tilts veselības aprūpes organizācijas ir jau pazīstami HIPAA saderīga mākoņkrātuve pakalpojumu sniedzējiem patīk Sync.com, Google Drive, Microsoft OneDrive, Dropbox Bizness un pat Box.com.
Bet kā tu zini…
- Kura ar HIPAA saderīga mākoņkrātuve PATLAUC atbilst ASV veselības aprūpes likumiem?
- Kura noliktava ir piemērota jums un jūsu veselības aprūpes darbiniekiem, apakšuzņēmējiem, klientiem un pacientiem?
- Kuras funkcijas jūsu organizācijai sniedz vislielāko labumu?
Nu… tieši to es jūs vadīšu šajā salīdzinājumā! Nirsim iekšā!
Labākie HIPAA saderīgie mākoņkrātuves pakalpojumi 2024. gadā
1. Sync.com (Kopumā labākā ar HIPAA saderīgā mākoņkrātuve)
Apkalpošana
- Sync ir saderīgs ar HIPAA, tāpēc tas atbilst visiem ASV valdības noteiktajiem drošības standartiem
- Sync.com nodrošina jūsu aizsargātās veselības informācijas (PHI) privātumu un drošību.
Sync.com ir HIPAA saderīgs mākoņu krātuves risinājums veselības aprūpes speciālistiem, kuriem nepieciešama iespēja droši uzglabāt, koplietot un pārsūtīt PHI datus saskaņā ar federālajām atbilstības prasībām. Sync ļauj piekļūt pacientu medicīniskajai informācijai no jebkura datora vai mobilās ierīces, izmantojot tā drošo tīmekļa portālu, vienlaikus nodrošinot arī pilnīgu kontroli.
Nulles zināšanu drošība
Sync ir viegli lietojams un ļoti drošs. Sync šifrē jūsu ierīcē esošos failus pirms to augšupielādes, lai neviens nevarētu piekļūt jūsu informācijai vai redzēt to bez fiziskas piekļuves jūsu ierīcēm syncing no. Sync ļauj arī reāllaikā sadarboties ar citiem cilvēkiem, lai jūs visi varētu strādāt pie viena faila vienlaikus!
Jūsu darbs IR Klientu apkalpošana Sync Business Solo un Business Pro ir vienīgie plāni, kas atbilst HIPAA prasībām.
Plusi
- Saglabā jūsu aizsargāto veselības informāciju (PHI) privātu un drošu.
- Visi serveros glabātie dati tiek šifrēti, izmantojot nulles zināšanas Sync nevar atšifrēt nevienu savos serveros saglabāto PHI
- Failu versiju noteikšana, kas seko līdzi visām dokumentu versijām un izmaiņām
- Droši kopīgojiet un sadarbojieties ar failiem un dokumentiem no jebkuras vietas
- Atbilst HIPAA prasībām — lejupielādējiet biznesa partneru līgumu (https://www.sync.com/pdf/sync-hipaa-baa.pdf)
Mīnusi
- ierobežots sync mapju opcijas un ierobežota integrācija ar trešo pušu programmām
Apmeklējums Sync.com lai uzzinātu vairāk par HIPAA un PHIPA saderīgo mākoņkrātuvi.
… skatiet manu Sync.com pārskata Lai uzzinātu vairāk
2. Microsoft OneDrive (Uzticams HIPAA mākoņkrātuves pakalpojums)
Galvenās iezīmes
- Uzņēmējdarbības partneru līgumi (BAA) tiek automātiski nodrošināti parakstīšanai
- Viegli pieejami revīzijas ziņojumi
microsoft OneDrive ir viss. Microsoft nodrošina datu zuduma novēršanas rīkus, lai palīdzētu slimnīcu datu drošības ekspertiem un veselības aprūpes pakalpojumu sniedzējiem sekot līdzi jūsu serveros glabātajiem datiem.
Bet tas ir vairāk nekā vienkārša izsekošana
Turklāt spēcīgas drošības kontroles, microsoft OneDrive piedāvā vairāk nekā tikai failu glabāšanu. Tas aizsargā pat jūsu e-pastu un kalendārus!
Un viņi visi ir vienlīdz aizsargāti. Tiklīdz jūs izteiksiet savu vajadzību pēc HIPAA atbilstība, Microsoft nosūtīs biznesa partnera līgumu parakstīšanai.
