Лепшыя паслугі воблачнага сховішча, якія адпавядаюць HIPAA

мост арганізацыі аховы здароўя ужо знаёмыя HIPAA-сумяшчальнае воблачнае сховішча пастаўшчыкі, як Sync.com, Google Drive, Microsoft OneDrive, Dropbox Бізнес, і нават Box.com.

Але адкуль вы ведаеце...

• Якое воблачнае сховішча, сумяшчальнае з HIPAA, ЗАСТАЕЦЦА сумяшчальным з законамі аб ахове здароўя ЗША?
• Якое сховішча падыходзіць вам і вашым медыцынскім работнікам, субпадрадчыкам, кліентам і пацыентам?
• Якія функцыі прыносяць найбольшую карысць вашай арганізацыі?

Ну... гэта менавіта тое, праз што я раскажу вам у гэтым параўнанні! Давайце акунуцца!

Лепшыя сэрвісы воблачнага сховішча, якія адпавядаюць HIPAA, у 2024 годзе

1. Sync.com (У цэлым лепшае воблачнае сховішча, сумяшчальнае з HIPAA)

Асаблівасці

• Sync адпавядае HIPAA, таму адпавядае ўсім стандартам бяспекі, устаноўленым урадам ЗША
• Sync.com захоўвае вашу абароненую інфармацыю аб стане здароўя (PHI) прыватнай і бяспечнай.

Sync.com з'яўляецца сумяшчальным з HIPAA воблачным сховішчам для медыцынскіх работнікаў, якім патрэбна магчымасць бяспечна захоўваць, абменьвацца і перадаваць даныя PHI ў адпаведнасці з федэральнымі патрабаваннямі адпаведнасці. Sync дазваляе атрымліваць доступ да медыцынскай інфармацыі пацыентаў з любога камп'ютара або мабільнай прылады праз бяспечны вэб-партал, а таксама забяспечвае поўны кантроль.

Бяспека без ведаў

Sync просты ў выкарыстанні і вельмі бяспечны. Sync шыфруе вашыя файлы на вашай прыладзе перад іх загрузкай, каб ніхто не мог атрымаць доступ да вашай інфармацыі ці бачыць яе, не маючы фізічнага доступу да прылад, на якіх вы syncад. Sync таксама дазваляе супрацоўнічаць з іншымі людзьмі ў рэжыме рэальнага часу, так што вы ўсе можаце адначасова працаваць над адным файлам!

,en Sync Business Solo і Business Pro гэта адзіныя планы, якія адпавядаюць HIPAA.

Прафесіяналы

• Захоўвае вашу абароненую інфармацыю пра здароўе (PHI) прыватнай і бяспечнай.
• Усе даныя, якія захоўваюцца на серверах, шыфруюцца з выкарыстаннем нулявых ведаў Sync не можа расшыфраваць любую PHI, якая захоўваецца на яго серверах
• Версіі файлаў, якія адсочваюць усе версіі і змены дакументаў
• Абагульвайце і сумесна працуйце над файламі і дакументамі ў любым месцы
• Адпавядае HIPAA - спампуйце Пагадненне аб дзелавых партнёрах (https://www.sync.com/pdf/sync-hipaa-baa.pdf)

мінусы

• Абмежаваны sync параметры тэчак і абмежаваную інтэграцыю са староннімі праграмамі

візіт Sync.com каб даведацца больш аб іх воблачным сховішчы, сумяшчальным з HIPAA і PHIPA.

… глядзі мой Sync.com агляд даведацца больш

2. Microsoft OneDrive (Надзейная служба хмарнага захоўвання дадзеных HIPAA)

асноўныя характарыстыкі

• Пагадненні аб дзелавых партнёрах (BAA) аўтаматычна прадастаўляюцца для подпісаў
• Лёгка даступныя аўдытарскія справаздачы

Microsoft OneDrive ёсць усё. Microsoft прадастаўляе сродкі прадухілення страты даных, каб дапамагчы спецыялістам па бяспецы даных бальніц і медыцынскіх работнікаў адсочваць даныя, якія захоўваюцца на вашых серверах.

Але гэта больш, чым простае адсочванне

Акрамя надзейныя сродкі кантролю бяспекі, Microsoft OneDrive прапануе больш, чым проста захоўванне файлаў. Ён абараняе нават вашу электронную пошту і календары!

І ўсе яны аднолькава абаронены. Як толькі вы выкажаце сваю патрэбу ў Адпаведнасць HIPAA, Microsoft адправіць пагадненне аб дзелавым партнёрстве для падпісання.

