Parhaat HIPAA-yhteensopivat pilvitallennuspalvelut

bridge terveydenhuollon organisaatiot ovat jo tuttuja HIPAA-yhteensopiva pilvitallennus palveluntarjoajat pitävät Sync.com, Google Drive, Microsoft OneDrive, Dropbox Business, ja jopa Box.com.

Mutta mistä sinä tiedät…

• Mikä HIPAA-yhteensopiva pilvitallennus PYSYY Yhdysvaltain terveydenhuoltolakien mukaista?
• Mikä varasto sopii sinulle ja terveydenhuollon työntekijöillesi, alihankkijoille, asiakkaille ja potilaille?
• Mitkä ominaisuudet hyödyttävät organisaatiotasi eniten?

No… juuri sen opastan sinut tässä vertailussa! Sukellaan sisään!

Suosituimmat HIPAA-yhteensopivat pilvitallennuspalvelut vuonna 2024

1. Sync.com (Kaiken kaikkiaan paras HIPAA-yhteensopiva pilvitallennus)

Ominaisuudet

• Sync on HIPAA-yhteensopiva, joten se täyttää kaikki Yhdysvaltain hallituksen asettamat turvallisuusstandardit
• Sync.com pitää suojatut terveystietosi (PHI) yksityisinä ja turvassa.

Sync.com on HIPAA-yhteensopiva pilvitallennusratkaisu terveydenhuollon ammattilaisille, jotka tarvitsevat mahdollisuuden tallentaa, jakaa ja siirtää PHI-tietoja turvallisesti liittovaltion vaatimustenmukaisuusvaatimusten mukaisesti. Sync mahdollistaa potilaiden lääketieteellisten tietojen pääsyn miltä tahansa tietokoneelta tai mobiililaitteelta suojatun verkkoportaalinsa kautta ja tarjoaa samalla täydellisen hallinnan.

Tietoturva nollassa

Sync on helppokäyttöinen ja erittäin turvallinen. Sync salaa laitteellasi olevat tiedostosi ennen niiden lataamista, jotta kukaan ei pääse käsiksi tai näe tietojasi ilman fyysistä pääsyä laitteisiin syncalkaen. Sync mahdollistaa myös reaaliaikaisen yhteistyön muiden ihmisten kanssa, joten voit työskennellä saman tiedoston parissa kerralla!

- Sync Business Solo ja Business Pro ovat ainoat suunnitelmat, jotka ovat HIPAA-yhteensopivia.

Plussat

• Pitää suojatut terveystietosi (PHI) yksityisinä ja turvassa.
• Kaikki palvelimille tallennetut tiedot on salattu käyttämällä nollatietoa Sync ei pysty purkamaan palvelimilleen tallennettua PHI:tä
• Tiedoston versiointi, joka pitää kirjaa kaikista asiakirjaversioista ja muutoksista
• Jaa ja tee yhteistyötä tiedostoja ja asiakirjoja turvallisesti mistä tahansa
• Täyttää HIPAA-vaatimukset – lataa Business Associates -sopimus (https://www.sync.com/pdf/sync-hipaa-baa.pdf)

MIINUKSET

• rajallinen sync kansiovaihtoehdot ja rajoitettu integrointi kolmansien osapuolien sovelluksiin

Vierailla Sync.com saadaksesi lisätietoja HIPAA- ja PHIPA-yhteensopivasta pilvitallennustilasta.

… Katso minun Sync.com arviot oppia lisää

2. Microsoft OneDrive (Luotettu HIPAA-pilvitallennuspalvelu)

Avainominaisuudet

• Business Associate Agreements (BAA) -sopimukset tarjotaan automaattisesti allekirjoituksia varten
• Helposti saatavilla olevat tarkastusraportit

Microsoft OneDrive on kaikki. Microsoft tarjoaa tietojen katoamisen estotyökaluja, joiden avulla sairaaloiden ja terveydenhuollon tarjoajien tietoturvaasiantuntijat voivat seurata palvelimiisi tallennettuja tietoja.

Mutta se on enemmän kuin yksinkertainen seuranta

Lisäksi vahvat turvatarkastukset, Microsoft OneDrive tarjoaa enemmän kuin vain tiedostojen tallennustilaa. Se suojaa myös sähköpostisi ja kalenterisi!

Ja he ovat kaikki yhtä suojattuja. Heti kun ilmaiset tarpeesi HIPAA-vaatimustenmukaisuus, Microsoft lähettää liikekumppanisopimuksen allekirjoitettavaksi.

