Besta HIPAA samhæfða skýjageymsluþjónustan

brú heilbrigðisstofnunum eru nú þegar kunnugir HIPAA-samhæfð skýgeymsla veitendur eins og Sync.com, Google Drive, Microsoft OneDrive, Dropbox Viðskipti, og jafnvel Box.com.

En hvernig veistu…

• Hvaða HIPAA samhæfð skýgeymsla VERÐUR í samræmi við bandarísk heilbrigðislög?
• Hvaða geymsla hentar þér og heilbrigðisstarfsmönnum þínum, undirverktökum, viðskiptavinum og sjúklingum?
• Hvaða eiginleikar gagnast fyrirtækinu þínu mest?

Jæja ... það er einmitt það sem ég mun leiða þig í gegnum í þessum samanburði! Við skulum kafa inn!

Helstu HIPAA samhæfðar skýjageymsluþjónusta árið 2024

1. Sync.com (Í heildina besta HIPAA-samhæfða skýgeymslan)

Aðstaða

• Sync er HIPAA samhæft svo það uppfyllir alla öryggisstaðla sem bandarísk stjórnvöld setja
• Sync.com heldur vernduðum heilsuupplýsingum þínum (PHI) persónulegum og öruggum.

Sync.com er HIPAA samhæfð skýgeymslulausn fyrir heilbrigðisstarfsfólk sem þarfnast getu til að geyma, deila og flytja PHI gögn á öruggan hátt í samræmi við alríkisreglur. Sync gerir kleift að nálgast læknisfræðilegar upplýsingar sjúklinga úr hvaða tölvu eða fartæki sem er í gegnum örugga vefgátt sína á sama tíma og veitir þér fulla stjórn.

Núll-þekking Öryggi

Sync er auðvelt í notkun og mjög öruggt. Sync dulkóðar skrárnar þínar á tækinu þínu áður en þú hleður þeim upp þannig að enginn geti nálgast eða séð upplýsingarnar þínar án þess að hafa líkamlegan aðgang að tækjunum sem þú ert syncing frá. Sync gerir einnig kleift að vinna í rauntíma með öðru fólki, svo þú getir unnið öll í sömu skránni í einu!

The Sync Business Solo og Business Pro eru einu áætlanirnar sem eru HIPAA samhæfðar.

Kostir

• Heldur vernduðum heilsuupplýsingum þínum (PHI) persónulegum og öruggum.
• Öll gögn sem geymd eru á netþjónum eru dulkóðuð með því að nota núllþekkingu, sem þýðir Sync getur ekki afkóðað nein PHI sem geymd er á netþjónum sínum
• Skráaútgáfa sem heldur utan um allar útgáfur skjala og breytingar
• Deildu og vinndu skrár og skjöl á öruggan hátt, hvar sem er
• Uppfyllir HIPAA samræmi – hlaðið niður viðskiptafélagasamningnum (https://www.sync.com/pdf/sync-hipaa-baa.pdf)

Gallar

• Limited sync möppuvalkostir og takmarkaða samþættingu við forrit frá þriðja aðila

heimsókn Sync.com til að læra meira um HIPAA og PHIPA samhæfða skýgeymslu þeirra.

… sjáðu mitt Sync.com endurskoða til að læra meira

2. Microsoft OneDrive (Traust HIPAA skýgeymsluþjónusta)

Lykil atriði

• Viðskiptafélagasamningar (BAAs) eru sjálfkrafa veittir fyrir undirskrift
• Auðvelt aðgengilegar endurskoðunarskýrslur

Microsoft OneDrive er með allt. Microsoft útvegar verkfæri til að koma í veg fyrir gagnatap til að hjálpa gagnaöryggissérfræðingum sjúkrahúsa og heilbrigðisstarfsmanna að halda utan um gögnin sem eru geymd á netþjónum þínum.

En það er meira en einfalt mælingar

Auki öflugt öryggiseftirlit, Microsoft OneDrive býður upp á meira en bara skráageymslu. Það verndar jafnvel tölvupóstinn þinn og dagatöl líka!

Og þeir eru allir jafn verndaðir. Um leið og þú tjáir þörf þína fyrir HIPAA samræmi, mun Microsoft senda viðskiptafélagasamning til undirritunar.