Менш турбуйцеся аб парушэннях даных

БАДы ахопліваюць не толькі інфармацыю пра пацыента, якая захоўваецца ў воблаку. Яна ўключае ў сябе абарона для вашага пошта, сховішча і календары а.

Гэта азначае, што пастаўшчыкі медыцынскіх паслуг могуць абменьвацца актуальнай інфармацыяй аб сваіх пацыентах без рызыкі парушэння даных.

Калі вы хочаце ацаніць адпаведнасць вашай арганізацыі патрабаванням HIPAA, гэта так жа проста, як запыт аўдытарскай справаздачы ад Microsoft Партал даверу.

У той час як вы робіце запыты на аўдыт праз партал даверу, гэта на самай справе незалежныя трэція асобы якія самі праводзяць праверкі. Гэта азначае, што ў вас ёсць дадатковы пласт абароны пры аналізе.

Недахопы?

Адваротны бок усяго гэтага? Гэта можа каштаваць дорага. Калі вы хочаце атрымаць усе ўзроўні бяспекі пры выкарыстанні OneDrive, гэта будзе каштаваць вам 35 долараў за карыстальніка ў месяц. Калі вы буйная арганізацыя, цана можа вырасці вельмі хутка.

Гэта Microsoft OneDrive Падыходзіць для вашай арганізацыі аховы здароўя?

Microsoft прапануе ўсё неабходнае медыцынскай арганізацыі для захоўвання дадзеных, абмену паведамленнямі і перадачы інфармацыі паміж пастаўшчыкамі медыцынскіх паслуг і пацыентамі.

Часам гэта ўсё, што можа спатрэбіцца вашай арганізацыі! І вы атрымліваеце ўсе гэтыя паслугі бяспечна з уся дакументацыя і рэсурсы HIPAA прадастаўлена Microsoft - плюс лёгка аўдыт, для загрузкі!

Прафесіяналы

• Лёгкае, без праблем адпаведнасць стандартам HIPAA
• Комплексны набор хмарных сістэм захоўвання дадзеных паслугі
• Запыты на аўдыт без мітусні

мінусы

• Можа хутка даражэць
• Microsoft OneDrive альтэрнатывы

3. Box.com (сумяшчальны з HIPAA абмен файламі і воблачнае сховішча)

асноўныя характарыстыкі

• Унікальныя пратаколы, спецыфічныя для прыкладанняў аховы здароўя
• Поўная дакументацыя аб адпаведнасці HIPAA

Box.com - адзін з самых папулярных хмарных сэрвісаў, сумяшчальных з HIPAA для аховы здароўя. Маючы такіх кліентаў, як Cedars-Sinai, Kaiser Permanente і UCLA Health, Box комплексны для патрэб прамысловасці.

Прыступка вышэй, чым простае захоўванне

Быць сумяшчальным з HIPAA - гэта адно. Але прапаноўваючы пратаколы перадачы паведамленняў для аховы здароўя з'яўляецца іншым. У той час як іншыя пастаўшчыкі хмарных сховішчаў проста захоўваць даных у воблаку, Box ідзе яшчэ далей.

Калі вам патрэбны ваш персанал або пацыенты бяспечны прагляд спецыфічныя для галіны файлы малюнкаў, такія як рэнтгенаўскія здымкі, ультрагук і кампутарная тамаграфія, у Box ёсць адказ: Спецыфічны для DICOM пратакол абмену паведамленнямі.

Мы таксама забыліся згадаць, наколькі бяспечныя і дзіўныя яго функцыі?

Верагодна, гэта лепшая прычына чаму ахопленая арганізацыя павінна выбраць Box: пратакол Box DICOM дазваляе карыстальнікам дзяліцца і аналізаваць дадзеныя візуалізацыі з любая прылада, у любым месцы, праз а бяспечная платформа.

Гэта азначае, што ваш пацыент можа выгляд яго або яе рэнтгенаўскія здымкі, не выходзячы з дому, без рызыкі ўцечкі дадзеных.

Ці падыходзіць Box Enterprise для вашай бальніцы?

Набор паслуг Box, напрыклад упарадкаванне працоўнага працэсу і абмен, робіць яго лёгкім для спецыялістаў аховы здароўя у супрацоўнічаць на любое наватарскае лячэнне.

У цэлым гэта азначае, што вы можаце забяспечыць лепшы догляд для вашых пацыентаў з Box як ваш воблачны пастаўшчык. Самы вялікі недахоп? Гэта дорага і лепш падыходзіць для буйных арганізацый аховы здароўя з вялікім бюджэтам.