Huolehdi vähemmän tietomurroista

BAA:t eivät kata vain pilveen tallennettuja potilastietoja. Se sisältää suojaus oman sähköposti, tallennustila ja kalenterit samoin.

Tämä tarkoittaa, että terveydenhuollon tarjoajat voivat vaihtaa asiaankuuluvia tietoja potilaistaan ​​ilman tietomurron riskiä.

Jos haluat arvioida yhteisösi HIPAA-yhteensopivuutta, se on yhtä helppoa kuin pyytää tilintarkastuskertomusta Microsoftilta Luottamusportaali.

Vaikka teet tarkastuspyyntöjä luottamusportaalin kautta, se itse asiassa on riippumattomia kolmansia osapuolia jotka suorittavat tarkastuksia itse. Tämä tarkoittaa, että sinulla on ylimääräinen suojakerros analysoidessaan.

Haittoja?

Huono puoli tälle kaikelle? Se voi tulla kalliiksi. Jos haluat käyttää kaikkia suojaustasoja OneDrive, se maksaa sinulle 35 dollaria käyttäjää kohden kuukaudessa. Jos olet suuri organisaatio, hinta voi nousta todella nopeasti.

Onko Microsoft OneDrive Sopiiko terveydenhuoltoorganisaatiollesi?

Microsoft tarjoaa kaiken, mitä terveydenhuoltoorganisaatio tarvitsee tietojen tallentamiseen, viestien vaihtamiseen ja tiedon välittämiseen terveydenhuollon tarjoajien ja potilaiden välillä.

Joskus tämä on kaikki mitä organisaatiosi saattaa tarvita! Ja saat kaikki nämä palvelut turvallisesti with kaikki HIPAA-asiakirjat ja -resurssit tarjoaa Microsoft – plus helppoa tarkastukset, käynnistymään!

Plussat

• Helppo ja vaivaton HIPAA-yhteensopivuusstandardit
• Kattava sviitti Cloud Storage palvelut
• Selkeät tarkastuspyynnöt

MIINUKSET

• Voi tulla nopeasti kalliiksi
• Microsoft OneDrive vaihtoehdot

3. Box.com (HIPAA-yhteensopiva tiedostojen jakaminen ja pilvitallennus)

Avainominaisuudet

• Ainutlaatuiset protokollat ​​terveydenhuollon sovelluksille
• Täytä HIPAA-yhteensopivuusasiakirjat

Box.com on yksi suosituimmista HIPAA-yhteensopivista pilvipalveluista terveydenhuoltoa varten. Boxilla on asiakkaita, kuten Cedars-Sinai, Kaiser Permanente ja UCLA Health. kattava alan tarpeisiin.

Askel korkeampi kuin pelkkä tallennustila

HIPAA-yhteensopivuus on yksi asia. Mutta tarjoamalla terveydenhuollon erityisiä viestintäprotokollia on toinen. Vaikka muut pilvitallennuspalvelujen tarjoajat vain verkkokaupasta pilvessä, Box menee askeleen pidemmälle.

Jos tarvitset henkilöstöäsi tai potilaitasi turvallisesti katsella Boxilla on vastaus toimialakohtaisiin kuvantamistiedostoihin, kuten röntgensäteisiin, ultraääniin ja CT-skannauksiin: DICOM-spesifinen viestintäprotokolla.

Unohdimmeko myös mainita, kuinka turvallisia ja mahtavia sen ominaisuudet ovat?

Tämä on todennäköisesti paras syy miksi suojatun yksikön tulisi valita Box: Box DICOM -protokolla antaa käyttäjille mahdollisuuden jakaa ja analysoida kuvatiedot osoitteesta millä tahansa laitteella, missä tahansa, läpi turvallinen alusta.

Tämä tarkoittaa, että potilaasi voi näkymä hänen röntgenkuvansa mukavasti kotona, vaarantamatta tietovuotoja.

Onko Box Enterprise sopiva sairaalallesi?

Box-palvelupaketti, kuten työnkulun virtaviivaistaminen ja jakaminen tekee sen helpoksi terveydenhuollon ammattilaiset että tehdä yhteistyötä missä tahansa uraauurtavassa hoidossa.

Kaiken kaikkiaan tämä tarkoittaa, että voit tarjota parasta hoitoa potilaillesi Box pilvipalveluntarjoajaksesi. Suurin haittapuoli? Se on kallis ja sopii paremmin isommille terveydenhuoltoorganisaatioille, joilla on suurempi budjetti.