Hafðu minni áhyggjur af gagnabrotum

BAAs ná ekki bara til sjúklingaupplýsinga sem geymdar eru í skýinu. Það innifelur vernd fyrir þinn póstur, geymsla og dagatöl eins og heilbrigður.

Þetta þýðir að heilbrigðisstarfsmenn geta skiptst á viðeigandi upplýsingum um sjúklinga sína án þess að eiga á hættu að brjóta á gögnum.

Ef þú vilt meta HIPAA samræmi aðila þíns er það eins auðvelt og óska eftir endurskoðunarskýrslu frá Microsoft Traust Portal.

Þó að þú gerir endurskoðunarbeiðnir í gegnum traustgáttina, þá er það í raun og veru óháðum þriðja aðila sem annast úttektirnar sjálfir. Það þýðir að þú ert með aukalag verndar við greiningu.

Gallar?

Gallinn við þetta allt saman? Það getur orðið dýrt. Ef þú vilt öll lög af öryggi meðan þú notar OneDrive, það mun kosta þig $35 á hvern notanda á mánuði. Ef þú ert stór stofnun getur verðið hækkað mjög hratt.

Er Microsoft OneDrive Rétt fyrir heilbrigðisstofnunina þína?

Microsoft býður upp á allt sem heilbrigðisstofnun þarf til að geyma gögn, skiptast á skilaboðum og senda upplýsingar milli heilbrigðisstarfsmanna og sjúklinga.

Stundum er það allt sem fyrirtæki þitt gæti þurft! Og þú færð alla þessa þjónustu tryggilega með öll HIPAA skjöl og úrræði útvegað af Microsoft – auk auðvelt úttektir, til að ræsa!

Kostir

• Auðveldir, vandræðalausir HIPAA staðlar
• Alhliða föruneyti af ský geymsla Þjónusta
• Óþarfa endurskoðunarbeiðnir

Gallar

• Getur orðið fljótt dýrt
• Microsoft OneDrive val

3. Box.com (HIPAA-samhæfð skráamiðlun og skýjageymsla)

Lykil atriði

• Einstakar samskiptareglur sem eru sértækar fyrir heilsugæsluforrit
• Ljúktu við HIPAA samræmisskjöl

Box.com er ein vinsælasta HIPAA-samhæfða skýjaþjónustan fyrir heilbrigðisþjónustu. Box er státar af viðskiptavinum eins og Cedars-Sinai, Kaiser Permanente og UCLA Health. alhliða fyrir þörfum iðnaðarins.

Skref hærra en bara geymsla

Að vera í samræmi við HIPAA er eitt. En að bjóða heilsugæslusértækar skilaboðasamskiptareglur er annar. Þó að aðrir skýgeymsluveitendur séu bara geyma gögn á skýinu, Box gengur einu skrefi lengra.

Ef þú þarft á starfsfólki þínu eða sjúklingum að halda tryggilega útsýni iðnaðarsértækar myndgreiningarskrár eins og röntgengeislar, ómskoðun og tölvusneiðmyndir, Box hefur svarið: a DICOM-sértæk skilaboðasamskiptareglur.

Gleymdum við líka að nefna hversu öruggir og frábærir eiginleikar þess eru?

Þetta er líklega besta ástæðan hvers vegna fallin aðili ætti að velja Box: Box DICOM samskiptareglur leyfa notendum að deila og greina myndagögn frá hvaða tæki sem er, hvar sem er, í gegnum a öruggur vettvangur.

Það þýðir að sjúklingur þinn getur það útsýni röntgengeislar hans eða hennar frá þægindum á heimilinu, án þess að hætta á neinum gagnaleka.

Er Box Enterprise rétt fyrir sjúkrahúsið þitt?

Box þjónustusvítan, eins og hagræðingu í vinnuflæði og deila, gerir það auðvelt fyrir heilbrigðisstarfsmenn til Samvinna á hvaða tímamótameðferð sem er.

Á heildina litið þýðir það að þú getur veitt bestu umönnun fyrir sjúklinga þína með Box sem skýjaveitan þín. Stærsti gallinn? Það er dýrt og hentar betur stærri heilbrigðisstofnunum með stærri fjárhagsáætlun.