Прафесіяналы

• Адпаведнасць HIPAA простая і лёгкая
• Абмен і аналіз даных - гэта зручна нават дома!
• Спецыялізаваныя праграмы для арганізацыі аховы здароўя

мінусы

• Дарагі
• Dropbox супраць параўнання Box

Наведайце Box.com каб даведацца больш пра іх воблачнае сховішча, сумяшчальнае з HIPAA.

… глядзі мой Агляд Box.com даведацца больш

4. Google Drive (лепшая бюджэтная альтэрнатыва)

асноўныя характарыстыкі

• Калі вы некаторы час карыстаецеся Інтэрнэтам, значыць, вам гэта не чужое Google Дыск
• Гэта служба рэзервовага капіравання ў воблаку, сумяшчальная з HIPAA, з поўным ахопам для ўсіх вашых патрэб.

Гэта выходзіць за рамкі бюджэтнага рашэння для захоўвання

І справа не толькі ў воблачным сховішчы Google Драйв ззяе. Google Drive - гэта толькі частка ўсяго сэрвісу G Suite, які ахоплівае ўсё Google Воблачныя сэрвісы, такія як Дакументы, Табліцы і Прэзентацыі.

Каб зрабіць G Suite сумяшчальным з HIPAA, вам трэба будзе запытаць BAA ад кампаніі, якая купіла ўліковы запіс G Suite.

Юзабіліці? Гэта простая рэч!

Калі вы выкарыстоўвалі якія-небудзь Google прыкладання раней, то вы ведаеце, як лёгка гэта выкарыстоўваць! Ты можаш ўсталяваць дазволы прыватнасці для кожнага дакумента, які захоўваецца на вашым Дыску, і ўсе вашы электронныя лісты зашыфраваны.

Лепшая частка? Google Драйв ёсць больш даступным чым шмат карпаратыўных варыянтаў хмарных службаў захоўвання дадзеных! Гэта ўсяго 5 долараў за карыстальніка для базавага плана 30 ГБ.

Калі вы з'яўляецеся буйным медыцынскім работнікам і вам трэба будзе павялічыць сховішча, вы заўсёды можаце перайсці на неабмежаванае сховішча ўсяго за 10 долараў за карыстальніка. Як гэта для эканамічнай эфектыўнасці?

Is Google Едзьце правільна для вашай арганізацыі аховы здароўя?

Калі вы турбуецеся аб пераходзе вашай бальніцы або арганізацыі ў воблака, Google гэта выдатнае месца для пачатку. Усе ведаюць Google! гэта хутка, просты ў выкарыстанні, і мабільны сумяшчальны.

Нават з усімі зручнасць of Google, гэта ўсё яшчэ ёсць найвышэйшыя функцыі бяспекі. Гэта азначае, што вам не трэба турбавацца аб адпаведнасці HIPAA!

Прафесіяналы

• Інтуітыўна зразумелы, просты ў выкарыстанні інтэрфейс
• Лёгкая міграцыя нават для лекараў з тэхналагічнымі праблемамі
• даступны

мінусы

• Паслугі не такія поўныя
• Лепш Google Драйв альтэрнатывы

5. Dropbox для бізнесу (папулярнае воблачнае сховішча HIPAA / HITECH)

асноўныя характарыстыкі

• Dropbox не адпавядае патрабаванням HIPAA «са скрынкі»
• Арганізацыі аховы здароўя могуць выкарыстоўваць Dropbox абменьвацца або захоўваць файлы, якія змяшчаюць абароненую інфармацыю пра здароўе
• Дазволы на абагульванне павінны быць настроены перад падпісаннем BAA - вам трэба наладзіць свой уліковы запіс, каб захоўваць такія даныя, як PHI (кіраўніцтва тут)

Dropboxкарпаратыўныя хмарныя сэрвісы можа быць на вашым шляху. Ён мае адзін з самы просты ў выкарыстанні інтэрфейсы воблачнага сховішча, каб ваша арганізацыя магла лёгка адаптавацца да воблака.

Ён даступны па цане 12.50 долараў для пяці карыстальнікаў на месяц, так што гэта адзін з самых папулярных эканамічна даступныя паслугі захоўвання. І ці згадвалі мы, што ён прапануе неабмежаваную захоўванне?

Сумяшчальнасць з HITECH і HIPAA

Як наконт адпаведнасці HIPAA? Гэта таксама не праблема! Dropbox можа лёгка стаць сумяшчальным з HITECH і HIPAA, і адно кароткае паведамленне іх камандзе продажаў дазволіць вам у самыя кароткія тэрміны адправіць вашы БАДы.

гэта лёгка ўсталяваць правы доступу карыстальнікаў за файл. У Dropbox афіцыйны дакумент на HIPAA!