Plussat

• HIPAA-yhteensopivuus on yksinkertaista ja helppoa
• Tietojen jakaminen ja analysointi on kätevää myös kotona!
• Erikoishakemukset terveydenhuollon piiriin kuuluvalle yksikölle

MIINUKSET

• Kallis
• Dropbox vs Box vertailu

Käy osoitteessa Box.com saadaksesi lisätietoja HIPAA-yhteensopivasta pilvitallennustilasta.

… Katso minun Box.com arvostelu oppia lisää

4. Google Aja (paras budjettivaihtoehto)

Avainominaisuudet

• Jos olet käyttänyt Internetiä jonkin aikaa, se ei saa olla sinulle vieras Google Ajaa.
• Se on HIPAA-yhteensopiva pilvivarmuuskopiopalvelu, joka kattaa kaikki tarpeesi kattavasti.

Se ylittää budjettiystävällisen säilytysratkaisun

Ja se ei ole vain pilvitallennus missä Google Ajo loistaa. Google Drive on vain yksi osa koko G Suite -palvelua – joka kattaa kaikki Google Pilvipalvelut, kuten Docs, Sheets ja Slides.

Jotta G Suite HIPAA -yhteensopiva, sinun on pyydä BAA G Suite ‑tilin ostaneelta yritykseltä.

Käytettävyys? Se on no-Brainer!

Jos olet käyttänyt jotakin Google sovelluksia ennen, niin tiedät kuinka helppo se on käytettävä! Sinä pystyt asettaa tietosuojaluvat jokaiselle Driveen tallennetulle asiakirjalle, ja sähköpostisi ovat kaikki salattuja.

Paras osa? Google Ajo on edullisempia kuin monet yrityksen pilvitallennuspalveluvaihtoehdot! Se on vain 5 dollaria käyttäjää kohden 30 Gt:n peruspaketilla.

Jos olet suurempi terveydenhuollon tarjoaja ja sinun on lisättävä tallennustilaasi, voit aina päivittää rajoittamattomaan tallennustilaan hintaan vain 10 dollaria käyttäjää kohti. Miten se on kustannustehokkuuden kannalta?

Is Google Aja oikeaan terveydenhuoltoorganisaatiollesi?

Jos olet huolissasi sairaalasi tai organisaatiosi siirtymisestä pilveen, Google on hyvä paikka aloittaa. Kaikki tietävät Google! Sen nopea, helppokäyttöinenja mobiiliyhteensopiva.

Jopa kaikkien kanssa mukavuus of Google, se on edelleen huippuluokan turvaominaisuudet. Tämä tarkoittaa, että sinun ei tarvitse huolehtia HIPAA-yhteensopivuudesta!

Plussat

• Intuitiivinen, helppokäyttöinen käyttöliittymä
• Helppo siirtyminen, jopa teknologisesti haastaville lääkäreille
• edullinen

MIINUKSET

• Palvelut eivät ole yhtä kattavat
• Paremmin Google Ajovaihtoehdot

5. Dropbox yrityksille (suosittu HIPAA / HITECH pilvitallennus)

Avainominaisuudet

• Dropbox ei ole HIPAA-yhteensopiva "pakkauksesta"
• Terveydenhuollon organisaatiot voivat käyttää Dropbox jakaa tai tallentaa tiedostoja, jotka sisältävät suojattuja terveystietoja
• Jakamisoikeudet tulee määrittää ennen BAA:n allekirjoittamista – sinun on määritettävä tilisi, jotta tiedot, kuten PHI, suojataan (miten opastetaan täällä)

Dropboxyrityksen pilvipalveluita saattaa olla sinun kujasi. Siinä on yksi niistä helpoin käyttää pilvitallennusrajapintoja, jotta organisaatiosi voi mukautua helposti pilveen.

Se on edullinen hintaan 12.50 dollaria viidelle käyttäjälle kuukaudessa, joten se on yksi kauneimmista kustannustehokas varastointipalvelut saatavilla. Ja mainitsimmeko, että se tarjoaa rajoittamaton varastointi?

HITECH- JA HIPAA-yhteensopiva

Entä HIPAA-yhteensopivuus? Ei sekään haittaa! Dropbox voi helposti tulla HITECH- ja HIPAA-yhteensopiviksi, ja yksi nopea viesti heidän myyntitiimilleen lähettää BAA:si sinulle hetkessä.