Kostir

• HIPAA samræmi er einfalt og auðvelt
• Það er þægilegt að deila og greina gögn, jafnvel heima!
• Sérhæfðar umsóknir fyrir aðila sem falla undir heilbrigðisþjónustu

Gallar

• Dýr
• Dropbox vs Box samanburður

Farðu á Box.com til að læra meira um HIPAA-samhæfða skýgeymslu þeirra.

… sjáðu mitt Box.com umsögn til að læra meira

4. Google Drive (besti kostur valkostur)

Lykil atriði

• Ef þú hefur notað internetið í smá stund, þá máttu ekki vera ókunnugur Google Ekið.
• Þetta er HIPAA-samhæfð öryggisafritunarþjónusta fyrir ský með alhliða umfjöllun fyrir allar þarfir þínar.

Það fer út fyrir kostnaðarvæna geymslulausn

Og það er ekki bara skýjageymsla þar sem Google Drive skín. Google Drive er aðeins einn hluti af allri G Suite þjónustunni – sem nær yfir alla Google Skýjaþjónusta eins og Docs, Sheets og Slides.

Til að gera G Suite HIPAA samhæft þarftu að gera það óska eftir BAA frá fyrirtækinu sem keypti G Suite reikninginn.

Nothæfi? Það er ekkert mál!

Ef þú hefur notað einhverja Google forrit áður, þá veistu hvernig auðvelt það á að nota! Þú getur stilltu persónuverndarheimildir fyrir hvert skjal sem er vistað á Drive og tölvupósturinn þinn er allur dulkóðaður.

The bestur hluti? Google Drive er hagkvæmara en fullt af skýjageymslumöguleikum fyrirtækja þarna úti! Það er bara $5 á hvern notanda fyrir grunn 30GB áætlunina.

Ef þú ert stærri heilbrigðisstarfsmaður og þú þarft að auka geymslurýmið þitt geturðu alltaf valið að uppfæra í ótakmarkaða geymslu fyrir aðeins $10 á hvern notanda. Hvernig er það fyrir hagkvæmni?

Is Google Keyra rétt fyrir heilbrigðisstofnunina þína?

Ef þú hefur áhyggjur af því að sjúkrahúsið þitt eða stofnunin flytji yfir í skýið, Google er frábær staður til að byrja. Það vita allir Google! Það er hratt, auðvelt að notaog farsímasamhæft.

Jafnvel með öllum þægindi of Google, það hefur það enn efstu öryggiseiginleikar. Það þýðir að þú þarft ekki að hafa áhyggjur af HIPAA samræmi!

Kostir

• Innsæi, auðvelt í notkun viðmót
• Auðveld flutningur, jafnvel fyrir tæknilega erfiða lækna
• Affordable

Gallar

• Þjónusta er ekki eins yfirgripsmikil
• Betri Google Keyra valkosti

5. Dropbox fyrir fyrirtæki (vinsæl HIPAA / HITECH skýgeymsla)

Lykil atriði

• Dropbox er ekki HIPAA samhæft „úr kassanum“
• Heilbrigðisstofnanir geta notað Dropbox til að deila eða geyma skrár sem innihalda verndaðar heilsufarsupplýsingar
• Samnýtingarheimildir ættu að vera stilltar áður en þú skrifar undir BAA - þú þarft að setja upp reikninginn þinn til að halda gögnum eins og PHI öruggum (hvernig á að leiðbeina hér)

Dropboxskýjaþjónustu fyrirtækisins gæti verið í götunni hjá þér. Það hefur einn af auðveldast í notkun skýjageymsluviðmót, svo fyrirtæki þitt getur aðlagast auðveldlega til skýsins.

Það er á viðráðanlegu verði á $ 12.50 fyrir fimm notendur í mánuð, svo það er eitt það mesta hagkvæmar geymsluþjónusta í boði. Og nefndum við að það býður upp á ótakmarkað geymsla?

HITECH OG HIPAA samhæft

Hvað með HIPAA samræmi? Það er ekkert mál líka! Dropbox getur auðveldlega orðið HITECH og HIPAA samhæft, og ein snögg skilaboð til söluteymis þeirra munu fá BAA sendar til þín á skömmum tíma.