Але звярніце ўвагу!

Вось у чым загваздка: калі вам патрэбен цэлы набор прадуктаў - ад абмену паведамленнямі да электроннай пошты - вы можаце разгледзець іншы сэрвіс.

У той час як Dropbox мае інтэграцыю іншых вытворцаў, становіцца цяжка кіраваць адпаведнасцю HIPAA з кожным староннім дадаткам. Гэта а асобны працэс адпаведнасці HIPAA і падпісанне BAA для кожнай праграмы.

Is Dropbox Бізнес - добры выбар для вас?

Dropbox з'яўляецца ідэальным рашэннем для пакрытай арганізацыі, якая мае патрэбу захоўванне дадзеных.

Хоць гэта і не самая поўная паслуга, акрамя сховішча, гэта ўсё, што вам трэба, часам асабліва калі вы толькі пачынаеце.

Прафесіяналы

• Прасцейшае воблачнае сховішча, сумяшчальнае з HIPAA
• Неабмежаванае захоўванне
• даступны

мінусы

• Не падыходзіць для іншых службаў, такіх як абмен паведамленнямі
• Dropbox канкурэнты якія прапануюць лепшую бяспеку, можа быць лепшым варыянтам

6. Amazon AWS (лепшая воблачная платформа па патрабаванні)

асноўныя характарыстыкі

• Вялікі набор воблачных сэрвісаў AWS з абаронай PHI
• Надзейная дакументацыя і прыклады архітэктуры для адпаведнасці

Калі вам патрэбен больш універсальны варыянт для вашых патрэбаў у воблачных вылічэннях, не шукайце далей. Прапановы Amazon AWS больш, чым проста хмарная служба захоўвання дадзеных.

Інтэгруйце УВЕСЬ свой вэб-сайт

Акрамя захоўвання файлаў і рэзервовага капіравання, Amazon AWS таксама прапануе захоўванне аб'ектаў праз Amazon S2, каб вы маглі інтэграваць вэб-сайт вашай бальніцы ва ўсю экасістэму хмарных вылічэнняў Amazon AWS.

Калі захоўвання дадзеных і воблачнага сховішча недастаткова, у AWS ёсць вялікі набор паслуг – ад API да хмарных вылічэнняў – якія ўсе забяспечваюць шыфраванне дадзеных пацыента.

Патрэбен доказ?

Проста спытай буйныя гульцы у сферы аховы здароўя, напрыклад Philips, Orion Health і Siemens, якія ўсе выкарыстоўваюць AWS у сваіх сістэмах хмарных вылічэнняў.

Гэта таксама HIPAA-сумяшчальны, і сэрвіс прадстаўляе кліентам на подпіс стандартны BAA.

Пасля подпісу, тады Amazon прызначае ў пэўныя паслугі, якія адпавядаюць HIPAA, дзе вы можаце захоўваць і перадаваць абароненую інфармацыю пра здароўе (PHI).

Праверце гэта, калі вы хочаце больш высокую бяспеку

Акрамя адпаведнасці патрабаванням HIPAA, AWS таксама кіруе рызыкамі бяспекі, прытрымліваючыся SP 800-66 Даведнік па рэсурсах забяспечваецца NIST, які з'яўляецца больш высокім стандартам бяспекі ў адпаведнасці з HIPAA.

У якасці бонуса вы таксама можаце скарыстацца Amazon HealthLake калі ваша арганізацыя зацікаўлена ў захоўванні, пераўтварэнні, запытах і аналізе дадзеных пра здароўе ў петабайтным маштабе. Гэта карысная база дадзеных.

Ці падыходзіць Amazon AWS для вашай бальніцы?

Вам трэба нешта большае дужы і комплексны чым проста захоўваць дадзеныя? Тады Amazon - гэта лепшае для вас рашэнне для воблачнага захоўвання, сумяшчальнае з HIPAA.

Акрамя захоўвання файлаў вашай арганізацыі, вы таксама можаце кіраваць базы дадзеных інфармацыі пра пацыента, а таксама кіраваць доступ да дадзеных у ePHI калі спатрэбіцца.

Прафесіяналы

• Больш высокая абарона, чым патрабуе HIPAA
• Некалькі буйных гульцоў галіны карыстаюцца паслугай
• комплексны дакументацыя для адпаведнасці HIPAA

мінусы

• Складаны ў выкарыстанні для асноўных паслуг

Хуткі і лёгкі паскораны курс HIPAA і HITECH

Калі вы пастаўшчык медыцынскіх паслуг, вы, верагодна, ужо ведаць Закона аб пераноснасці і падсправаздачнасці медыцынскага страхавання 1996 г. або HIPAA.