Se on helppoa asettaa käyttäjien käyttöoikeudet tiedostoa kohti. Löydät kaiken, mitä tarvitset noudattamisen aloittamiseen Dropbox whitepaper HIPAA:ssa!

Mutta huomioi!

Tässä on saalis: jos tarvitset kokonaisen tuotesarjan – viesteistä sähköpostiin – sinun kannattaa harkita toista palvelua.

Vaikka Dropbox on kolmannen osapuolen integraatioita, on vaikea hallita HIPAA-yhteensopivuutta jokaisen kolmannen osapuolen sovelluksen kanssa. Se on a erillinen HIPAA-yhteensopivuusprosessi ja BAA-allekirjoitus sovelluskohtaisesti.

Is Dropbox Liiketoiminta hyvä valinta sinulle?

Dropbox on ihanteellinen ratkaisu katetulle kokonaisuudelle, joka tarvitsee tietovarasto.

Vaikka se ei olekaan kattavin palvelu muuhun kuin varastointiin, se on kaikki mitä tarvitset, joskus varsinkin jos olet vasta aloittamassa.

Plussat

• Non-nonsense, HIPAA-yhteensopiva pilvitallennus
• Rajoittamaton tallennustila
• edullinen

MIINUKSET

• Ei hyvä muihin palveluihin, kuten viestityöhön
• Dropbox kilpailijat jotka tarjoavat paremman suojan, saattavat olla parempi vaihtoehto

6. Amazon AWS (paras hinta-laatusuhde on-demand pilvialusta)

Avainominaisuudet

• Laaja valikoima AWS-pilvipalveluita PHI-suojauksella
• Vankka dokumentaatio ja arkkitehtuuriesimerkit vaatimustenmukaisuuden varmistamiseksi

Jos tarvitset a monipuolisempi vaihtoehto pilvipalvelutarpeisiisi, älä etsi enää. Amazon AWS tarjoaa enemmän kuin pelkkä pilvitallennuspalvelu.

Integroi KOKO verkkosivustosi

Tiedostojen tallennuksen ja varmuuskopioiden lisäksi Amazon AWS tarjoaa myös objektien tallennusta Amazon S2:n kautta – joten voit integroida sairaalasi verkkosivuston koko Amazon AWS -pilvilaskentaekosysteemiin.

Jos tiedon tallennus ja pilvitallennus eivät riitä, AWS:llä on a laaja valikoima palveluita – API:sta pilvilaskentaan – joita kaikki tarjoavat potilastietojen salaus.

Tarvitsetko todisteita?

Kysykää suuria pelaajia terveydenhuoltoalalla, esim Philips, Orion Health ja Siemens, jotka kaikki käyttävät AWS:ää pilvilaskentajärjestelmissään.

Se on myös HIPAA-yhteensopiva, ja palvelu esittelee standardin BAA:n asiakkaille allekirjoittamista varten.

Allekirjoituksen jälkeen Amazon sitten nimeää tietyt palvelut ovat HIPAA-kelpoisia, joissa voit tallentaa ja lähettää suojattuja terveystietoja (PHI).

Tarkista tämä, jos haluat korkeampaa turvallisuutta

HIPAA-yhteensopivuuden lisäksi AWS hallitsee myös tietoturvariskejä noudattamalla SP 800-66 Resurssiopas tarjoaa NIST, joka on korkeampi turvallisuusstandardi, joka on linjassa HIPAA:n kanssa.

Bonuksena voit myös hyödyntää Amazon HealthLake jos organisaatiosi on kiinnostunut terveystietojen tallentamisesta, muuntamisesta, kyselystä ja analysoinnista petatavun mittakaavassa. Se on hyödyllinen tietokanta.

Onko Amazon AWS oikea sairaalallesi?

Tarvitsetko jotain lisää luja ja kattava kuin vain tietojen tallentamiseen? Silloin Amazon on paras HIPAA-yhteensopiva pilvitallennusratkaisu sinulle.

Organisaation tiedostojen tallentamisen lisäksi voit myös hallita tietokannat sekä hallita potilaasi tietoja pääsy ePHI:iin aina kun tarvitaan.

