সবচেয়ে স্বাস্থ্যসেবা সংস্থা সাথে ইতিমধ্যে পরিচিত HIPAA- অনুকূল ক্লাউড স্টোরেজ প্রদানকারী পছন্দ Sync.com, Google ড্রাইভ, মাইক্রোসফট OneDrive, Dropbox ব্যবসা, এবং এমনকি Box.com.
কিন্তু কিভাবে আপনি জানেন…
- কোন HIPAA অনুকূল ক্লাউড স্টোরেজ মার্কিন স্বাস্থ্যসেবা আইনের সাথে সঙ্গতিপূর্ণ?
- আপনার এবং আপনার স্বাস্থ্যসেবা কর্মচারী, উপ -ঠিকাদার, ক্লায়েন্ট এবং রোগীদের জন্য কোন স্টোরেজ সঠিক?
- কোন বৈশিষ্ট্যগুলি আপনার সংস্থাকে সবচেয়ে বেশি উপকৃত করে?
ওয়েল...আমি এই তুলনার মাধ্যমে আপনাকে গাইড করব ঠিক এটাই! এর মধ্যে ডুব দেওয়া যাক!
2024 সালে শীর্ষ HIPAA অনুবর্তী ক্লাউড স্টোরেজ পরিষেবা
1. Sync.com (সামগ্রিকভাবে সেরা HIPAA-সঙ্গতিপূর্ণ ক্লাউড স্টোরেজ)
বৈশিষ্ট্য
- Sync HIPAA অনুগত তাই এটি মার্কিন সরকার দ্বারা সেট করা সমস্ত নিরাপত্তা মান পূরণ করে৷
- Sync.com আপনার সুরক্ষিত স্বাস্থ্য তথ্য (PHI) ব্যক্তিগত এবং সুরক্ষিত রাখে।
Sync.com একটি HIPAA অনুগত ক্লাউড স্টোরেজ সমাধান স্বাস্থ্যসেবা পেশাদারদের জন্য যাদের ফেডারেল সম্মতির প্রয়োজনীয়তার সাথে সামঞ্জস্য রেখে PHI ডেটা নিরাপদে সংরক্ষণ, ভাগ এবং স্থানান্তর করার ক্ষমতা প্রয়োজন। Sync রোগীদের চিকিৎসা সংক্রান্ত তথ্য যেকোনো কম্পিউটার বা মোবাইল ডিভাইস থেকে নিরাপদ ওয়েব পোর্টালের মাধ্যমে অ্যাক্সেস করার অনুমতি দেয় এবং আপনাকে সম্পূর্ণ নিয়ন্ত্রণ প্রদান করে।
শূন্য জ্ঞান নিরাপত্তা
Sync ব্যবহার করা সহজ এবং খুব নিরাপদ। Sync আপনার ফাইলগুলিকে আপলোড করার আগে আপনার ডিভাইসে এনক্রিপ্ট করে যাতে আপনার ডিভাইসে শারীরিক অ্যাক্সেস ছাড়াই কেউ আপনার তথ্য অ্যাক্সেস করতে বা দেখতে না পারে। syncথেকে ing Sync এছাড়াও অন্য লোকেদের সাথে রিয়েল-টাইম সহযোগিতার অনুমতি দেয়, যাতে আপনি একই ফাইলে একসাথে কাজ করতে পারেন!
সার্জারির Sync বিজনেস সোলো এবং বিজনেস প্রো একমাত্র পরিকল্পনা যা HIPAA মেনে চলে।
ভালো দিক
- আপনার সুরক্ষিত স্বাস্থ্য তথ্য (পিএইচআই) ব্যক্তিগত এবং সুরক্ষিত রাখে।
- সার্ভারে সংরক্ষিত সমস্ত ডেটা শূন্য-জ্ঞান, অর্থ ব্যবহার করে এনক্রিপ্ট করা হয় Sync এর সার্ভারে সংরক্ষিত কোনো PHI ডিক্রিপ্ট করতে অক্ষম
- ফাইল সংস্করণ যা সমস্ত নথির সংস্করণ এবং পরিবর্তনের উপর নজর রাখে
- যে কোন জায়গা থেকে নিরাপদে ফাইল এবং ডকুমেন্ট শেয়ার করুন এবং সহযোগিতা করুন
- HIPAA সম্মতি পূরণ করে - বিজনেস অ্যাসোসিয়েটস চুক্তি ডাউনলোড করুন (https://www.sync.com/pdf/sync-hipaa-baa.pdf)
মন্দ দিক
- সীমিত sync ফোল্ডার বিকল্প, এবং তৃতীয় পক্ষের অ্যাপের সাথে সীমিত একীকরণ
দেখুন Sync.com তাদের HIPAA এবং PHIPA অনুকূল ক্লাউড স্টোরেজ সম্পর্কে আরও জানতে।
… দেখো আমার Sync.com এখানে ক্লিক করুন আরও জানতে
2। মাইক্রোসফট OneDrive (বিশ্বস্ত HIPAA ক্লাউড স্টোরেজ পরিষেবা)
মুখ্য সুবিধা
- বিজনেস অ্যাসোসিয়েট এগ্রিমেন্টস (BAAs) স্বয়ংক্রিয়ভাবে স্বাক্ষরের জন্য প্রদান করা হয়
- সহজেই পাওয়া অডিট রিপোর্ট
মাইক্রোসফট OneDrive এটা সব আছে হাসপাতাল এবং স্বাস্থ্যসেবা প্রদানকারীদের ডেটা সুরক্ষা বিশেষজ্ঞদের আপনার সার্ভারে সঞ্চিত ডেটার ট্র্যাক রাখতে সহায়তা করার জন্য Microsoft ডেটা ক্ষতি প্রতিরোধের সরঞ্জাম সরবরাহ করে৷
তবে এটি সহজ ট্র্যাকিংয়ের চেয়েও বেশি
ব্যতীত শক্তিশালী নিরাপত্তা নিয়ন্ত্রণ, মাইক্রোসফট OneDrive শুধু ফাইল স্টোরেজের চেয়ে বেশি অফার করে। এটি এমনকি আপনার ইমেল এবং ক্যালেন্ডারগুলিকেও রক্ষা করে!
এবং তারা সবাই সমানভাবে সুরক্ষিত। যত তাড়াতাড়ি আপনি জন্য আপনার প্রয়োজন প্রকাশ HIPAA সম্মতি, মাইক্রোসফট স্বাক্ষর করার জন্য একটি ব্যবসায়িক সহযোগী চুক্তি পাঠাবে।
ডেটা লঙ্ঘন সম্পর্কে কম উদ্বিগ্ন
BAAs কেবল ক্লাউডে সংরক্ষিত রোগীর তথ্যকেই কভার করে না। এটা অন্তর্ভুক্ত রক্ষা আপনার জন্য মেইল, স্টোরেজ এবং ক্যালেন্ডার যেমন.
