Oversikt over HIPAA-samsvar

Hos Smartago LLC («Smartago») er vi dedikerte til å levere sikre og etterlevelsesorienterte programvareløsninger som møter behovene til helsepersonell, organisasjoner og deres brukere. Som utvikler av innovative applikasjoner som Zukka og fremtidige tjenester, tar vi vårt ansvar for å beskytte sensitiv informasjon på største alvor.
Dette dokumentet beskriver Smartagos tilnærming til etterlevelse av HIPAA (Health Insurance Portability and Accountability Act) for våre programvareløsninger.

Vår forpliktelse til HIPAA-etterlevelse

Smartago designer sine produkter og tjenester for å samsvare med HIPAA sine krav til sikkerhet og personvern. Selv om HIPAA-etterlevelse avhenger av hvordan kundene implementerer og bruker programvaren vår, tilbyr vi verktøy og veiledning for å hjelpe brukere med å konfigurere tjenestene våre på en måte som ivaretar kravene.
Smartagos forpliktelse inkluderer:

• Implementering av sikre, krypterte kommunikasjonsprotokoller for å beskytte elektronisk helseinformasjon (ePHI).
• Sikre at systemene våre støtter tilgangskontroll, revisjonslogger og andre funksjoner som er nødvendige for HIPAA-etterlevelse.
• Tilby Business Associate Agreements (BAA) for dekket virksomhet og forretningspartnere som bruker Smartagos tjenester i en helsefaglig kontekst.

Nøkkelfunksjoner i Smartagos HIPAA-kompatible tjenester

1. Kryptering:
   Smartago benytter robuste krypteringsprotokoller for å sikre data under overføring og lagring. Dette sikrer at ePHI forblir beskyttet mot uautorisert tilgang.
2. Tilgangskontroll:
   Programvaren vår støtter verktøy for tilgangsstyring, inkludert rollebaserte tillatelser, for å begrense datatilgang til kun autorisert personell.
3. Revisjonsspor:
   Smartagos løsninger gir logger over brukeraktiviteter for å hjelpe organisasjoner med å overvåke og spore tilgang til sensitiv informasjon.
4. Sikker datalagring:
   Data som lagres på Smartagos servere er beskyttet med toppmoderne sikkerhetstiltak, noe som sikrer etterlevelse av HIPAA sine tekniske sikkerhetskrav.
5. Dataminimering:
   Vi samler inn og beholder kun data som er nødvendige for å levere tjenestene våre, noe som reduserer risiko knyttet til lagring av ePHI.

Business Associate Agreements (BAA)

Smartago inngår BAA-avtaler med kunder som kvalifiserer som dekket virksomhet eller forretningspartnere under HIPAA. Disse avtalene definerer vår rolle i å ivareta ePHI og skisserer delt ansvar for etterlevelse.
For å be om en BAA eller for mer informasjon, vennligst kontakt oss på info@smartago.net.

Begrensninger i Smartagos ansvar

Selv om Smartago tilbyr HIPAA-tilpassede verktøy og funksjoner, er kundene til syvende og sist ansvarlige for:

• Å konfigurere og bruke tjenestene våre på en korrekt måte.
• Å sikre riktige tilgangskontroller, opplæring og retningslinjer i sin egen organisasjon.
• Å rapportere eventuelle sikkerhetshendelser knyttet til deres bruk av Smartagos produkter.

Ansvarsfraskrivelse:

Smartago LLC tilbyr verktøy og funksjoner for å støtte HIPAA-etterlevelse, men garanterer ikke etterlevelse for kundene. Etterlevelse avhenger av korrekt konfigurasjon og bruk av tjenestene våre i kombinasjon med kundens egne organisatoriske retningslinjer og praksis.

Kontakt oss

Hvis du har spørsmål om Smartagos HIPAA-etterlevelse eller trenger hjelp til å konfigurere programvaren vår for din helseorganisasjon, vennligst kontakt oss:
Smartago LLC
5305 Limestone Road,
Suite 200
Wilmington, DE 19808,
USA

E-post: info@smartago.net
Nettsted: www.smartago.net
Telefon: +1 864 528 0626