Plussat

• Parempi suoja kuin mitä HIPAA vaatii
• Palvelua käyttävät useat suuret toimijat
• Kattava dokumentointi HIPAA-yhteensopivuuden varmistamiseksi

MIINUKSET

• Monimutkainen käyttää peruspalveluissa

Nopea ja helppo HIPAA & HITECH -törmäyskurssi

Jos olet terveydenhuollon tarjoaja, olet todennäköisesti jo tietoinen vuoden 1996 sairausvakuutuksen siirrettävyyttä ja vastuullisuutta koskevan lain tai HIPAA:n mukaisesti.

HIPAA tehtiin, jotta potilaat eivät menetä vakuutusta siirtyessään työstä toiseen ("terveydenhuollon siirrettävyys") ja myös tuntea turvallista kun käytät terveydenhuoltopalveluita tietosuojasäännön vuoksi.

HIPAA rajoittaa ja suojaa potilaiden terveystietojen tai PHI:n luottamuksellisuus rajoitetuille henkilöille. Se myös rankaisee potilastietojen luvaton luovuttaminen.

Mikä on HITECH? Miten se eroaa HIPAA:sta?

HIPAA valmistettiin vuonna 1996 – paljon ennen kuin pilvipalveluratkaisuista tuli suosittuja terveydenhuollon tarjoajien keskuudessa.

Uuden tekniikan mukana tulee uusia riskejä. Ja näiden riskien välttäminen oli juuri sitä, mitä HITECH – eli Health Information Technology for Economic and Clinical Health Act – pyrki vuonna 2009 tekemään.

Se on itse asiassa HITECH-laki, jota meidän täytyy kiittää tietosuojasäännöstä koska se koskee terveystietoja ja potilastietoja. HITECH-laki lisäsi nämä erittäin tärkeät säännöt, jotka täydentävät HIPAA:ta:

• Liikekumppanit ovat nyt suoraan vastuussa minkä tahansa HIPAA-säännön rikkomisesta.
• Työtovereiden on nyt allekirjoitettava a Liikekumppanisopimus HIPAA-tietosuojasäännön piiriin kuuluvien tahojen kanssa.
• HITECH korotti rangaistuksia HIPAA:n rikkomisesta.
• Potilailla on nyt oikeus saada sähköiset kopiot potilaskertomuksistaan.

Nämä ovat vain joitain HITECHin tärkeimmistä osista ja miten se eroaa HIPAA:sta.

Mutta jos etsit pilvitallennuspalvelujen tarjoajia, haluat palvelun, joka on vaatimusten mukainen sekä lait.

Tämä johtuu siitä, että HIPAA ja HITECH ovat täydentävä ja on tarkoitettu työskennellä yhdessä. HITECH lisäsi juuri päivityksiä HIPAA:han päivittääkseen lääketeollisuuden 21-luvulle.

Mikä on BAA?

Kun etsit pilvitallennusratkaisua, olet saattanut nähdä palveluntarjoajien ilmoittavan olevansa "HIPAA-yhteensopivia" ja "antavan BAA:n allekirjoittamista varten".

Mutta mikä on BAA? Jos haluat tietää siitä lisää, tässä on a loppua of kaikki osapuolet sekä HIPAA- että HITECH-laeissa:

Kattavat kokonaisuudet

Suojatut yksiköt ovat täsmälleen ketä ajattelemme, kun sanomme "terveydenhuolto".

Nämä ovat sinun terveydenhuollon tarjoajat, kuten lääkärit; sinun terveyssuunnitelma, kuten vakuutusyhtiöt; ja a terveydenhuollon selvityskeskustai ne, jotka käsittelevät terveydenhuoltotietoja.

Liikekumppani

Et ehkä ajattele a kirjanpitäjä tai Asianajotoimisto kun sanot "terveydenhuolto", mutta he ovat aivan kuten vastuussa terveyteen liittyvistä tiedoistasi.

A liikekumppani suorittaa toimintoja Tämä on liittyen kattamien yksiköiden tai tarjoamien tietojen paljastaminen palvelut suojatulle taholle.

Joten vaikka yritykselläsi ei ole mitään tekemistä potilaiden kanssa, olet silti liikekumppani, jos sinulla on asiakkaita vakuutusyhtiöistä tai sairaaloista tai lääkäreistä.

Tämä myös välineet että pilvipalvelut joita käyttävät sairaalat, vakuutusyhtiöt tai jopa tavalliset lääkärit, hammaslääkärit ja kiropraktikot, ovat kaikki HIPAA:n alaisia ​​liikekumppaneita.

Joten, mikä on BAA?