এর মানে হল স্বাস্থ্যসেবা প্রদানকারীরা ডাটা লঙ্ঘনের ঝুঁকি ছাড়াই তাদের রোগীদের সম্পর্কে প্রাসঙ্গিক তথ্য বিনিময় করতে পারে।
আপনি যদি আপনার সত্তার HIPAA সম্মতি মূল্যায়ন করতে চান, এটি তত সহজ একটি অডিট রিপোর্ট অনুরোধ মাইক্রোসফট এর থেকে ট্রাস্ট পোর্টাল.
আপনি ট্রাস্ট পোর্টালের মাধ্যমে অডিট অনুরোধ করার সময়, এটি আসলে স্বাধীন তৃতীয় পক্ষ যারা নিজেরাই নিরীক্ষা পরিচালনা করে। তার মানে আপনার একটি আছে সুরক্ষা অতিরিক্ত স্তর বিশ্লেষণ করার সময়।
ঘাটতি?
এই সব জন্য খারাপ দিক? এটি ব্যয়বহুল হতে পারে। আপনি ব্যবহার করার সময় নিরাপত্তার সব স্তর চান OneDrive, এটি প্রতি মাসে প্রতি ব্যবহারকারীর জন্য আপনার খরচ হবে $35৷ আপনি যদি একটি বড় প্রতিষ্ঠান হন, তাহলে দাম দ্রুত বেড়ে যেতে পারে।
মাইক্রোসফট হয় OneDrive আপনার স্বাস্থ্যসেবা সংস্থার জন্য সঠিক?
মাইক্রোসফট স্বাস্থ্যসেবা সংস্থার ডেটা সংরক্ষণ, বার্তা বিনিময় এবং স্বাস্থ্যসেবা প্রদানকারী এবং রোগীদের মধ্যে তথ্য প্রেরণের জন্য প্রয়োজনীয় সবকিছু সরবরাহ করে।
কখনও কখনও যে সব আপনার প্রতিষ্ঠানের প্রয়োজন হতে পারে! এবং আপনি এই সমস্ত পরিষেবা পাবেন নিরাপদে সঙ্গে সমস্ত HIPAA ডকুমেন্টেশন এবং সম্পদ মাইক্রোসফট দ্বারা সরবরাহিত - প্লাস সহজ অডিট, বুট করার জন্য!
ভালো দিক
- সহজ, ঝামেলা মুক্ত HIPAA সম্মতি মান
- এর ব্যাপক স্যুট মেঘ স্টোরেজ সেবা
- অশান্ত অডিট অনুরোধ
মন্দ দিক
- দ্রুত ব্যয়বহুল পেতে পারেন
- মাইক্রোসফট OneDrive বিকল্প
3. Box.com (HIPAA- অনুগত ফাইল শেয়ারিং এবং ক্লাউড স্টোরেজ)
মুখ্য সুবিধা
- স্বাস্থ্যসেবা অ্যাপ্লিকেশনের জন্য নির্দিষ্ট অনন্য প্রোটোকল
- সম্পূর্ণ HIPAA সম্মতি ডকুমেন্টেশন
Box.com সবচেয়ে জনপ্রিয় HIPAA- অনুকূল ক্লাউড পরিষেবাগুলির মধ্যে একটি স্বাস্থ্যসেবার জন্য। Cedars-Sinai, Kaiser Permanente, এবং UCLA Health এর মতো অভিমানী ক্লায়েন্ট, বক্স হল ব্যাপক শিল্পের প্রয়োজনের জন্য।
শুধু স্টোরেজের চেয়ে এক ধাপ বেশি
HIPAA- অনুগত হওয়া একটি জিনিস। কিন্তু নৈবেদ্য স্বাস্থ্য-সংক্রান্ত বার্তা প্রোটোকল আরেকটি। অন্য ক্লাউড স্টোরেজ প্রদানকারীরা নিছক দোকান ক্লাউডে ডেটা, বক্স এক ধাপ এগিয়ে যায়।
যদি আপনার কর্মী বা রোগীদের প্রয়োজন হয় নিরাপদে দেখুন শিল্প-নির্দিষ্ট ইমেজিং ফাইল যেমন এক্স-রে, আল্ট্রাসাউন্ড এবং সিটি স্ক্যান, বক্সের উত্তর আছে: a DICOM- নির্দিষ্ট মেসেজিং প্রোটোকল.
আমরা কি উল্লেখ করতে ভুলে গেছি যে এর বৈশিষ্ট্যগুলি কতটা নিরাপদ এবং অসাধারণ?
এটি সম্ভবত সেরা কারণ কেন একটি আচ্ছাদিত সত্তা বক্স নির্বাচন করা উচিত: বক্স DICOM প্রোটোকল ব্যবহারকারীদের অনুমতি দেয় শেয়ার করুন এবং বিশ্লেষণ করুন থেকে ইমেজিং ডেটা যেকোনো যন্ত্র, যে কোন জায়গায়, a এর মাধ্যমে নিরাপদ প্ল্যাটফর্ম।
তার মানে আপনার রোগী পারে দৃশ্য বাড়ির আরাম থেকে তার এক্স-রে, কোনো তথ্য ফাঁসের ঝুঁকি ছাড়াই.
বক্স এন্টারপ্রাইজ কি আপনার হাসপাতালের জন্য সঠিক?
পরিষেবার বক্স স্যুট, যেমন ওয়ার্কফ্লো স্ট্রিমলাইনিং এবং ভাগ করা, এটা সহজ করে তোলে পেশাদার স্বাস্থ্য থেকে সহযোগিতা করা যে কোন যুগান্তকারী চিকিৎসায়।
সামগ্রিকভাবে, এর অর্থ আপনি প্রদান করতে পারেন সর্বোত্তম যত্ন আপনার রোগীদের জন্য আপনার ক্লাউড প্রদানকারী হিসেবে বক্স. সবচেয়ে বড় খারাপ দিক? এটি ব্যয়বহুল এবং একটি বড় বাজেটের সাথে বড় স্বাস্থ্যসেবা সংস্থাগুলির জন্য আরও উপযুক্ত।
ভালো দিক
- HIPAA সম্মতি সহজ এবং সহজ
- ডাটা ভাগ করা এবং বিশ্লেষণ করা সুবিধাজনক, এমনকি বাড়িতেও!