Mazāk uztraucieties par datu pārkāpumiem
BAA attiecas ne tikai uz pacientu informāciju, kas tiek glabāta mākonī. Tas iekļauj aizsardzība lai jūsu pasts, krātuve un kalendāri kā labi.
Tas nozīmē, ka veselības aprūpes sniedzēji var apmainīties ar būtisku informāciju par saviem pacientiem, neriskējot ar datu pārkāpumu.
Ja vēlaties novērtēt sava uzņēmuma HIPAA atbilstību, tas ir tikpat vienkārši pieprasīt revīzijas ziņojumu no Microsoft Uzticības portāls.
Kamēr jūs veicat audita pieprasījumus, izmantojot uzticības portālu, tas patiesībā ir neatkarīgas trešās personas kuri paši veic auditu. Tas nozīmē, ka jums ir papildu aizsardzības slānis analizējot.
Trūkumi?
Negatīvā puse šim visam? Tas var kļūt dārgs. Ja lietošanas laikā vēlaties nodrošināt visus drošības līmeņus OneDrive, tas jums izmaksās 35 USD vienam lietotājam mēnesī. Ja esat liela organizācija, cena var pieaugt ļoti ātri.
Vai Microsoft OneDrive Vai tas ir piemērots jūsu veselības aprūpes organizācijai?
Microsoft piedāvā visu, kas veselības aprūpes organizācijai nepieciešams, lai uzglabātu datus, apmainītos ar ziņojumiem un pārsūtītu informāciju starp veselības aprūpes sniedzējiem un pacientiem.
Dažreiz tas ir viss, kas jūsu organizācijai var būt nepieciešams! Un jūs saņemat visus šos pakalpojumus droši ar visa HIPAA dokumentācija un resursi nodrošina Microsoft — plus vienkārši audits, lai palaistu!
Plusi
- Vienkārši, bez problēmām HIPAA atbilstības standarti
- Visaptverošs komplekts Cloud Storage filmēšanas serviss
- Bezrūpīgi audita pieprasījumi
Mīnusi
- Var ātri kļūt dārgi
- microsoft OneDrive alternatīvas
3. Box.com (ar HIPAA saderīga failu koplietošana un mākoņkrātuve)
Galvenās iezīmes
- Unikāli protokoli, kas īpaši paredzēti veselības aprūpes lietojumprogrammām
- Aizpildiet HIPAA atbilstības dokumentāciju
Box.com ir viens no populārākajiem ar HIPAA saderīgajiem mākoņpakalpojumiem veselības aprūpei. Box, kas lepojas ar tādiem klientiem kā Cedars-Sinai, Kaiser Permanente un UCLA Health, ir visaptverošs nozares vajadzībām.
Soli augstāk nekā tikai krātuve
Saderība ar HIPAA ir viena lieta. Bet piedāvājot veselības aprūpei specifiski ziņojumapmaiņas protokoli ir cits. Kamēr citi mākoņu krātuves pakalpojumu sniedzēji tikai veikals datus par mākoni, Box iet vienu soli tālāk.
Ja jums ir nepieciešams jūsu personāls vai pacienti droši apskatīt Nozarei specifiski attēlveidošanas faili, piemēram, rentgena, ultraskaņas un CT skenēšana, Box ir atbilde: DICOM specifisks ziņojumapmaiņas protokols.
Vai mēs arī aizmirsām pieminēt, cik drošas un lieliskas ir tā funkcijas?
Tas, iespējams, ir labākais iemesls kāpēc aptvertajai vienībai vajadzētu izvēlēties Box: Box DICOM protokols ļauj lietotājiem dalīties un analizēt attēlveidošanas dati no jebkura ierīce, jebkurā vietā, caur a droša platforma.
Tas nozīmē, ka jūsu pacients var skats viņa vai viņas rentgena starus no mājas ērtībām, neriskējot ar datu noplūdi.
Vai Box Enterprise ir piemērots jūsu slimnīcai?
Box pakalpojumu komplekts, piemēram darbplūsmas racionalizēšana un dalīšanās, padara to vieglu veselības aprūpes speciālisti uz Sadarboties par jebkuru revolucionāru ārstēšanu.
Kopumā tas nozīmē, ka varat nodrošināt labākā aprūpe saviem pacientiem ar Iestatiet savu mākoņpakalpojumu sniedzēju. Lielākais mīnuss? Tas ir dārgs un labāk piemērots lielākām veselības aprūpes organizācijām ar lielāku budžetu.