Liikekumppani merkit kirjallinen BAA tai "Business Associate Agreement", kun se kattaa pitää BAA:t vastuullisina varten paljastaminen, lähettäminen ja käyttö suojattujen terveystietojen (PHI)

Ja jos haluat käyttää pilvipalveluntarjoajaa, sinun täytyy allekirjoita BAA pilvipalveluntarjoajan kanssa ennen kuin voit tallentaa sähköisen PHI:n (ePHI) pilvipalvelimillaan.

Hyvä kauppakumppanisopimus olisi pitänyt kaikki nämä määräykset:

• Kun liikekumppani voi paljastaa ja/tai käyttää PHI:tä;
• A lupaus olemaan käyttämättä tai paljastamatta PHI-tietoja, ellei laki tai BAA sano niin;
• suojatoimia PHI:n luvattoman käytön tai paljastamisen estämiseksi;
• Lupaus raportti suojattomien PHI-tietojen luvaton käyttö ja rikkomukset suojatun yksikön osalta;
• A vaatimus että kumppanin pitäisi paljastaa PHI täyttääkseen suojan piiriin kuuluvien yksiköiden velvollisuuden potilaan PHI-pyyntöön nähden;
• A vaatimus yhteistyökumppaneille tuhota PHI:t BAA:n lopettamisen jälkeen;
• Vaadi alihankkijoita kuka voi käyttää PHI-tietoja hyväksyäkseen samat ehdot että työtoverit tekivät; ja
• Salli suojatun kokonaisuuden Valmistunut BAA, jos liikekumppani rikkoo BAA:ta.

HIPAA-yhteensopivan pilvitallennuspalvelun tarjoajan tulee tarjota BAA-sopimus kattaville tahoille, jotka allekirjoittavat tai hyväksyvät, jotta voit suojata potilaiden terveystietoja näiden palveluntarjoajien pilviasemassa.

Onko olemassa sellaista asiaa kuin "HIPAA-sertifioitu" pilvitallennuspalveluntarjoaja?

Vaikka pilvipalveluntarjoajat voivat olla "HIPAA-yhteensopivia", on Nro HIPAA-sertifikaatti Yhdysvalloissa HIPAA:n tai HITECHin alaisuudessa.

Sen sijaan voit katsoa piirteet palveluntarjoajaltasi tarkistaaksesi, tarjoavatko nämä pilvitallennusratkaisut tarvitsemasi suojan.

Mitä etsiä, kun etsit pilvitallennuspalveluntarjoajia

Salaus

Suurin osa HIPAA-yhteensopivista pilvitallennuspalveluista tarjoaa muutakin kuin vain tietojen tallennusta.

Ne antavat myös järjestöille keinon osake ePHI eri osastojen ja erikoisalojen välillä sekä tapoja antaa potilaille tarvittavat tiedot diagnoosiin.

Eli niitä on runsaasti turvallisuusriskejä rikkomisesta siirrettäessä arkaluonteisia tietoja ja lomakkeita osapuolelta toiselle.

HIPAA-yhteensopivalla pilvipalveluntarjoajalla pitäisi olla keino salata tiedot ja tiedot jaetaan terveydenhuollon tarjoajien, kuten lääkäreiden ja sairaanhoitajien, sekä potilaiden kesken.

Pilvipalveluntarjoajan salausominaisuudet tulee noudattaa standardit tarjoaa NIST, Johon sisältyy:

• Tietojen salaus: Symmetric Cipher AES-256 -salaus
• Sähköpostien, viestien ja muiden siirtopalvelujen lähetyksen salaus

Turvatarkastukset

Hyvän pilvipalvelimen ei pitäisi vain salata ja tallentaa tietoja pilveen.

HIPAA-yhteensopivan pilvitallennuspalvelun tulisi myös antaa järjestelmänvalvojalle tietty valvonta niin, että organisaation eri ihmisillä on eritasoinen pääsy PHI-tietoihin.

Tehokkaissa HIPAA-yhteensopivissa pilvitallennuspalveluissa tulee olla seuraavat perusturvaominaisuudet:

• Tietojen luokitus inventoimaan ePHI:n arkaluontoisen tai ei-arkaluonteisen materiaalin tai materiaalin mukaan, jonka HIPAA luokittelee luottamukselliseksi, sisäiseksi tai julkiseksi;
• Kulunvalvonta, rajoittaa ihmisiä, jotka voivat käyttää tiettyjä tietoluokkia, ja estää kolmansia osapuolia tai muita tahoja pääsemästä arkaluonteisiin tietoihin.