- স্বাস্থ্যসেবা আচ্ছাদিত সত্তার জন্য বিশেষায়িত আবেদন
মন্দ দিক
- ব্যয়বহুল
- Dropbox বনাম বক্স তুলনা
Box.com দেখুন তাদের HIPAA- অনুকূল ক্লাউড স্টোরেজ সম্পর্কে আরও জানতে।
… দেখো আমার Box.com পর্যালোচনা আরও জানতে
4. Google ড্রাইভ (সেরা বাজেট বিকল্প)
মুখ্য সুবিধা
- আপনি যদি কিছু সময়ের জন্য ইন্টারনেট ব্যবহার করে থাকেন, তাহলে আপনি অবশ্যই অপরিচিত নন Google গাড়ি চালান।
- এটি আপনার সমস্ত প্রয়োজনের জন্য ব্যাপক কভারেজ সহ একটি HIPAA-সঙ্গত ক্লাউড ব্যাকআপ পরিষেবা৷
এটি একটি বাজেট-বান্ধব স্টোরেজ সমাধানের বাইরে চলে যায়
এবং এটা শুধু ক্লাউড স্টোরেজ যেখানে না Google ড্রাইভ চকচকে। Google ড্রাইভ হল সমগ্র G Suite পরিষেবার একটি অংশ – যা সমস্ত কিছুকে কভার করে৷ Google ক্লাউড পরিষেবা যেমন ডক্স, শীট এবং স্লাইড।
G Suite HIPAA সঙ্গতিপূর্ণ করতে, আপনাকে করতে হবে একটি BAA অনুরোধ করুন যে কোম্পানিটি G Suite অ্যাকাউন্টটি কিনেছে।
ব্যবহারযোগ্যতা? এটা একটা নো-ব্রেইনার!
আপনি যদি কোনো ব্যবহার করে থাকেন Google আগে apps, তারপর আপনি কিভাবে জানেন সহজ এটা ব্যবহার করা হয়! আপনি পারেন গোপনীয়তা অনুমতি সেট করুন আপনার ড্রাইভে সংরক্ষিত প্রতিটি নথির জন্য, এবং আপনার ইমেলগুলি সমস্ত এনক্রিপ্ট করা আছে।
প্রধান অংশ? Google ড্রাইভ হল আরও বেশি সাধ্যের মধ্যে সেখানে অনেক এন্টারপ্রাইজ ক্লাউড স্টোরেজ পরিষেবার বিকল্প রয়েছে! মৌলিক 5GB প্ল্যানের জন্য এটি প্রতি ব্যবহারকারীর জন্য মাত্র $30।
আপনি যদি একজন বৃহত্তর স্বাস্থ্যসেবা প্রদানকারী হন এবং আপনাকে আপনার সঞ্চয়স্থান বাড়াতে হবে, আপনি সর্বদা প্রতি ব্যবহারকারীর জন্য মাত্র $10-এ সীমাহীন সঞ্চয়স্থানে আপগ্রেড করতে বেছে নিতে পারেন। কিভাবে খরচ দক্ষতা জন্য যে?
Is Google আপনার স্বাস্থ্যসেবা সংস্থার জন্য ড্রাইভ ডান?
আপনি যদি আপনার হাসপাতাল বা সংস্থা ক্লাউডে স্থানান্তরিত হওয়ার বিষয়ে চিন্তিত হন, Google শুরু করার জন্য একটি দুর্দান্ত জায়গা। সবাই জানে Google! এটা দ্রুত, ব্যবহার করা সহজ, এবং মোবাইল-সামঞ্জস্যপূর্ণ.
এমনকি সব সঙ্গে সুবিধা of Googleএটা এখনও আছে সর্বাধুনিক নিরাপত্তা বৈশিষ্ট্য। তার মানে আপনাকে HIPAA সম্মতি নিয়ে চিন্তা করতে হবে না!
ভালো দিক
- স্বজ্ঞাত, ব্যবহার করা সহজ ইন্টারফেস
- সহজে মাইগ্রেশন, এমনকি প্রযুক্তিগতভাবে চ্যালেঞ্জযুক্ত ডাক্তারদের জন্য
- সুলভ মূল্য
মন্দ দিক
- পরিষেবাগুলি ততটা বিস্তৃত নয়
- উত্তম Google ড্রাইভ বিকল্প
5. Dropbox ব্যবসার জন্য (জনপ্রিয় HIPAA / HITECH ক্লাউড স্টোরেজ)
মুখ্য সুবিধা
- Dropbox HIPAA সঙ্গতিপূর্ণ নয় "বাক্সের বাইরে"
- স্বাস্থ্যসেবা সংস্থাগুলি ব্যবহার করতে পারে Dropbox সুরক্ষিত স্বাস্থ্য তথ্য সম্বলিত ফাইল শেয়ার বা সংরক্ষণ করতে
- BAA স্বাক্ষর করার আগে ভাগ করার অনুমতিগুলি কনফিগার করা উচিত - পিএইচআই এর মতো ডেটা সুরক্ষিত রাখতে আপনাকে আপনার অ্যাকাউন্ট সেট আপ করতে হবে (কিভাবে গাইড করবেন এখানে)
Dropboxএর এন্টারপ্রাইজ ক্লাউড পরিষেবা আপনার গলি পর্যন্ত হতে পারে এর মধ্যে একটি আছে ব্যবহার করা সবচেয়ে সহজ ক্লাউড স্টোরেজ ইন্টারফেস, তাই আপনার প্রতিষ্ঠান করতে পারে সহজে অভিযোজিত মেঘের কাছে।
এটি এক মাসের জন্য পাঁচজন ব্যবহারকারীর জন্য $12.50 এ সাশ্রয়ী, তাই এটি অন্যতম কার্যকর খরচ স্টোরেজ পরিষেবা উপলব্ধ। এবং আমরা কি উল্লেখ করেছি যে এটি প্রস্তাব করে সীমাহীন স্টোরেজ?
HITECH এবং HIPAA অনুগত
HIPAA সম্মতি সম্পর্কে কি? এটাও কোন সমস্যা নেই! Dropbox সহজেই HITECH এবং HIPAA- এর অনুকূল হয়ে উঠতে পারে, এবং তাদের বিক্রয় দলের কাছে একটি দ্রুত বার্তা আপনার BAAs আপনার কাছে পাঠানো হবে।
এটা সহজ ব্যবহারকারীর অ্যাক্সেসের অনুমতি সেট করুন ফাইল প্রতি। আপনি সম্মতির সাথে শুরু করার জন্য আপনার প্রয়োজনীয় সমস্ত কিছু পাবেন৷ Dropbox সাদা কাগজ HIPAA এ!