Það er auðvelt að stilltu aðgangsheimildir notenda á hverja skrá. Þú finnur allt sem þú þarft til að byrja með samræmi í Dropbox whitepaper á HIPAA!

En takið eftir!

Hér er gripurinn: ef þig vantar heilan pakka af vörum – frá skilaboðum til tölvupósts – gætirðu viljað íhuga aðra þjónustu.

Þó Dropbox hefur samþættingu þriðja aðila, verður erfitt að stjórna HIPAA samræmi við hvert þriðja aðila app. Það er sérstakt ferli við að uppfylla HIPAA og BAA undirskrift fyrir hvert app.

Is Dropbox Viðskipti góður kostur fyrir þig?

Dropbox er tilvalin lausn fyrir yfirbyggða aðila sem þarfnast gagnageymsla.

Þó að það sé ekki umfangsmesta þjónustan sem til er fyrir neitt annað en geymslu, þá er það allt sem þú þarft, stundum sérstaklega ef þú ert að byrja.

Kostir

• No-nonsense, HIPAA-samhæfð skýgeymsla
• Ótakmarkað geymsla
• Affordable

Gallar

• Ekki frábært fyrir aðra þjónustu eins og skilaboð
• Dropbox keppendur sem bjóða upp á betra öryggi gæti verið betri kostur

6. Amazon AWS (skýjapallur fyrir besta verðið á eftirspurn)

Lykil atriði

• Stór svíta af AWS skýjaþjónustu með PHI vernd
• Öflug skjöl og dæmi um arkitektúr til samræmis

Ef þú þarft a fjölhæfari valkostur fyrir tölvuskýjaþarfir þínar, leitaðu ekki lengra. Amazon AWS býður upp á meira en bara skýjageymsluþjónusta.

Samþættu ALLA vefsíðuna þína

Fyrir utan skráageymslu og öryggisafrit, býður Amazon AWS einnig upp á geymslupláss fyrir hluti í gegnum Amazon S2 – þannig að þú getur samþætt vefsíðu spítalans þíns við allt Amazon AWS skýjatölvunavistkerfið.

Ef gagnageymsla og skýjageymsla er ekki nóg, þá hefur AWS a stór svíta af þjónustu – frá API til tölvuskýja – sem allir veita dulkóðun fyrir gögn sjúklinga.

Þarftu sönnun?

Spurðu bara stórir leikmenn í heilbrigðisgeiranum, eins og Philips, Orion Health og Siemens, sem allir nota AWS í tölvuskýjakerfum sínum.

Það er það líka HIPAA-samhæft, og þjónustan kynnir staðlaðan BAA fyrir viðskiptavini til undirskriftar.

Eftir undirskrift, Amazon þá táknar ákveðin þjónusta sem HIPAA-hæf þar sem þú getur geymt og sent verndaðar heilsuupplýsingar (PHI).

Skoðaðu þetta ef þú vilt meira öryggi

Fyrir utan HIPAA samræmi, stjórnar AWS einnig öryggisáhættu með því að fylgja SP 800-66 auðlindaleiðbeiningar veitt af NIST, sem er hærri öryggisstaðall í takt við HIPAA.

Sem bónus geturðu líka nýtt þér Amazon HealthLake ef fyrirtæki þitt hefur áhuga á að geyma, umbreyta, spyrjast fyrir um og greina heilsufarsgögn á petabæta mælikvarða. Það er gagnlegur gagnagrunnur að hafa.

Er Amazon AWS rétt fyrir sjúkrahúsið þitt?

Vantar þig eitthvað meira sterkur og alhliða en bara að geyma gögn? Þá er Amazon besta HIPAA-samhæfða skýgeymslulausnin fyrir þig.

Fyrir utan að geyma skrár fyrirtækisins þíns geturðu einnig stjórnað Gagnagrunna af upplýsingum sjúklings þíns, sem og stjórna gagnaaðgangur að ePHI hvenær sem þörf er á.

Kostir

• Hærri vernd en það sem HIPAA krefst
• Nokkrir stórir aðilar í iðnaði nota þjónustuna
• Alhliða gögn fyrir HIPAA samræmi

Gallar

• Flókið í notkun fyrir grunnþjónustu

Fljótlegt og auðvelt HIPAA & HITECH hrunnámskeið

Ef þú ert heilbrigðisstarfsmaður ertu það líklega nú þegar grein laga um færanleika og ábyrgð sjúkratrygginga frá 1996, eða HIPAA.