Riskienhallintakäytännöt

HIPAA-yhteensopivuus edellyttää myös pilvipalveluntarjoajalta suunnitelmaa estää, havaita, rajoittaa ja korjata tietoturvaloukkauksia.

Totta puhuen: onnettomuuksia sattuu joskus. Ja palveluiden pitäisi olla askeleen edellä näistä mahdollisista riskeistä.

HHS tarjoaa riskienhallinnan suuntaviivat pilvipalveluita seuraamaan. Pähkinänkuoressa nämä ohjeet edellyttävät pilvipalveluita:

• Tunnistaa riskit ja haavoittuvuudet;
• Arvioida nykyiset turvatoimenpiteet;
• Määrittele todennäköisyys esiintyvistä uhista; ja
• Määrittele vaikutus näistä organisaatioon kohdistuvista riskeistä ja uhista.

Onneksi luotettavat palvelut esim Microsoft OneDrive ja Google G Suite jo teki kovan työn ja arvioivat riskit puolestasi – sinun ei tarvitse tehdä muuta kuin tutustu palveludokumentaatioon.

Yhteenveto teknisistä tiedoista

Tässä on helppo tulostaa muistilista Perusturvaominaisuudet, joita tarvitset HIPAA-yhteensopivista pilvitallennuspalveluista:

• Koska pilvitallennuspalvelut ovat HIPAA:n mukaisia ​​"Business Associates" -palveluita, niiden pitäisi tehdä Liikekumppanisopimukset voit allekirjoittaa.
• Kaikkien pilvitallennuspalvelimiin tallennettavien PHI-tietojen tulee olla salattu. Tämä sisältää potilaslomakkeet ja muita tärkeitä, luottamuksellisia tietoja.
• Jos käytät pilvipohjaista palvelua esimerkiksi sähköpostit, viestit tai chatit, HIPAA-yhteensopiva Cloud Storage pitäisi myös olla päittäin salaus terveydenhuollon tarjoajien välillä lähetetyistä viesteistä.
• HIPAA-yhteensopivalla pilvitallennustilalla pitäisi olla mahdollisuus määrittää tietyt tiedostojen jakamisoikeudet, jotta voit sulkea kolmannet osapuolet, jotka ovat ulkopuolella terveydenhuollon organisaatio.
• Pilvipalveluntarjoajilla pitäisi olla keino hallita riskiä kautta politiikkaa jotka estävät tietoturvaloukkaukset. Jos tietoturvaloukkauksia tapahtuu, palveluntarjoajilla on oltava suunnitelma korjata rikkomuksia.

Meidän tuomiomme ⭐

Terveystiedot ovat herkkä aihe, etenkin potilaille, jotka haluavat mieluummin pitää jotkin asiat luottamuksellisina.

Mutta avulla parhaat HIPAA-yhteensopivat pilvitallennuspalvelut, teet elämän helpompaa, kätevämpää ja turvallisempaa potilaillesi, henkilökunnallesi ja sidosryhmillesi.

Suositeltu HIPAA-pilvitallennustoimittajamme on Sync.com

Kuinka arvioimme pilvitallennusta: menetelmämme

Oikean pilvitallennustilan valitseminen ei tarkoita vain trendien seuraamista; kyse on sen löytämisestä, mikä aidosti toimii sinulle. Tässä on käytännönläheinen menetelmämme pilvitallennuspalvelujen tarkistamiseen:

Ilmoittautuminen itse

• Henkilökohtainen kokemus: Luomme omat tilimme ja käymme läpi saman prosessin, jolla ymmärrämme kunkin palvelun asetukset ja aloittelijaystävällisyyden.

Suorituskykytestaus: The Nitty-Gritty

• Lataus/latausnopeudet: Testaamme näitä eri olosuhteissa arvioidaksemme todellista suorituskykyä.
• Tiedostojen jakamisnopeudet: Arvioimme, kuinka nopeasti ja tehokkaasti kukin palvelu jakaa tiedostoja käyttäjien välillä, mikä on usein huomiotta jäävä mutta ratkaiseva näkökohta.
• Eri tiedostotyyppien käsittely: Lataamme ja lataamme erilaisia ​​tiedostotyyppejä ja -kokoja palvelun monipuolisuuden mittaamiseksi.

Asiakastuki: Real-World Interaction

• Testausvaste ja tehokkuus: Olemme yhteydessä asiakastukeen ja esitämme todellisia ongelmia arvioidaksemme heidän ongelmanratkaisukykyään ja vastauksen saamiseen kuluvaa aikaa.