কিন্তু নোট নিন!
এখানে ধরা আছে: আপনার যদি পণ্যগুলির একটি সম্পূর্ণ স্যুটের প্রয়োজন হয় - মেসেজিং থেকে ইমেল পর্যন্ত - আপনি অন্য পরিষেবা বিবেচনা করতে চাইতে পারেন।
যদিও Dropbox থার্ড-পার্টি ইন্টিগ্রেশন আছে, প্রতিটি থার্ড-পার্টি অ্যাপের সাথে HIPAA সম্মতি পরিচালনা করা কঠিন হয়ে পড়ে। এটা একটা HIPAA সম্মতির পৃথক প্রক্রিয়া এবং প্রতি অ্যাপে BAA স্বাক্ষর।
Is Dropbox ব্যবসা আপনার জন্য একটি ভাল পছন্দ?
Dropbox একটি আচ্ছাদিত সত্তা যে প্রয়োজন জন্য একটি আদর্শ সমাধান তথ্য ভান্ডার.
যদিও এটি স্টোরেজ ব্যতীত অন্য কিছুর জন্য সবচেয়ে ব্যাপক পরিষেবা নয়, তবে এটিই আপনার প্রয়োজন, কখনও কখনও বিশেষ করে যদি আপনি সবে শুরু করছেন।
ভালো দিক
- নো-বাজে কথা, HIPAA- অনুকূল ক্লাউড স্টোরেজ
- আনলিমিটেড স্টোরেজ
- সুলভ মূল্য
মন্দ দিক
- মেসেজিং এর মতো অন্যান্য পরিষেবার জন্য দুর্দান্ত নয়
- Dropbox প্রতিযোগীদের যে ভাল নিরাপত্তা প্রস্তাব একটি ভাল বিকল্প হতে পারে
6. অ্যামাজন এডব্লিউএস (চাহিদা অনুযায়ী সেরা ক্লাউড প্ল্যাটফর্ম)
মুখ্য সুবিধা
- PHI সুরক্ষা সহ AWS ক্লাউড পরিষেবার বড় স্যুট
- সম্মতি জন্য দৃ document় নথি এবং স্থাপত্য উদাহরণ
যদি আপনি একটি প্রয়োজন আরও বহুমুখী আপনার ক্লাউড কম্পিউটিং প্রয়োজনের জন্য বিকল্প, আর তাকান না। আমাজন AWS অফার শুধু ক্লাউড স্টোরেজ সার্ভিসের চেয়ে বেশি.
আপনার সম্পূর্ণ ওয়েবসাইট সংহত করুন
ফাইল স্টোরেজ এবং ব্যাকআপ ছাড়াও, Amazon AWS Amazon S2-এর মাধ্যমে অবজেক্ট স্টোরেজও অফার করে – যাতে আপনি আপনার হাসপাতালের ওয়েবসাইটকে সমগ্র Amazon AWS ক্লাউড কম্পিউটিং ইকোসিস্টেমে সংহত করতে পারেন।
যদি ডেটা স্টোরেজ এবং ক্লাউড স্টোরেজ পর্যাপ্ত না হয়, AWS এর একটি আছে পরিষেবার বিশাল স্যুট - API থেকে ক্লাউড কম্পিউটিং পর্যন্ত - যা সবই প্রদান করে রোগীর ডেটার জন্য এনক্রিপশন।
প্রমাণ দরকার?
জিজ্ঞেস করে দেখুন বড় খেলোয়াড় স্বাস্থ্যসেবা শিল্পে, যেমন ফিলিপস, ওরিয়ন হেলথ, এবং সিমেন্স, যারা সবাই তাদের ক্লাউড কম্পিউটিং সিস্টেমে AWS ব্যবহার করে।
এটিও HIPAA- অনুগত, এবং পরিষেবাটি স্বাক্ষরের জন্য গ্রাহকদের কাছে একটি আদর্শ BAA উপস্থাপন করে।
স্বাক্ষরের পর আমাজন মনোনীত HIPAA- যোগ্য হিসাবে কিছু পরিষেবা যেখানে আপনি সুরক্ষিত স্বাস্থ্য তথ্য (PHI) সঞ্চয় এবং প্রেরণ করতে পারেন।
আপনি যদি উচ্চতর নিরাপত্তা চান তবে এটি পরীক্ষা করুন
HIPAA সম্মতি ছাড়াও, AWS নিম্নলিখিতগুলি অনুসরণ করে নিরাপত্তা ঝুঁকিগুলি পরিচালনা করে SP 800-66 রিসোর্স গাইড NIST দ্বারা প্রদান করা হয়েছে, যা HIPAA এর সাথে সংযুক্ত একটি উচ্চতর সুরক্ষা মান।
বোনাস হিসাবে, আপনিও পেতে পারেন অ্যামাজন হেলথল্যাক যদি আপনার প্রতিষ্ঠান পেটাবাইট স্কেলে স্বাস্থ্য তথ্য সংরক্ষণ, রূপান্তর, অনুসন্ধান এবং বিশ্লেষণ করতে আগ্রহী হয়। এটি একটি দরকারী ডাটাবেস আছে.
অ্যামাজন কি আপনার হাসপাতালের জন্য সঠিক?
তোমার কি আরো কিছু দরকার? শক্তসমর্থ এবং ব্যাপক শুধু তথ্য সংরক্ষণের চেয়ে? তাহলে অ্যামাজন হল আপনার জন্য সেরা HIPAA- অনুকূল ক্লাউড স্টোরেজ সমাধান।
আপনার প্রতিষ্ঠানের ফাইল সংরক্ষণ করার পাশাপাশি, আপনি পরিচালনা করতে পারেন ডাটাবেস আপনার রোগীর তথ্য, সেইসাথে পরিচালনা ePHI তে ডেটা অ্যাক্সেস যখনই প্রয়োজন।
ভালো দিক
- HIPAA এর চেয়ে বেশি সুরক্ষা প্রয়োজন
- বেশ কয়েকটি বড় শিল্পের খেলোয়াড়রা পরিষেবাটি ব্যবহার করে
- ব্যাপক ডকুমেন্টেশন HIPAA সম্মতির জন্য
মন্দ দিক
- মৌলিক পরিষেবার জন্য ব্যবহার করতে জটিল
একটি দ্রুত এবং সহজ HIPAA এবং HITECH ক্র্যাশ কোর্স
আপনি যদি একজন স্বাস্থ্যসেবা প্রদানকারী হন, আপনি সম্ভবত ইতিমধ্যেই আছেন সচেতন 1996 এর স্বাস্থ্য বীমা বহনযোগ্যতা এবং জবাবদিহিতা আইন, অথবা HIPAA।
HIPAA তৈরি করা হয়েছিল যাতে রোগীরা চাকরির মধ্যে যাওয়ার সময় বীমা হারাতে না পারে ("স্বাস্থ্যসেবা বহনযোগ্যতা"), এবং এছাড়াও মনে নিরাপদ প্রাইভেসি রুলের কারণে স্বাস্থ্যসেবা গ্রহণ করার সময়।
HIPAA সীমাবদ্ধ করে এবং রক্ষা করে রোগীর স্বাস্থ্য তথ্যের গোপনীয়তা, বা পিএইচআই, সীমিত ব্যক্তিদের কাছে। এটাও শাস্তি দেয় রোগীর তথ্যের অননুমোদিত প্রকাশ।
HITECH কি? কিভাবে এটি HIPAA থেকে আলাদা?