HIPAA var gert til þess að sjúklingar missi ekki tryggingar þegar þeir fara á milli starfa („heilsugæsluflutningur“) og einnig til að finnst öruggur við nýtingu heilbrigðisþjónustu vegna persónuverndarreglunnar.

HIPAA takmarkar og verndar trúnað um heilsufarsupplýsingar sjúklinga, eða PHI, til takmarkaðra einstaklinga. Það líka refsar óheimil birting upplýsinga um sjúklinga.

Hvað er HITECH? Hvernig er það frábrugðið HIPAA?

HIPAA var gert aftur árið 1996 - langt áður en skýjaþjónustulausnir urðu vinsælar hjá heilbrigðisstarfsmönnum.

Með nýrri tækni fylgja nýjar áhættur. Og að forðast þessa áhættu var nákvæmlega það sem HITECH – eða heilbrigðisupplýsingatækni fyrir efnahagslega og klíníska heilsu – leituðust eftir að gera árið 2009.

Það eru í raun HITECH lögin sem við verðum að þakka fyrir persónuverndarregluna eins og það á við um sjúkraskrár og sjúklingagögn. HITECH lögin bættu við þessum mjög mikilvægu reglum sem bæta við HIPAA:

• Viðskiptavinir eru núna beint til ábyrgðar fyrir brot á reglum samkvæmt HIPAA.
• Félagsmenn þurfa nú að skrifa undir a Samningur um viðskiptafélaga með tryggðum aðilum samkvæmt HIPAA persónuverndarreglunni.
• HITECH hækkuðu refsingar fyrir brot á HIPAA.
• Sjúklingar hafa nú rétt til að fá rafræn afrit af sjúkraskrám sínum.

Þetta eru bara nokkrir af mikilvægustu hlutunum í HITECH og hvernig það er frábrugðið HIPAA.

En ef þú ert að leita að skýjageymsluveitum vilt þú þjónustu sem er í samræmi við bæði lög.

Það er vegna þess að HIPAA og HITECH eru það óhefðbundnar og er ætlað að vinna saman. HITECH bætti nýlega við uppfærslum á HIPAA til að uppfæra lækningaiðnaðinn á 21. öldina.

Hvað er BAA?

Þegar þú ert að leita að skýjageymslulausn gætirðu hafa séð veitendur segja að þeir séu „HIPAA samhæfðir“ og „veita BAA til undirritunar.

En hvað er BAA samt? Til að vita meira um það, hér er a sundurliðun of alla hlutaðeigandi í bæði HIPAA og HITECH lögum:

Umræddir aðilar

Aðilar sem falla undir eru nákvæmlega hvern við hugsum um þegar við segjum „heilsugæslu“.

Þetta ert þinn heilsa aðgát framfærandi, eins og læknar; þitt heilbrigðisáætlun, eins og tryggingafélög; og a afgreiðslustöð heilsugæslunnar, eða þá sem vinna úr heilsugæsluupplýsingum.

Viðskiptafélagi

Þú gætir ekki hugsað um an endurskoðandi eða lögmannsstofa þegar þú segir "heilsugæslu," en þeir eru alveg eins ábyrgur fyrir heilsutengdar upplýsingar þínar.

A viðskiptafélagi sinnir aðgerðum sem eru tengjast birting upplýsinga um aðila sem falla undir eða veitir Þjónusta til yfirbyggðrar einingar.

Þannig að jafnvel þótt fyrirtæki þitt hafi ekkert með sjúklinga að gera, þá ertu samt viðskiptafélagi ef þú ert með tryggingafélög eða sjúkrahús eða lækna sem viðskiptavini þína.

Þetta líka þýðir að ský geymsla þjónustu notað af sjúkrahúsum, tryggingafélögum, eða jafnvel bara venjulegum læknum, tannlæknum og kírópraktorum, eru allir „viðskiptafélagar“ undir HIPAA.

Svo, hvað er BAA?

