떻게 설정하고 활용하는지에 따라 달라질 수 있으나, 당사는 사용자가 규정을 준수하며 서비스를 구성할 수 있도록 필요한 도구와 가이드를 제공합니다.
Smartago의 주요 준수 사항은 다음과 같습니다:

전자적 보호 건강 정보(ePHI)를 보호하기 위한 안전한 암호화 통신 프로토콜 구현.
시스템 내 접근 제어, 감사 로그 및 HIPAA 준수에 필요한 기타 기능 지원.
의료 환경에서 Smartago 서비스를 이용하는 대상 기관 및 비즈니스 파트너를 위한 비즈니스 파트너 계약(BAA) 제공.

Smartago의 HIPAA 준수 서비스 주요 기능

암호화:
Smartago는 전송 중이거나 저장된 데이터를 보호하기 위해 강력한 암호화 프로토콜을 사용합니다. 이를 통해 ePHI가 무단 접근으로부터 안전하게 보호됩니다.
접근 제어:
당사 소프트웨어는 역할 기반 권한 설정을 포함한 접근 관리 도구를 지원하여, 승인된 인원만이 데이터에 접근할 수 있도록 제한합니다.
감사 추적:
Smartago 솔루션은 사용자 활동 로그를 제공하여 조직이 민감한 정보에 대한 접근을 모니터링하고 추적할 수 있도록 돕습니다.
안전한 데이터 저장:
Smartago 서버에 저장된 데이터는 최첨단 보안 조치로 보호되며, HIPAA의 기술적 안전장치 요건을 충족합니다.
데이터 최소화:
당사는 서비스 제공에 필요한 최소한의 데이터만을 수집 및 보유하여 ePHI 저장과 관련된 위험을 최소화합니다.

비즈니스 파트너 계약 (BAA)

Smartago는 HIPAA에 따라 대상 기관 또는 비즈니스 파트너 자격을 갖춘 고객과 BAA를 체결합니다. 이 계약은 ePHI 보호에 관한 당사의 역할을 정의하고 준수를 위한 공동의 책임을 명시합니다.
BAA 체결 요청이나 추가 정보가 필요하시면 info@smartago.net으로 문의해 주시기 바랍니다.

Smartago의 책임 범위

Smartago는 HIPAA에 부합하는 도구와 기능을 제공하지만, 최종적인 책임은 고객에게 있으며 고객은 다음 사항을 준수해야 합니다:

당사 서비스를 규정에 맞게 설정하고 활용하기.
조직 내 적절한 접근 제어, 교육 및 정책을 수립하고 유지하기.
Smartago 제품 사용과 관련된 보안 사고 발생 시 즉시 보고하기.

면책 조항:

Smartago LLC는 HIPAA 준수를 지원하는 도구와 기능을 제공하지만, 고객의 HIPAA 준수를 보장하지는 않습니다. 준수 여부는 고객의 조직적 정책 및 관행과 더불어 당사 서비스를 어떻게 올바르게 설정하고 사용하는지에 따라 결정됩니다.

문의하기

Smartago의 HIPAA 준수와 관련하여 궁금한 점이 있거나 의료 기관을 위한 소프트웨어 설정 지원이 필요하시면 아래로 연락해 주십시오:
Smartago LLC
5305 Limestone Road,
Suite 200
Wilmington, DE 19808,
United States

이메일: info@smartago.net
웹사이트: www.smartago.net
전화: +1 864 528 0626