এইচআইপিএএ 1996 সালে তৈরি করা হয়েছিল - স্বাস্থ্যসেবা প্রদানকারীদের কাছে ক্লাউড পরিষেবা সমাধান জনপ্রিয় হওয়ার আগে।
নতুন প্রযুক্তির সাথে আসে নতুন ঝুঁকি। এবং সেই ঝুঁকিগুলি এড়ানো ঠিক হিটেক - অথবা অর্থনৈতিক ও ক্লিনিকাল স্বাস্থ্য আইন জন্য স্বাস্থ্য তথ্য প্রযুক্তি - 2009 সালে করার চেষ্টা করেছিল।
এটি আসলে HITECH আইন যা আমাদের গোপনীয়তা নিয়মের জন্য ধন্যবাদ জানাতে হবে যেহেতু এটি স্বাস্থ্য রেকর্ড এবং রোগীর ডেটার ক্ষেত্রে প্রযোজ্য। HITECH আইনে এই অত্যন্ত গুরুত্বপূর্ণ নিয়ম যুক্ত করা হয়েছে যা HIPAA এর পরিপূরক:
- ব্যবসায়িক সহযোগীরা এখন সরাসরি জবাবদিহি HIPAA এর অধীনে কোন নিয়ম লঙ্ঘনের জন্য।
- সহযোগীদের এখন একটি স্বাক্ষর করতে হবে ব্যবসায় সহযোগী চুক্তি HIPAA গোপনীয়তা বিধির আওতায় আচ্ছাদিত সংস্থার সাথে।
- হাইটেক জরিমানা বাড়িয়েছে HIPAA লঙ্ঘনের জন্য।
- রোগীদের এখন আছে তাদের মেডিকেল রেকর্ডের ইলেকট্রনিক কপি পাওয়ার অধিকার.
এইগুলি HITECH-এর কিছু গুরুত্বপূর্ণ অংশ এবং এটি HIPAA থেকে কীভাবে আলাদা৷
কিন্তু আপনি যদি ক্লাউড স্টোরেজ প্রদানকারীদের খুঁজছেন, আপনি এমন একটি পরিষেবা চান যা মেনে চলে উভয় আইন।
কারণ HIPAA এবং HITECH হয় পরিপূরক এবং বোঝানো হয় এক সাথে কাজ কর। HITECH শুধুমাত্র 21 তম শতাব্দীতে চিকিৎসা শিল্পকে আপডেট করার জন্য HIPAA তে আপডেট যোগ করেছে।
একটি BAA কি?
আপনি যখন একটি ক্লাউড স্টোরেজ সমাধান খুঁজছেন, তখন আপনি হয়তো দেখেছেন যে তারা "HIPAA সম্মত" এবং "স্বাক্ষর করার জন্য একটি BAA প্রদান করে।"
কিন্তু যাইহোক একটি BAA কি? যে সম্পর্কে আরো জানতে, এখানে একটি ভগ্নস্বাস্থ্য শিঠ্ট of জড়িত সকল পক্ষ HIPAA এবং HITECH আইন উভয় ক্ষেত্রে:
আচ্ছাদিত সত্তা
আচ্ছাদিত সত্তা হল ঠিক যখন আমরা "স্বাস্থ্যসেবা" বলি তখন আমরা কার কথা ভাবি।
এইগুলো তোমার স্বাস্থ্য সেবা প্রদানকারী, ডাক্তারদের মত; তোমার স্বাস্থ্য পরিকল্পনা, বীমা কোম্পানির মত; এবং একটি স্বাস্থ্যসেবা ক্লিয়ারিংহাউস, অথবা যারা স্বাস্থ্যসেবা তথ্য প্রক্রিয়া করে।
ব্যবসায়িক সহযোগী
আপনি হয়তো ভাববেন না হিসাবরক্ষক বা একটি আইন ফার্ম আপনি যখন বলেন "স্বাস্থ্যসেবা," কিন্তু তারা ঠিক মত দায়ী আপনার স্বাস্থ্য সম্পর্কিত তথ্যের জন্য।
A ব্যবসায়িক সহযোগী ফাংশন সম্পাদন করে যে হয় সম্পর্কিত আচ্ছাদিত সত্তা বা সরবরাহের তথ্য প্রকাশ সেবা একটি আচ্ছাদিত সত্তার কাছে।
তাই রোগীদের সাথে আপনার ব্যবসার কোনো সম্পর্ক না থাকলেও, আপনি এখনও একজন ব্যবসায়িক সহযোগী যদি আপনার বীমা কোম্পানি বা হাসপাতাল বা ডাক্তার আপনার ক্লায়েন্ট হিসেবে থাকে।
এটাও মানে যে মেঘ স্টোরেজ সেবা হাসপাতাল, বীমা কোম্পানি, অথবা এমনকি নিয়মিত ডাক্তার, ডেন্টিস্ট এবং চিরোপ্রাক্টর দ্বারা ব্যবহৃত সবাই HIPAA এর অধীনে "ব্যবসায়িক সহযোগী"।
সুতরাং, একটি BAA কি?