Viðskiptafélagi merki skriflegt BAA, eða „viðskiptasamningur“ á meðan þau falla undir aðila draga BAA til ábyrgðar fyrir birting, sendingu og notkun af vernduðum heilsuupplýsingum (PHI).

Og ef þú vilt nota skýjaþjónustuaðila, þú þarft að skrifaðu undir BAA hjá skýjaþjónustuveitunni áður en þú getur geymt rafrænt PHI (ePHI) í skýjaþjónum sínum.

Góður viðskiptafélagssamningur ætti að hafa öll þessi ákvæði:

• Þegar viðskiptafélagi getur upplýst og/eða notað PHI;
• A loforð ekki að nota eða birta PHI nema lögin eða BAA segi að þeir geti það;
• Varnagar til að koma í veg fyrir óleyfilega notkun eða birtingu PHI;
• Loforð til tilkynna hvers kyns óheimil notkun og brot á ótryggðu PHI fyrir viðkomandi aðila;
• A krafa að félagi ætti upplýsa PHI til að fullnægja skyldu aðila sem falla undir að beiðni sjúklings um PHI;
• A krafa fyrir félaga til eyðileggja PHIs eftir að BAA er sagt upp;
• Krefjast undirverktaka sem getur fengið aðgang að PHI til að samþykkja sömu skilyrði að félagarnir gerðu; og
• Leyfa yfirbyggðri aðila að enda BAA ef viðskiptafélagi brýtur gegn BAA.

HIPAA-samhæfður skýjageymsluaðili ætti að útvega BAA fyrir tryggða aðila til að skrifa undir eða samþykkja, svo þú getir verndað heilsufarsupplýsingar sjúklinga í skýjadrifi þessara veitenda.

Er til eitthvað sem heitir „HIPAA-vottaður“ skýjageymsluaðili?

Þó að skýjaþjónustuveitendur geti verið „HIPAA-samhæfðir,“ það er nr HIPAA vottun í Bandaríkjunum undir HIPAA eða HITECH.

Það sem þú getur gert í staðinn er að kíkja á Lögun þjónustuveitunnar til að athuga hvort þessar skýgeymslulausnir veiti þá vernd sem þú þarft.

Hvað á að leita að þegar leitað er að skýjageymsluveitum

dulkóðun

Flestar HIPAA-samhæfðar skýgeymsluþjónustur bjóða upp á meira en bara gagnageymslu.

Þeir gefa stofnunum einnig leið til Hlutur ePHI milli mismunandi deilda og sérgreina, auk leiða til að veita sjúklingum nauðsynlegar upplýsingar til greiningar.

Það þýðir að það eru til nóg af öryggisáhættu fyrir brot við flutning viðkvæmra gagna og eyðublaða frá einum aðila til annars.

HIPAA-samhæfður skýjaveitandi ætti að hafa leið til þess dulkóða upplýsingar og gögn deilt á milli heilbrigðisstarfsmanna, eins og lækna og hjúkrunarfræðinga, og með sjúklingum.

Skýjaveitan dulkóðunareiginleikar ætti að vera í samræmi við staðlar veitt af NIST, sem felur í sér:

• Gagna dulkóðun: Samhverf dulmál AES-256 dulkóðun
• Sendingardulkóðun fyrir tölvupóst, skilaboð og aðra flutningsþjónustu

Öryggiseftirlit

Góður skýjaþjónn ætti ekki aðeins að dulkóða og geyma gögn í skýinu.

HIPAA-samhæfð skýgeymsluþjónusta ætti einnig að veita stjórnanda ákveðna eftirlit þannig að mismunandi fólk í stofnuninni hefur mismunandi aðgang að PHI.

Skilvirk HIPAA-samhæfð skýgeymsluþjónusta ætti að hafa þessa grunnöryggiseiginleika:

• Gagnaflokkun að skrá ePHI í samræmi við viðkvæmt eða óviðkvæmt efni, eða efni sem HIPAA flokkar sem trúnaðarmál, innra eða opinbert;
• Aðgangsstýringar, til að takmarka fólk sem hefur aðgang að ákveðnum flokkum gagna og koma í veg fyrir að þriðju aðilar eða aðrir aðilar fái aðgang að viðkvæmum upplýsingum.