HIPAA быў створаны для таго, каб пацыенты не гублялі страхоўку пры пераходзе з адной працы на іншую («пераноснасць медыцынскіх паслуг»), а таксама каб адчуваць бяспечны пры карыстанні паслугамі аховы здароўя ў адпаведнасці з правіламі прыватнасці.

HIPAA абмяжоўвае і абараняе канфідэнцыяльнасць інфармацыі пра здароўе пацыента, або PHI, для абмежаваных асоб. Гэта таксама карае несанкцыянаванае раскрыццё інфармацыі аб пацыентах.

Што такое HITECH? Чым ён адрозніваецца ад HIPAA?

HIPAA быў створаны яшчэ ў 1996 годзе - задоўга да таго, як рашэнні хмарных сэрвісаў сталі папулярнымі для пастаўшчыкоў медыцынскіх паслуг.

З новай тэхналогіяй прыходзяць новыя рызыкі. І пазбегнуць гэтых рызык было менавіта тое, што хацеў зрабіць HITECH - або Закон аб інфармацыйных тэхналогіях аховы здароўя для эканамічнага і клінічнага аховы здароўя - у 2009 годзе.

Фактычна Закон аб HITECH мы павінны падзякаваць за правілы прыватнасці як гэта адносіцца да медыцынскіх дакументаў і дадзеных пацыентаў. Закон HITECH дадаў гэтыя вельмі важныя правілы, якія дапаўняюць HIPAA:

• Бізнес-партнёры цяпер непасрэдна падсправаздачны за парушэнне любога правіла HIPAA.
• Цяпер ад партнёраў патрабуецца падпісаць a Дагавор дзелавога партнёрства з арганізацыямі, на якія распаўсюджваецца Правіла прыватнасці HIPAA.
• ХІТЭХНІКА павялічылі штрафы за парушэнне HIPAA.
• Зараз у пацыентаў ёсць права на атрыманне электронных копій сваёй медыцынскай карты.

Гэта толькі некаторыя з найбольш важных частак HITECH і тое, чым ён адрозніваецца ад HIPAA.

Але калі вы шукаеце пастаўшчыкоў воблачных сховішчаў, вам патрэбна паслуга, якая адпавядае патрабаванням абодва законы.

Гэта таму, што HIPAA і HITECH дадатковы і прызначаны працаваць разам. HITECH толькі што дадаў абнаўленні ў HIPAA, каб абнавіць медыцынскую галіну ў 21-м стагоддзі.

Што такое БАД?

Калі вы шукаеце воблачнае сховішча, вы, магчыма, бачылі, як пастаўшчыкі заяўляюць, што яны «сумяшчальныя з HIPAA» і «прадастаўляюць BAA для падпісання».

Але што такое БАД? Каб даведацца пра гэта больш, вось a кароткі выклад of усе задзейнічаныя бакі у законах HIPAA і HITECH:

Пакрытыя аб'екты

Пакрытыя суб'екты з'яўляюцца пра каго мы думаем, калі кажам «ахова здароўя».

гэтыя з'яўляюцца вашымі медыцынскія работнікі, як дактары; ваш план аховы здароўя, як страхавыя кампаніі; і а разліковая палата аховы здароўя, або тыя, якія апрацоўваюць інфармацыю аб ахове здароўя.

Партнёр

Вы можаце не думаць аб бухгалтар або юрыдычная фірма калі вы кажаце "ахова здароўя", але яны такія ж падсправаздачны для атрымання інфармацыі, звязанай са здароўем.

A партнёр выконвае функц , Якія звязаныя з раскрыццё інфармацыі пакрытых суб'ектаў або забяспечвае паслугі да пакрытай асобы.

Такім чынам, нават калі ваш бізнес не мае нічога агульнага з пацыентамі, вы ўсё роўна з'яўляецеся дзелавым партнёрам, калі ў вас ёсць страхавыя кампаніі, бальніцы або лекары ў якасці кліентаў.

Гэта таксама сродкі які паслугі хмарных сістэм захоўвання дадзеных выкарыстоўваецца бальніцамі, страхавымі кампаніямі ці нават звычайнымі лекарамі, стаматолагамі і мануальнымі тэрапеўтамі, усе з'яўляюцца «дзелавымі партнёрамі» ў адпаведнасці з HIPAA.

Такім чынам, што такое БАД?

Дзелавы партнёр знакі пісьмовае BAA або «Пагадненне аб дзелавым супрацоўніцтве» у той час як пакрытыя асобы прыцягнуць БАД да адказнасці для раскрыццё, перадача і выкарыстанне абароненай медыцынскай інфармацыі (PHI).

