Tổng quan về tuân thủ HIPAA

Tại Smartago LLC (“Smartago”), chúng tôi cam kết cung cấp các giải pháp phần mềm an toàn và tuân thủ, đáp ứng nhu cầu của các chuyên gia chăm sóc sức khỏe, các tổ chức và những người được chăm sóc. Là nhà phát triển các ứng dụng sáng tạo như Zukka và các dịch vụ trong tương lai, chúng tôi luôn coi trọng trách nhiệm bảo vệ thông tin nhạy cảm.
Tài liệu này phác thảo cách tiếp cận của Smartago đối với việc tuân thủ Đạo luật về Trách nhiệm giải trình và Cung cấp thông tin bảo hiểm y tế (HIPAA) cho các giải pháp phần mềm của chúng tôi.

Cam kết của chúng tôi về việc tuân thủ HIPAA

Smartago thiết kế các sản phẩm và dịch vụ của mình để phù hợp với các yêu cầu về bảo mật và quyền riêng tư của HIPAA. Mặc dù việc tuân thủ HIPAA phụ thuộc vào cách khách hàng triển khai và sử dụng phần mềm, chúng tôi cung cấp các công cụ và hướng dẫn để giúp người dùng thiết lập dịch vụ của chúng tôi một cách tuân thủ.
Cam kết của Smartago bao gồm:

• Triển khai các giao thức liên lạc an toàn, được mã hóa để bảo vệ thông tin sức khỏe điện tử (ePHI).
• Đảm bảo hệ thống của chúng tôi hỗ trợ kiểm soát truy cập, nhật ký kiểm toán và các tính năng cần thiết khác để tuân thủ HIPAA.
• Cung cấp Thỏa thuận Đối tác Kinh doanh (BAA) cho các đơn vị được bảo hiểm và các đối tác kinh doanh sử dụng dịch vụ của Smartago trong bối cảnh chăm sóc sức khỏe.

Các tính năng chính của dịch vụ tuân thủ HIPAA của Smartago

1. Mã hóa:
   Smartago sử dụng các giao thức mã hóa mạnh mẽ để bảo mật dữ liệu trong quá trình truyền tải và lưu trữ. Điều này đảm bảo rằng ePHI luôn được bảo vệ khỏi sự truy cập trái phép.
2. Kiểm soát truy cập:
   Phần mềm của chúng tôi hỗ trợ các công cụ quản lý truy cập, bao gồm phân quyền dựa trên vai trò, để giới hạn quyền truy cập dữ liệu chỉ dành cho nhân sự được ủy quyền.
3. Nhật ký kiểm toán:
   Các giải pháp của Smartago cung cấp nhật ký hoạt động của người dùng để giúp các tổ chức giám sát và theo dõi việc truy cập vào thông tin nhạy cảm.
4. Lưu trữ dữ liệu an toàn:
   Dữ liệu được lưu trữ trên máy chủ của Smartago được bảo vệ bằng các biện pháp an ninh hiện đại, đảm bảo tuân thủ các biện pháp bảo vệ kỹ thuật của HIPAA.
5. Tối thiểu hóa dữ liệu:
   Chúng tôi chỉ thu thập và lưu giữ dữ liệu cần thiết để cung cấp dịch vụ, giảm thiểu rủi ro liên quan đến việc lưu trữ ePHI.

Thỏa thuận Đối tác Kinh doanh (BAA)

Smartago ký kết BAA với các khách hàng đủ điều kiện là đơn vị được bảo hiểm hoặc đối tác kinh doanh theo HIPAA. Các thỏa thuận này xác định vai trò của chúng tôi trong việc bảo vệ ePHI và nêu rõ trách nhiệm chung đối với việc tuân thủ.
Để yêu cầu BAA hoặc biết thêm thông tin, vui lòng liên hệ với chúng tôi tại info@smartago.net.

Giới hạn trách nhiệm của Smartago

Mặc dù Smartago cung cấp các công cụ và tính năng phù hợp với HIPAA, khách hàng vẫn chịu trách nhiệm cuối cùng về:

• Thiết lập và sử dụng dịch vụ của chúng tôi một cách tuân thủ.
• Đảm bảo các biện pháp kiểm soát truy cập, đào tạo và chính sách phù hợp trong tổ chức của họ.
• Báo cáo mọi sự cố bảo mật liên quan đến việc sử dụng sản phẩm của Smartago.

Tuyên bố miễn trừ trách nhiệm:

Smartago LLC cung cấp các công cụ và tính năng để hỗ trợ tuân thủ HIPAA nhưng không đảm bảo việc tuân thủ cho khách hàng. Việc tuân thủ phụ thuộc vào cấu hình và cách sử dụng dịch vụ của chúng tôi cùng với các chính sách và thực tiễn của tổ chức khách hàng.

Liên hệ với chúng tôi

Nếu bạn có câu hỏi về việc tuân thủ HIPAA của Smartago hoặc cần hỗ trợ thiết lập phần mềm cho tổ chức chăm sóc sức khỏe của mình, vui lòng liên hệ với chúng tôi:
Smartago LLC
5305 Limestone Road,
Suite 200
Wilmington, DE 19808,
United States

Email: info@smartago.net
Website: www.smartago.net
Điện thoại: +1 864 528 0626