Áhættustýringarstefnur

HIPAA samræmi krefst þess einnig að skýjaveitan hafi áætlun um það koma í veg fyrir, greina, innihalda og leiðrétta öryggisbrot.

Við skulum horfast í augu við það: slys gerast stundum. Og þjónusta ætti að vera einu skrefi á undan þessarar hugsanlegu áhættu.

HHS veitir áhættustjórnun Leiðbeiningar fyrir skýjaþjónustu að fylgja. Í hnotskurn krefjast þessar leiðbeiningar skýjaþjónustu til að:

• Þekkja áhættuna og varnarleysið;
• Meta núverandi öryggisráðstafanir;
• Ákveðið líkur um ógnir sem eiga sér stað; og
• Ákveðið áhrif af þessum áhættum og ógnum á stofnunina.

Sem betur fer, áreiðanleg þjónusta eins og Microsoft OneDrive og Google G Suite nú þegar vann erfiðið og metið áhættuna fyrir þig – svo það eina sem þú þarft að gera er að gera það kynna sér þjónustuskjölin.

Yfirlit yfir sérstakur

Hér er auðvelt að prenta út Gátlisti fyrir helstu öryggiseiginleikana sem þú þarft frá HIPAA-samhæfðri skýgeymsluþjónustu:

• Þar sem skýjageymsluþjónusta er „viðskiptafélagar“ samkvæmt HIPAA ættu þeir að gera það Samningar viðskiptafélaga í boði fyrir þig til að skrifa undir.
• Sérhver PHI sem þú geymir á skýgeymsluþjónum ætti að vera það dulkóðuð. Þetta felur í sér eyðublöð sjúklinga og önnur mikilvæg, trúnaðargögn.
• Ef þú ert að nota skýjaþjónustuna fyrir eiginleika eins og tölvupósti, skilaboðum eða spjalli, HIPAA-samhæft ský geymsla ætti líka að hafa endir-til-endir dulkóðun af skilaboðum sem send eru á milli heilbrigðisstarfsmanna.
• HIPAA-samhæfð skýgeymsla ætti að hafa möguleika á því stilla sérstakar heimildir til að deila skrám svo þú getir það útiloka þriðju aðilar sem eru utan heilbrigðisstofnunarinnar.
• Skýjaveitendur ættu að hafa leið til að stjórna áhættu og yfir Reglur sem koma í veg fyrir öryggisbrot. Ef öryggisbrot eiga sér stað þurfa veitendur að hafa áætlun um það leiðrétta brot.

Dómur okkar ⭐

Heilbrigðisupplýsingar eru viðkvæmt efni, sérstaklega fyrir sjúklinga sem vilja frekar halda sumum leyndum.

En með hjálp besta HIPAA-samhæfða skýgeymsluþjónustan, þú munt búa til lífið auðveldara, þægilegra og öruggara fyrir sjúklinga, starfsfólk og hagsmunaaðila.

Ráðlagður HIPAA skýgeymsluaðili okkar er Sync.com

Hvernig við endurskoðum skýjageymslu: Aðferðafræði okkar

Að velja rétta skýgeymslu snýst ekki bara um að fylgja þróun; það snýst um að finna það sem raunverulega virkar fyrir þig. Hér er okkar snjöllu, óvitlausu aðferðafræði til að endurskoða skýgeymsluþjónustu:

Að skrá sig sjálf

• Reynsla frá fyrstu hendi: Við búum til okkar eigin reikninga og förum í gegnum sama ferli og þú myndir gera til að skilja uppsetningu og byrjendavænleika hverrar þjónustu.

Frammistöðupróf: The Nitty-Gritty

• Upphleðslu-/niðurhalshraðar: Við prófum þetta við ýmsar aðstæður til að meta raunverulegan árangur.
• Hraði skráaskipta: Við metum hversu fljótt og skilvirkt hver þjónusta deilir skrám á milli notenda, sem oft gleymist en afgerandi þáttur.
• Meðhöndla mismunandi skráargerðir: Við hleðum upp og hleðum niður fjölbreyttum skráargerðum og stærðum til að meta fjölhæfni þjónustunnar.