І калі вы хочаце выкарыстоўваць пастаўшчыка хмарных паслуг, Вам трэба падпішыце BAA з пастаўшчыком хмарных паслуг, перш чым вы зможаце захоўваць электронную PHI (ePHI) у сваіх хмарных серверах.

Добрае пагадненне аб дзелавым партнёрстве павінны мець усе гэтыя палажэнні:

• Калі дзелавы партнёр можа раскрываць і/ці выкарыстоўваць PHI;
• A абяцанне не выкарыстоўваць і не раскрываць PHI, калі гэта не прадугледжана законам або BAA;
• ахоўныя меры для прадухілення несанкцыянаванага выкарыстання або раскрыцця PHI;
• Абяцанне паведамляць любое несанкцыянаванае выкарыстанне і парушэнне незабяспечанай PHI суб'ектам, на які распаўсюджваецца страхаванне;
• A патрабаванне што паплечнік павінен раскрываць PHI для выканання абавязацельстваў ахопленых суб'ектаў па запыту пацыента на PHI;
• A патрабаванне для паплечнікаў знішчыць PHI пасля спынення БАД;
• Патрабаваць субпадрадчыкаў хто можа атрымаць доступ да PHI, каб пагадзіцца тыя ж умовы што зрабілі паплечнікі; і
• Дазволіць пакрытай арганізацыі спыняць BAA, калі дзелавы партнёр парушае BAA.

Пастаўшчык воблачнага сховішча, які адпавядае патрабаванням HIPAA, павінен прадаставіць BAA для падпісвання або пагаднення суб'ектаў, на якія распаўсюджваецца пагадненне, каб вы маглі абараніць інфармацыю пра здароўе пацыента ў воблачным дыску гэтых пастаўшчыкоў.

Ці існуе такое паняцце, як «сертыфікаваны HIPAA» пастаўшчык хмарных сховішчаў?

Хоць пастаўшчыкі воблачных паслуг могуць быць «сумяшчальнымі з HIPAA», гэта Няма. Сертыфікат HIPAA у Злучаных Штатах у адпаведнасці з HIPAA або HITECH.

Што вы можаце зрабіць замест гэтага, гэта зірнуць на Асаблівасці вашага пастаўшчыка паслуг, каб праверыць, ці забяспечваюць гэтыя рашэнні для воблачнага захоўвання неабходную абарону.

На што звярнуць увагу пры пошуку пастаўшчыкоў воблачных сховішчаў

Шыфраванне

Большасць хмарных службаў захоўвання дадзеных, сумяшчальных з HIPAA, прапануюць больш, чым проста захоўванне даных.

Яны таксама даюць магчымасць арганізацыям доля ePHI паміж рознымі аддзеламі і спецыялізацыямі, а таксама спосабы даць пацыентам неабходную інфармацыю для дыягностыкі.

Гэта азначае, што ёсць шмат рызык бяспекі за парушэнне пры перадачы канфідэнцыйных даных і формаў ад аднаго боку да іншага.

HIPAA-сумяшчальны пастаўшчык воблака павінен мець спосаб шыфраваць інфармацыю і дадзеныя падзяляюцца паміж пастаўшчыкамі медыцынскіх паслуг, такімі як лекары і медсёстры, і з пацыентамі.

Воблачны правайдэр асаблівасці шыфравання павінны адпавядаць ст стандартаў прадастаўлены NIST, якая ўключае ў сябе:

• Шыфраванне даных: шыфраванне Symmetric Cipher AES-256
• Шыфраванне перадачы для электроннай пошты, паведамленняў і іншых службаў перадачы

Сродкі бяспекі

Добры воблачны сервер павінен не толькі шыфраваць і захоўваць дадзеныя ў воблаку.

HIPAA-сумяшчальны хмарны сэрвіс захоўвання таксама павінен даць адміністратару пэўныя кіравання каб розныя людзі ў арганізацыі мелі розныя ўзроўні доступу да PHI.

Эфектыўныя службы воблачнага захоўвання, сумяшчальныя з HIPAA, павінны мець наступныя асноўныя функцыі бяспекі:

• Класіфікацыя даных інвентарызаваць ePHI у адпаведнасці з канфідэнцыяльнымі або неканфідэнцыйнымі матэрыяламі або матэрыяламі, якія HIPAA класіфікуе як канфідэнцыяльныя, унутраныя або агульнадаступныя;
• Кантроль доступу, каб абмежаваць людзей, якія могуць атрымаць доступ да пэўных класаў даных, і прадухіліць доступ трэціх асоб або іншых арганізацый да канфідэнцыйнай інфармацыі.