একজন ব্যবসায়ী সহযোগী লক্ষণ একটি লিখিত BAA, অথবা একটি "ব্যবসা সহযোগী চুক্তি" যখন সত্তা আচ্ছাদিত BAA- কে জবাবদিহি করা উন্নত প্রকাশ, সংক্রমণ এবং ব্যবহার সুরক্ষিত স্বাস্থ্য তথ্য (পিএইচআই)।
এবং যদি আপনি একটি ক্লাউড পরিষেবা প্রদানকারী ব্যবহার করতে চান, তোমার দরকার আপনি ইলেকট্রনিক পিএইচআই (ইপিএইচআই) সঞ্চয় করার আগে ক্লাউড পরিষেবা প্রদানকারীর সাথে একটি বিএএ স্বাক্ষর করুন তাদের ক্লাউড সার্ভারে।
একটি ভালো ব্যবসা সহযোগী চুক্তি উচিত এই সমস্ত বিধান:
- কখন ব্যবসায় সহযোগী প্রকাশ করতে পারে এবং/অথবা PHI ব্যবহার করতে পারে;
- A প্রতিশ্রুতি পিএইচআই ব্যবহার বা প্রকাশ করবেন না যদি না আইন বা বিএএ বলে যে তারা পারে;
- সুরক্ষা পিএইচআই এর অননুমোদিত ব্যবহার বা প্রকাশ রোধ করতে;
- প্রতিশ্রুতি রিপোর্ট অননুমোদিত পিএইচআই এর অননুমোদিত ব্যবহার এবং লঙ্ঘন;
- A প্রয়োজন যে সহযোগীর উচিত প্রকাশ করা PHI-এর জন্য রোগীর অনুরোধের জন্য আচ্ছাদিত সত্তার বাধ্যবাধকতা মেটাতে PHI;
- A প্রয়োজন সহযোগীদের জন্য ধ্বংস বিএএ শেষ হওয়ার পর পিএইচআই;
- উপ -ঠিকাদার প্রয়োজন কে PHI- তে সম্মতি জানাতে পারে একই শর্ত যা সহযোগীরা করেছে; এবং
- একটি আচ্ছাদিত সত্তাকে অনুমতি দিন ফুরান বিএএ যদি ব্যবসায় সহযোগী বিএএ লঙ্ঘন করে।
একটি HIPAA- সম্মত ক্লাউড স্টোরেজ প্রদানকারীকে আবৃত সত্তার জন্য BAA প্রদান করতে হবে যাতে তারা স্বাক্ষর করতে বা সম্মত হতে পারে, তাই আপনি এই প্রদানকারীদের ক্লাউড ড্রাইভে রোগীর স্বাস্থ্যের তথ্য রক্ষা করতে পারেন।
একটি "HIPAA- প্রত্যয়িত" ক্লাউড স্টোরেজ প্রদানকারী হিসাবে কি এমন কিছু আছে?
যদিও ক্লাউড পরিষেবা প্রদানকারীরা "HIPAA- অনুগত" হতে পারে এখানে না। HIPAA সার্টিফিকেশন মার্কিন যুক্তরাষ্ট্রে HIPAA বা HITECH এর অধীনে।
এর পরিবর্তে আপনি যা করতে পারেন তা হল বৈশিষ্ট্য এই ক্লাউড স্টোরেজ সমাধানগুলি আপনার প্রয়োজনীয় সুরক্ষা প্রদান করে কিনা তা পরীক্ষা করার জন্য আপনার পরিষেবা প্রদানকারীর।
ক্লাউড স্টোরেজ সরবরাহকারীদের অনুসন্ধান করার সময় কী সন্ধান করবেন
এনক্রিপশন
বেশিরভাগ HIPAA- সম্মত ক্লাউড স্টোরেজ পরিষেবাগুলি কেবল ডেটা সঞ্চয়ের চেয়ে বেশি অফার করে।
তারা সংগঠনগুলিকে একটি পথও দেয় ভাগ বিভিন্ন বিভাগ এবং বিশেষজ্ঞের মধ্যে ePHI, সেইসাথে রোগীদের নির্ণয়ের জন্য প্রয়োজনীয় তথ্য দেওয়ার উপায়।
তার মানে আছে প্রচুর নিরাপত্তা ঝুঁকি সংবেদনশীল ডেটা এবং ফর্ম এক পক্ষ থেকে অন্য পক্ষের কাছে স্থানান্তর করার সময় লঙ্ঘনের জন্য।
একটি HIPAA- সম্মত ক্লাউড প্রদানকারীর একটি উপায় থাকা উচিত তথ্য এবং ডেটা এনক্রিপ্ট করুন স্বাস্থ্যসেবা প্রদানকারীদের মধ্যে যেমন ডাক্তার এবং নার্স এবং রোগীদের সাথে ভাগ করা হয়েছে।
ক্লাউড প্রদানকারীর এনক্রিপশন বৈশিষ্ট্য মেনে চলতে হবে মান দ্বারা সরবরাহ করা , NIST, যা রয়েছে:
- ডেটা এনক্রিপশন: প্রতিসম সাইফার AES-256 এনক্রিপশন
- ইমেল, বার্তা এবং অন্যান্য ট্রান্সমিশন পরিষেবার জন্য ট্রান্সমিশন এনক্রিপশন
নিরাপত্তা নিয়ন্ত্রণ
একটি ভাল ক্লাউড সার্ভার শুধুমাত্র ক্লাউডে ডেটা এনক্রিপ্ট এবং সংরক্ষণ করা উচিত নয়।
একটি HIPAA- সঙ্গতিপূর্ণ ক্লাউড স্টোরেজ পরিষেবাও একজন প্রশাসককে নির্দিষ্ট প্রদান করতে হবে নিয়ন্ত্রণগুলি যাতে প্রতিষ্ঠানের বিভিন্ন লোকের PHI- তে অ্যাক্সেসের বিভিন্ন স্তর থাকে।
কার্যকর HIPAA- অনুকূল ক্লাউড স্টোরেজ পরিষেবাদিতে এই মৌলিক নিরাপত্তা বৈশিষ্ট্য থাকতে হবে:
- ডেটা শ্রেণিবদ্ধকরণ ইপিএইচআই সংবেদনশীল বা অসংবেদনশীল উপাদান অনুসারে, বা HIPAA উপাদানকে গোপনীয়, অভ্যন্তরীণ বা জনসাধারণ হিসাবে শ্রেণীবদ্ধ করে;
- অ্যাক্সেস নিয়ন্ত্রণ, নির্দিষ্ট শ্রেণীর ডেটা অ্যাক্সেস করতে পারে এমন ব্যক্তিদের সীমাবদ্ধ করতে এবং তৃতীয় পক্ষ বা অন্যান্য সংস্থাকে সংবেদনশীল তথ্য অ্যাক্সেস করতে বাধা দিতে।
ঝুঁকি ব্যবস্থাপনা নীতি
HIPAA সম্মতি এছাড়াও ক্লাউড প্রদানকারীর একটি পরিকল্পনা আছে প্রয়োজন নিরাপত্তা লঙ্ঘন প্রতিরোধ, সনাক্তকরণ, ধারণ এবং সংশোধন করা।
আসুন এটির মুখোমুখি হই: দুর্ঘটনা কখনও কখনও ঘটে। এবং সেবা হতে হবে এক ধাপ এগিয়ে এই সম্ভাব্য ঝুঁকিগুলির মধ্যে
এইচএইচএস ঝুঁকি ব্যবস্থাপনা প্রদান করে নির্দেশিকা ক্লাউড পরিষেবাগুলি অনুসরণ করার জন্য। সংক্ষেপে, এই নির্দেশিকাগুলির জন্য ক্লাউড পরিষেবাগুলির প্রয়োজন:
- শনাক্ত করা ঝুঁকি এবং দুর্বলতা;
- পরিমাপ করা বর্তমান নিরাপত্তা ব্যবস্থা;
- নির্ধারণ করুন সম্ভাবনা ঘটছে হুমকি; এবং
- নির্ধারণ করুন প্রভাব সংগঠনের উপর এই ঝুঁকি এবং হুমকি।
ভাগ্যক্রমে, নির্ভরযোগ্য পরিষেবাগুলি পছন্দ করে মাইক্রোসফট OneDrive এবং Google G Suite ইতিমধ্যেই কঠোর পরিশ্রম করেছে এবং আপনার জন্য ঝুঁকি মূল্যায়ন - তাই আপনাকে যা করতে হবে তা হল পরিষেবা ডকুমেন্টেশন অধ্যয়ন.