Plusi
- HIPAA atbilstība ir vienkārša un vienkārša
- Datu koplietošana un analīze ir ērta pat mājās!
- Specializēti pieteikumi veselības aprūpes jomā
Mīnusi
Apmeklējiet vietni Box.com lai uzzinātu vairāk par viņu HIPAA saderīgo mākoņkrātuvi.
… skatiet manu Box.com apskats Lai uzzinātu vairāk
4. Google Braukt (labākā budžeta alternatīva)
Galvenās iezīmes
- Ja internetu lietojat kādu laiku, tad jums tas nedrīkst būt svešs Google Braukt
- Tas ir ar HIPAA saderīgs mākoņa dublēšanas pakalpojums ar visaptverošu nodrošinājumu visām jūsu vajadzībām.
Tas pārsniedz budžetam draudzīgu uzglabāšanas risinājumu
Un tas nav tikai mākoņkrātuve, kur Google Piedziņa spīd. Google Disks ir tikai viena daļa no visa G Suite pakalpojuma, kas aptver visu Google Mākoņpakalpojumi, piemēram, Dokumenti, Izklājlapas un Prezentācijas.
Lai nodrošinātu G Suite HIPAA saderību, jums tas ir jādara pieprasīt BAA no uzņēmuma, kas iegādājās G Suite kontu.
Lietojamība? Tas ir bezjēdzīgs!
Ja esat lietojis kādu Google lietotnes, tad jūs zināt, kā viegli tas ir jāizmanto! Jūs varat iestatīt privātuma atļaujas katram jūsu Diskā saglabātajam dokumentam, un visi jūsu e-pasta ziņojumi ir šifrēti.
Labākā daļa? Google Disks ir pieejamākas nekā daudzas uzņēmuma mākoņkrātuves pakalpojumu iespējas! Tas ir tikai 5 USD vienam lietotājam par pamata 30 GB plānu.
Ja esat lielāks veselības aprūpes pakalpojumu sniedzējs un jums būs jāpalielina sava krātuve, vienmēr varat izvēlēties jaunināšanu uz neierobežotu krātuvi par tikai 10 ASV dolāriem vienam lietotājam. Kā tas attiecas uz izmaksu efektivitāti?
Is Google Vai vēlaties vadīt savu veselības aprūpes organizāciju?
Ja uztraucaties par to, ka jūsu slimnīca vai organizācija varētu migrēt uz mākoni, Google ir lieliska vieta, kur sākt. Visi zina Google! Tas ir ātri, viegli izmantot, un saderīgs ar mobilo.
Pat ar visiem ērtība of Google, tā joprojām ir augstākās klases drošības funkcijas. Tas nozīmē, ka jums nav jāuztraucas par atbilstību HIPAA!
Plusi
- Intuitīvs, ērti lietojams interfeiss
- Vienkārša migrācija pat ārstiem ar tehnoloģiskām problēmām
- Affordable
Mīnusi
- Pakalpojumi nav tik visaptveroši
- labāk Google Braukšanas alternatīvas
5. Dropbox uzņēmumiem (populārā HIPAA/HITECH mākoņkrātuve)
Galvenās iezīmes
- Dropbox nav HIPAA saderīgs “no kastes”
- Veselības aprūpes organizācijas var izmantot Dropbox lai koplietotu vai saglabātu failus, kas satur aizsargātu veselības informāciju
- Koplietošanas atļaujas ir jākonfigurē pirms BAA parakstīšanas — jums ir jāiestata savs konts, lai nodrošinātu tādu datu drošību kā PHI (ceļvedis šeit)
Dropboxuzņēmuma mākoņpakalpojumi varētu būt jūsu alejā. Tam ir viens no visvieglāk lietojams mākoņkrātuves saskarnes, lai jūsu organizācija varētu to darīt viegli pielāgojas uz mākoni.
Tas ir pieejams par USD 12.50 pieciem lietotājiem mēnesī, tāpēc tas ir viens no visvairāk rentabla pieejami uzglabāšanas pakalpojumi. Un vai mēs pieminējām, ka tas piedāvā neierobežota krātuve?