Палітыкі кіравання рызыкамі

Адпаведнасць HIPAA таксама патрабуе, каб пастаўшчык воблака меў план прадухіляць, выяўляць, стрымліваць і выпраўляць парушэнні бяспекі.

Давайце паглядзім праўдзе ў вочы: аварыі здараюцца часам. А паслугі павінны быць на крок наперадзе гэтых патэнцыйных рызык.

HHS забяспечвае кіраванне рызыкамі кіруючыя прынцыпы для хмарных сэрвісаў. У двух словах, гэтыя інструкцыі патрабуюць, каб воблачныя службы:

• Ідэнтыфікаваць рызыкі і ўразлівасці;
• Ацаніць бягучыя меры бяспекі;
• Вызначце верагоднасць узнікнення пагроз; і
• Вызначце ўплыў гэтых рызык і пагроз для арганізацыі.

На шчасце, надзейныя паслугі, як Microsoft OneDrive і Google G Suite ужо зрабіў цяжкую працу і ацанілі рызыкі для вас - так што ўсё, што вам трэба зрабіць, гэта зрабіць вывучыць службовую дакументацыю.

Рэзюмэ спецыфікацый

Вось просты для друку кантрольны спіс для асноўных функцый бяспекі, якія вам спатрэбяцца ў хмарных службах захоўвання дадзеных, сумяшчальных з HIPAA:

• Паколькі воблачныя службы захоўвання з'яўляюцца "дзелавымі партнёрамі" ў адпаведнасці з HIPAA, яны павінны зрабіць Пагадненні аб дзелавых партнёрах даступныя для падпісання.
• Любая PHI, якую вы будзеце захоўваць на серверах воблачнага сховішча, павінна быць зашыфраваных, Гэта ўключае ў сябе формы пацыента і іншыя важныя канфідэнцыйныя дадзеныя.
• Калі вы выкарыстоўваеце воблачны сэрвіс для такіх функцый, як электронныя лісты, паведамленні або чаты, HIPAA-сумяшчальны хмарных сістэм захоўвання дадзеных таксама павінны мець канца ў канец шыфравання паведамленняў, адпраўленых паміж пастаўшчыкамі медыцынскіх паслуг.
• Воблачнае сховішча, сумяшчальнае з HIPAA, павінна мець магчымасць канфігураваць спецыяльныя дазволы на абмен файламі, каб вы маглі выключаць трэція асобы, якія за межамі арганізацыя аховы здароўя.
• Воблачныя правайдэры павінны мець спосаб кіраваць рызыкай праз Палітыка якія прадухіляюць парушэнні бяспекі. Калі адбываюцца парушэнні бяспекі, пастаўшчыкі павінны мець план выправіць парушэнні.

Наш вердыкт ⭐

Інфармацыя пра здароўе - гэта далікатная тэма, асабліва для пацыентаў, якія аддаюць перавагу захоўваць некаторыя рэчы ў таямніцы.

Але з дапамогай ст лепшыя хмарныя службы захоўвання дадзеных, сумяшчальныя з HIPAA, вы зробіце жыццё прасцей, зручней і бяспечней для вашых пацыентаў, персаналу і зацікаўленых бакоў.

Наш рэкамендаваны пастаўшчык хмарных сховішчаў HIPAA Sync.com

Як мы разглядаем воблачнае сховішча: наша метадалогія

Выбар правільнага воблачнага сховішча - гэта не толькі прытрымліванне тэндэнцыям; гаворка ідзе пра пошук таго, што сапраўды працуе для вас. Вось наша практычная метадалогія агляду воблачных службаў захоўвання дадзеных:

Падпісваемся самі

• Вопыт з першых вуснаў: Мы ствараем нашы ўласныя ўліковыя запісы, праходзячы той жа працэс, што і вы, каб зразумець налады кожнай службы і зручнасць для пачаткоўцаў.

Праверка прадукцыйнасці: драбніца

• Хуткасць загрузкі/спампоўкі: Мы правяраем іх у розных умовах, каб ацаніць прадукцыйнасць у рэальным свеце.
• Хуткасць абмену файламі: Мы ацэньваем, наколькі хутка і эфектыўна кожная служба абменьваецца файламі паміж карыстальнікамі, што часта забываецца, але вельмі важны аспект.
• Апрацоўка розных тыпаў файлаў: Мы загружаем і спампоўваем файлы розных тыпаў і памераў, каб ацаніць універсальнасць паслуг.