স্পেসের সারাংশ
এখানে প্রিন্ট করা একটি সহজ চেকলিস্ট HIPAA-সঙ্গত ক্লাউড স্টোরেজ পরিষেবাগুলি থেকে আপনার প্রয়োজনীয় মৌলিক নিরাপত্তা বৈশিষ্ট্যগুলির জন্য:
- যেহেতু ক্লাউড স্টোরেজ পরিষেবাগুলি HIPAA এর অধীনে "বিজনেস অ্যাসোসিয়েটস", তাই তাদের তৈরি করা উচিত ব্যবসায় সহযোগী চুক্তি আপনার স্বাক্ষর করার জন্য উপলব্ধ।
- আপনি ক্লাউড স্টোরেজ সার্ভারে সংরক্ষণ করবেন এমন যেকোনো PHI হওয়া উচিত এনক্রিপ্ট করা। এটা অন্তর্ভুক্ত রোগীর ফর্ম এবং অন্যান্য গুরুত্বপূর্ণ, গোপনীয় তথ্য।
- আপনি যদি ক্লাউড-ভিত্তিক পরিষেবা ব্যবহার করেন যেমন বৈশিষ্ট্যগুলির জন্য ইমেল, বার্তা, বা চ্যাট, HIPAA- সঙ্গতিপূর্ণ মেঘ স্টোরেজ এছাড়াও থাকা উচিত শেষ-থেকে-শেষ এনক্রিপশন স্বাস্থ্যসেবা প্রদানকারীদের মধ্যে পাঠানো বার্তা।
- HIPAA- অনুকূল ক্লাউড স্টোরেজের একটি বিকল্প থাকতে হবে কনফিগার নির্দিষ্ট ফাইল-শেয়ারিং অনুমতি যাতে আপনি পারেন বর্জন করা তৃতীয় পক্ষ যারা বাহিরে স্বাস্থ্যসেবা সংস্থা।
- ক্লাউড প্রদানকারীদের একটি উপায় থাকা উচিত ঝুঁকি পরিচালনা করুন দ্বারা নীতি যা নিরাপত্তা লঙ্ঘন রোধ করে। যদি নিরাপত্তা লঙ্ঘন ঘটে, তাহলে প্রদানকারীদের একটি পরিকল্পনা থাকতে হবে ঠিক লঙ্ঘনের।
আমাদের রায় ⭐
স্বাস্থ্য তথ্য একটি সংবেদনশীল বিষয়, বিশেষ করে রোগীদের জন্য যারা কিছু জিনিস গোপন রাখতে চান।
কিন্তু এর সাহায্যে সেরা HIPAA- অনুকূল ক্লাউড স্টোরেজ পরিষেবা, আপনি জীবন করতে হবে সহজ, আরো সুবিধাজনক এবং নিরাপদ আপনার রোগী, কর্মী এবং স্টেকহোল্ডারদের জন্য।
আমাদের প্রস্তাবিত HIPAA ক্লাউড স্টোরেজ প্রদানকারী Sync.com
Sync.com এটি একটি প্রিমিয়াম ক্লাউড স্টোরেজ পরিষেবা যা ব্যবহার করা সহজ, এবং সাশ্রয়ী, চমৎকার সামরিক-গ্রেড নিরাপত্তা, ক্লায়েন্ট-সাইড এনক্রিপশন, জিরো-নলেজ প্রাইভেসি - চমৎকার এবং শেয়ারিং, এবং সহযোগিতার বৈশিষ্ট্য সহ আসে এবং এর পরিকল্পনাগুলি খুবই সাশ্রয়ী।
আমরা কীভাবে ক্লাউড স্টোরেজ পর্যালোচনা করি: আমাদের পদ্ধতি
সঠিক ক্লাউড স্টোরেজ নির্বাচন করা শুধুমাত্র প্রবণতা অনুসরণ করা নয়; এটি আপনার জন্য প্রকৃতপক্ষে কী কাজ করে তা খুঁজে বের করা। ক্লাউড স্টোরেজ পরিষেবাগুলি পর্যালোচনা করার জন্য এখানে আমাদের হ্যান্ড-অন, নো-ননসেন্স পদ্ধতি রয়েছে:
নিজেরাই সাইন আপ করছি
- প্রথম হাত অভিজ্ঞতা: আমরা আমাদের নিজস্ব অ্যাকাউন্ট তৈরি করি, একই প্রক্রিয়ার মাধ্যমে আপনি প্রতিটি পরিষেবার সেটআপ এবং প্রাথমিক বন্ধুত্ব বুঝতে পারবেন।
পারফরম্যান্স টেস্টিং: নিটি-গ্রিটি
- আপলোড/ডাউনলোড গতি: আমরা বাস্তব-বিশ্বের কর্মক্ষমতা মূল্যায়ন করতে বিভিন্ন পরিস্থিতিতে এগুলি পরীক্ষা করি।
- ফাইল শেয়ারিং গতি: আমরা মূল্যায়ন করি যে প্রতিটি পরিষেবা কত দ্রুত এবং দক্ষতার সাথে ব্যবহারকারীদের মধ্যে ফাইলগুলি ভাগ করে, একটি প্রায়শই উপেক্ষিত কিন্তু গুরুত্বপূর্ণ দিক৷
- বিভিন্ন ধরনের ফাইল হ্যান্ডলিং: আমরা পরিষেবার বহুমুখিতা পরিমাপ করতে বিভিন্ন ধরণের ফাইল এবং আকার আপলোড এবং ডাউনলোড করি।
কাস্টমার সাপোর্ট: রিয়েল-ওয়ার্ল্ড ইন্টারঅ্যাকশন
- পরীক্ষার প্রতিক্রিয়া এবং কার্যকারিতা: আমরা গ্রাহক সহায়তার সাথে জড়িত, তাদের সমস্যা সমাধানের ক্ষমতা এবং উত্তর পেতে যে সময় লাগে তা মূল্যায়ন করার জন্য বাস্তব সমস্যাগুলি উপস্থাপন করি।
নিরাপত্তা: আরও গভীরে ডেলভিং
- এনক্রিপশন এবং ডেটা সুরক্ষা: উন্নত নিরাপত্তার জন্য ক্লায়েন্ট-সাইড বিকল্পগুলিতে ফোকাস করে আমরা তাদের এনক্রিপশনের ব্যবহার পরীক্ষা করি।
- গোপনীয়তা নীতিসমূহ: আমাদের বিশ্লেষণের মধ্যে রয়েছে তাদের গোপনীয়তা অনুশীলন পর্যালোচনা করা, বিশেষ করে ডেটা লগিং সংক্রান্ত।