Turvallisuus: Delving Deeper

• Salaus ja tietosuoja: Tutkimme heidän salauksen käyttöä keskittyen asiakaspuolen vaihtoehtoihin turvallisuuden parantamiseksi.
• Tietosuojakäytännöt: Analyysimme sisältää heidän tietosuojakäytäntöjensä tarkastelun, erityisesti koskien tietojen kirjaamista.
• Tietojen palautusvaihtoehdot: Testaamme, kuinka tehokkaita niiden palautusominaisuudet ovat tietojen katoamisen sattuessa.

Kustannusanalyysi: vastinetta rahalle

• Hinnoittelurakenne: Vertailemme kustannuksia tarjolla oleviin ominaisuuksiin arvioimalla sekä kuukausi- että vuosisuunnitelmat.
• Elinikäiset pilvitallennustarjoukset: Etsimme ja arvioimme erityisesti elinikäisten säilytysvaihtoehtojen arvoa, mikä on merkittävä tekijä pitkän aikavälin suunnittelussa.
• Ilmaisen tallennustilan arviointi: Tutkimme ilmaisen tallennustilan kannattavuutta ja rajoituksia ja ymmärrämme niiden roolin kokonaisarvolupauksessa.

Ominaisuus Deep-Dive: Ekstrojen paljastaminen

• Ainutlaatuiset ominaisuudet: Etsimme ominaisuuksia, jotka erottavat kunkin palvelun muista, keskittyen toimivuuteen ja käyttäjäetuihin.
• Yhteensopivuus ja integrointi: Kuinka hyvin palvelu integroituu eri alustoihin ja ekosysteemeihin?
• Tutustu ilmaisiin tallennusvaihtoehtoihin: Arvioimme heidän ilmaisen tallennustarjouksensa laadun ja rajoitukset.

Käyttökokemus: Käytännöllinen käytettävyys

• Käyttöliittymä ja navigointi: Tutkimme, kuinka intuitiivisia ja käyttäjäystävällisiä niiden käyttöliittymät ovat.
• Laitteen saavutettavuus: Testaamme eri laitteilla arvioidaksemme käytettävyyttä ja toimivuutta.

Lisätietoja meidän tuotteistamme tarkista metodologia täältä.

Viitteet

• https://servicetrust.microsoft.com/
• https://support.box.com/hc/en-us/articles/1500005812782-Using-Box-DICOM
• https://help.dropbox.com/accounts-billing/security/hipaa-hitech-overview
• https://www.dropbox.com/static/business/resources/getting_started_with_hipaa.pdf
• https://aws.amazon.com/compliance/hipaa-eligible-services-reference/
• https://d1.awsstatic.com/Industries/HCLS/Resources/Architecting%20for%20HIPAA%20one-pager%202018.pdf
• https://aws.amazon.com/compliance/hipaa-compliance/
• https://csrc.nist.gov/publications/detail/sp/800-66/rev-1/final
• https://d0.awsstatic.com/whitepapers/compliance/AWS_HIPAA_Compliance_Whitepaper.pdf
• https://www.cdc.gov/phlp/publications/topic/hipaa.html
• https://www.hhs.gov/hipaa/for-professionals/covered-entities/index.html
• https://www.hhs.gov/hipaa/for-professionals/privacy/guidance/business-associates/index.html
• https://www.hhs.gov/hipaa/for-professionals/special-topics/health-information-technology/cloud-computing/index.html
• https://www.hhs.gov/hipaa/for-professionals/special-topics/health-information-technology/cloud-computing/index.html
• https://www.hhs.gov/hipaa/for-professionals/covered-entities/sample-business-associate-agreement-provisions/index.html
• https://www.hhs.gov/hipaa/for-professionals/faq/2003/are-we-required-to-certify-our-organizations-compliance-with-the-standards/index.html
• https://csrc.nist.gov/CSRC/media/Presentations/HIPAA-2014-Safeguarding-Data-Using-Encryption/images-media/scholl_hipaa_2014_day1.pdf
• https://www.hhs.gov/sites/default/files/ocr/privacy/hipaa/administrative/securityrule/riskassessment.pdf
• https://docs.microsoft.com/en-us/compliance/regulatory/offering-hipaa-hitech
• https://d0.awsstatic.com/whitepapers/compliance/AWS_HIPAA_Compliance_Whitepaper.pdf