Падтрымка кліентаў: узаемадзеянне ў рэальным свеце

• Тэставанне адказу і эфектыўнасці: Мы ўзаемадзейнічаем са службай падтрымкі кліентаў, ставім рэальныя праблемы, каб ацаніць іх здольнасць вырашаць праблемы і час, неабходны для атрымання адказу.

Бяспека: Паглыбляючыся

• Шыфраванне і абарона даных: Мы разглядаем выкарыстанне імі шыфравання, засяродзіўшы ўвагу на кліенцкіх параметрах для павышэння бяспекі.
• Палітыка прыватнасці: Наш аналіз уключае агляд іх практыкі прыватнасці, асабліва ў дачыненні да рэгістрацыі даных.
• Варыянты аднаўлення даных: Мы правяраем, наколькі эфектыўныя іх функцыі аднаўлення ў выпадку страты даных.

Аналіз выдаткаў: суадносіны кошту і якасці

• Структура цэнаўтварэння: Мы параўноўваем кошт з прапанаванымі функцыямі, ацэньваючы як месячныя, так і гадавыя планы.
• Пажыццёвыя прапановы воблачнага сховішча: Спецыяльна мы шукаем і ацэньваем каштоўнасць варыянтаў захоўвання на працягу ўсяго жыцця, істотнага фактару для доўгатэрміновага планавання.
• Ацэнка бясплатнага сховішча: Мы даследуем жыццяздольнасць і абмежаванні прапаноў бясплатнага сховішча, разумеючы іх ролю ў агульнай каштоўнаснай прапанове.

Функцыя Deep-Dive: выяўленне дадатковых функцый

• Адметныя асаблівасці: Мы шукаем асаблівасці, якія вылучаюць кожны сэрвіс, засяродзіўшы ўвагу на функцыянальнасці і перавагах для карыстальніка.
• Сумяшчальнасць і інтэграцыя: Наколькі добра сэрвіс інтэгруецца з рознымі платформамі і экасістэмамі?
• Вывучэнне бясплатных варыянтаў захоўвання: Мы ацэньваем якасць і абмежаванні іх прапаноў бясплатнага сховішча.

Карыстальніцкі досвед: практычная зручнасць выкарыстання

• Інтэрфейс і навігацыя: Мы паглыбляемся ў тое, наколькі інтуітыўна зразумелы і зручны іх інтэрфейс.
• Даступнасць прылады: Мы тэстуем на розных прыладах, каб ацаніць даступнасць і функцыянальнасць.

Даведайцеся больш пра наш агляд метадалогіі тут.

Спасылкі

• https://servicetrust.microsoft.com/
• https://support.box.com/hc/en-us/articles/1500005812782-Using-Box-DICOM
• https://help.dropbox.com/accounts-billing/security/hipaa-hitech-overview
• https://www.dropbox.com/static/business/resources/getting_started_with_hipaa.pdf
• https://aws.amazon.com/compliance/hipaa-eligible-services-reference/
• https://d1.awsstatic.com/Industries/HCLS/Resources/Architecting%20for%20HIPAA%20one-pager%202018.pdf
• https://aws.amazon.com/compliance/hipaa-compliance/
• https://csrc.nist.gov/publications/detail/sp/800-66/rev-1/final
• https://d0.awsstatic.com/whitepapers/compliance/AWS_HIPAA_Compliance_Whitepaper.pdf
• https://www.cdc.gov/phlp/publications/topic/hipaa.html
• https://www.hhs.gov/hipaa/for-professionals/covered-entities/index.html
• https://www.hhs.gov/hipaa/for-professionals/privacy/guidance/business-associates/index.html
• https://www.hhs.gov/hipaa/for-professionals/special-topics/health-information-technology/cloud-computing/index.html
• https://www.hhs.gov/hipaa/for-professionals/special-topics/health-information-technology/cloud-computing/index.html
• https://www.hhs.gov/hipaa/for-professionals/covered-entities/sample-business-associate-agreement-provisions/index.html
• https://www.hhs.gov/hipaa/for-professionals/faq/2003/are-we-required-to-certify-our-organizations-compliance-with-the-standards/index.html
• https://csrc.nist.gov/CSRC/media/Presentations/HIPAA-2014-Safeguarding-Data-Using-Encryption/images-media/scholl_hipaa_2014_day1.pdf
• https://www.hhs.gov/sites/default/files/ocr/privacy/hipaa/administrative/securityrule/riskassessment.pdf
• https://docs.microsoft.com/en-us/compliance/regulatory/offering-hipaa-hitech
• https://d0.awsstatic.com/whitepapers/compliance/AWS_HIPAA_Compliance_Whitepaper.pdf