- ডেটা পুনরুদ্ধারের বিকল্পগুলি: ডেটা হারানোর ক্ষেত্রে তাদের পুনরুদ্ধারের বৈশিষ্ট্যগুলি কতটা কার্যকর তা আমরা পরীক্ষা করি।
খরচ বিশ্লেষণ: অর্থের জন্য মূল্য
- মূল্য কাঠামো: আমরা মাসিক এবং বার্ষিক উভয় পরিকল্পনার মূল্যায়ন করে প্রস্তাবিত বৈশিষ্ট্যগুলির সাথে খরচের তুলনা করি।
- লাইফটাইম ক্লাউড স্টোরেজ ডিল: আমরা বিশেষভাবে আজীবন স্টোরেজ বিকল্পগুলির মূল্য সন্ধান করি এবং মূল্যায়ন করি, দীর্ঘমেয়াদী পরিকল্পনার জন্য একটি গুরুত্বপূর্ণ কারণ।
- বিনামূল্যে সঞ্চয়স্থান মূল্যায়ন: আমরা বিনামূল্যে সঞ্চয়স্থানের অফারগুলির কার্যকারিতা এবং সীমাবদ্ধতাগুলি অন্বেষণ করি, সামগ্রিক মূল্য প্রস্তাবে তাদের ভূমিকা বুঝতে পারি।
ডিপ-ডাইভ ফিচার: অতিরিক্ত উন্মোচন
- অনন্য বৈশিষ্ট্য: আমরা কার্যকারিতা এবং ব্যবহারকারীর সুবিধার উপর ফোকাস করে প্রতিটি পরিষেবাকে আলাদা করে দেয় এমন বৈশিষ্ট্যগুলি সন্ধান করি।
- সামঞ্জস্য এবং একীকরণ: পরিষেবাটি বিভিন্ন প্ল্যাটফর্ম এবং বাস্তুতন্ত্রের সাথে কতটা ভালভাবে সংহত হয়?
- বিনামূল্যে সঞ্চয়ের বিকল্পগুলি অন্বেষণ করা: আমরা তাদের বিনামূল্যের স্টোরেজ অফারগুলির গুণমান এবং সীমাবদ্ধতাগুলি মূল্যায়ন করি৷
ব্যবহারকারীর অভিজ্ঞতা: ব্যবহারিক ব্যবহারযোগ্যতা
- ইন্টারফেস এবং নেভিগেশন: আমরা তাদের ইন্টারফেসগুলি কতটা স্বজ্ঞাত এবং ব্যবহারকারী-বান্ধব তা অনুসন্ধান করি।
- ডিভাইস অ্যাক্সেসিবিলিটি: অ্যাক্সেসযোগ্যতা এবং কার্যকারিতা মূল্যায়ন করতে আমরা বিভিন্ন ডিভাইসে পরীক্ষা করি।
আমাদের সম্পর্কে আরও জানুন এখানে পদ্ধতি পর্যালোচনা করুন.
তথ্যসূত্র
- https://servicetrust.microsoft.com/
- https://support.box.com/hc/en-us/articles/1500005812782-Using-Box-DICOM
- https://help.dropbox.com/accounts-billing/security/hipaa-hitech-overview
- https://www.dropbox.com/static/business/resources/getting_started_with_hipaa.pdf
- https://aws.amazon.com/compliance/hipaa-eligible-services-reference/
- https://d1.awsstatic.com/Industries/HCLS/Resources/Architecting%20for%20HIPAA%20one-pager%202018.pdf
- https://aws.amazon.com/compliance/hipaa-compliance/
- https://csrc.nist.gov/publications/detail/sp/800-66/rev-1/final
- https://d0.awsstatic.com/whitepapers/compliance/AWS_HIPAA_Compliance_Whitepaper.pdf
- https://www.cdc.gov/phlp/publications/topic/hipaa.html
- https://www.hhs.gov/hipaa/for-professionals/covered-entities/index.html
- https://www.hhs.gov/hipaa/for-professionals/privacy/guidance/business-associates/index.html
- https://www.hhs.gov/hipaa/for-professionals/special-topics/health-information-technology/cloud-computing/index.html
- https://www.hhs.gov/hipaa/for-professionals/special-topics/health-information-technology/cloud-computing/index.html
- https://www.hhs.gov/hipaa/for-professionals/covered-entities/sample-business-associate-agreement-provisions/index.html
- https://www.hhs.gov/hipaa/for-professionals/faq/2003/are-we-required-to-certify-our-organizations-compliance-with-the-standards/index.html
- https://csrc.nist.gov/CSRC/media/Presentations/HIPAA-2014-Safeguarding-Data-Using-Encryption/images-media/scholl_hipaa_2014_day1.pdf
- https://www.hhs.gov/sites/default/files/ocr/privacy/hipaa/administrative/securityrule/riskassessment.pdf
- https://docs.microsoft.com/en-us/compliance/regulatory/offering-hipaa-hitech
- https://d0.awsstatic.com/whitepapers/compliance/AWS_HIPAA_Compliance_Whitepaper.pdf