Þjónustuver: Raunveruleg samskipti

• Prófsvörun og skilvirkni: Við tökum þátt í þjónustuveri, setjum fram raunveruleg vandamál til að meta getu þeirra til að leysa vandamál og tímann sem það tekur að fá svar.

Öryggi: kafa dýpra

• Dulkóðun og gagnavernd: Við skoðum notkun þeirra á dulkóðun, með áherslu á valkosti viðskiptavinarhliðar fyrir aukið öryggi.
• Persónuverndarstefnur: Greining okkar felur í sér að fara yfir persónuverndarvenjur þeirra, sérstaklega varðandi gagnaskráningu.
• Valkostir til að endurheimta gögn: Við prófum hversu áhrifaríkar endurheimtareiginleikar þeirra eru ef gögn tapast.

Kostnaðargreining: Gildi fyrir peninga

• Verðlagning: Við berum saman kostnaðinn við þá eiginleika sem boðið er upp á, metum bæði mánaðar- og ársáætlanir.
• Líftími skýjageymslutilboð: Við leitum sérstaklega að og metum gildi lífstíma geymsluvalkosta, mikilvægur þáttur fyrir langtímaskipulagningu.
• Mat á ókeypis geymslu: Við kannum hagkvæmni og takmarkanir ókeypis geymslutilboða og skiljum hlutverk þeirra í heildarverðmætistillögunni.

Lögun Deep-Dive: Afhjúpa aukahluti

• Einstök Lögun: Við leitum að eiginleikum sem aðgreina hverja þjónustu, með áherslu á virkni og notendaávinning.
• Samhæfni og samþætting: Hversu vel samþættast þjónustan mismunandi kerfum og vistkerfum?
• Að kanna ókeypis geymsluvalkosti: Við metum gæði og takmarkanir á ókeypis geymsluplássi þeirra.

Notendaupplifun: Hagnýtt notagildi

• Viðmót og siglingar: Við kafa ofan í hversu leiðandi og notendavænt viðmót þeirra eru.
• Aðgengi tækis: Við prófum á ýmsum tækjum til að meta aðgengi og virkni.

Frekari upplýsingar um okkar skoða aðferðafræði hér.

Meðmæli

• https://servicetrust.microsoft.com/
• https://support.box.com/hc/en-us/articles/1500005812782-Using-Box-DICOM
• https://help.dropbox.com/accounts-billing/security/hipaa-hitech-overview
• https://www.dropbox.com/static/business/resources/getting_started_with_hipaa.pdf
• https://aws.amazon.com/compliance/hipaa-eligible-services-reference/
• https://d1.awsstatic.com/Industries/HCLS/Resources/Architecting%20for%20HIPAA%20one-pager%202018.pdf
• https://aws.amazon.com/compliance/hipaa-compliance/
• https://csrc.nist.gov/publications/detail/sp/800-66/rev-1/final
• https://d0.awsstatic.com/whitepapers/compliance/AWS_HIPAA_Compliance_Whitepaper.pdf
• https://www.cdc.gov/phlp/publications/topic/hipaa.html
• https://www.hhs.gov/hipaa/for-professionals/covered-entities/index.html
• https://www.hhs.gov/hipaa/for-professionals/privacy/guidance/business-associates/index.html
• https://www.hhs.gov/hipaa/for-professionals/special-topics/health-information-technology/cloud-computing/index.html
• https://www.hhs.gov/hipaa/for-professionals/special-topics/health-information-technology/cloud-computing/index.html
• https://www.hhs.gov/hipaa/for-professionals/covered-entities/sample-business-associate-agreement-provisions/index.html
• https://www.hhs.gov/hipaa/for-professionals/faq/2003/are-we-required-to-certify-our-organizations-compliance-with-the-standards/index.html
• https://csrc.nist.gov/CSRC/media/Presentations/HIPAA-2014-Safeguarding-Data-Using-Encryption/images-media/scholl_hipaa_2014_day1.pdf
• https://www.hhs.gov/sites/default/files/ocr/privacy/hipaa/administrative/securityrule/riskassessment.pdf
• https://docs.microsoft.com/en-us/compliance/regulatory/offering-hipaa-hitech
• https://d0.awsstatic.com/whitepapers/compliance/AWS_HIPAA_Compliance_Whitepaper.pdf