Atbilst HITECH UN HIPAA
Kā ar HIPAA atbilstību? Tā arī nav problēma! Dropbox var viegli kļūt par saderīgu ar HITECH un HIPAA, un ar vienu īsu ziņojumu viņu pārdošanas komandai jūsu BAA tiks nosūtīts īsā laikā.
Tas ir viegli iestatīt lietotāja piekļuves atļaujas par failu. Visu nepieciešamo, lai sāktu ievērot atbilstību, atradīsit Dropbox papīrs uz HIPAA!
Bet ņemiet vērā!
Lūk, galvenais: ja jums ir nepieciešams vesels produktu komplekts — no ziņojumapmaiņas līdz e-pastam, ieteicams apsvērt citu pakalpojumu.
Kamēr Dropbox ir trešo pušu integrācijas, kļūst grūti pārvaldīt HIPAA atbilstību katrai trešās puses lietotnei. Tas ir atsevišķs HIPAA atbilstības process un BAA parakstīšana katrai lietotnei.
Is Dropbox Vai bizness jums ir laba izvēle?
Dropbox ir ideāls risinājums segtai vienībai, kurai nepieciešams datu glabāšana.
Lai gan tas nav visplašākais pakalpojums, kas paredzēts tikai uzglabāšanai, tas ir viss, kas jums nepieciešams, dažreiz īpaši, ja jūs tikko sākat darbu.
Plusi
- Bezjēdzīga, ar HIPAA saderīga mākoņkrātuve
- Neierobežota krātuve
- Affordable
Mīnusi
- Nav lieliski piemērots citiem pakalpojumiem, piemēram, ziņojumapmaiņai
- Dropbox konkurenti kas piedāvā labāku drošību, varētu būt labāks risinājums
6. Amazon AWS (vislabākā un izdevīgākā mākoņa platforma pēc pieprasījuma)
Galvenās iezīmes
- Liels AWS mākoņpakalpojumu komplekts ar PHI aizsardzību
- Izturīga dokumentācija un arhitektūras piemēri atbilstības nodrošināšanai
Ja jums ir nepieciešams daudzpusīgāks opcija jūsu mākoņdatošanas vajadzībām, nemeklējiet tālāk. Amazon AWS piedāvājumi vairāk nekā tikai mākoņa krātuves pakalpojums.
Integrējiet VISU vietni
Papildus failu glabāšanai un dublēšanai Amazon AWS piedāvā arī objektu glabāšanu, izmantojot Amazon S2, lai jūs varētu integrēt savas slimnīcas vietni visā Amazon AWS mākoņdatošanas ekosistēmā.
Ja ar datu krātuvi un mākoņkrātuvi nepietiek, AWS ir a liels pakalpojumu komplekts - no API līdz mākoņdatniecībai, ko visi nodrošina pacientu datu šifrēšana.
Nepieciešams pierādījums?
Vienkārši jautājiet lielie spēlētāji veselības aprūpes nozarē, piemēram Philips, Orion Health un Siemens, kuri visi savās mākoņdatošanas sistēmās izmanto AWS.
Tā arī ir Saderīgs ar HIPAA, un pakalpojums piedāvā standarta BAA klientiem parakstīšanai.
Pēc parakstīšanas, tad Amazon apzīmē noteikti pakalpojumi ir piemēroti HIPAA, kur varat uzglabāt un pārsūtīt aizsargāto veselības informāciju (PHI).
Pārbaudiet šo, ja vēlaties augstāku drošību
Papildus atbilstībai HIPAA, AWS arī pārvalda drošības riskus, ievērojot SP 800-66 resursu rokasgrāmata nodrošina NIST, kas ir augstāks drošības standarts, kas saskaņots ar HIPAA.
Kā bonusu jūs varat arī izmantot Amazon HealthLake ja jūsu organizācija ir ieinteresēta saglabāt, pārveidot, vaicāt un analizēt veselības datus petabaitu mērogā. Tā ir noderīga datu bāze.
Vai Amazon AWS ir piemērots jūsu slimnīcai?
Vai jums vajag kaut ko vairāk robusts un visaptverošs nekā tikai datu glabāšana? Tad Amazon ir labākais ar HIPAA saderīgs mākoņkrātuves risinājums jums.
Papildus organizācijas failu glabāšanai varat arī pārvaldīt datu bāzes Jūsu pacienta informāciju, kā arī pārvaldīt datu piekļuve ePHI kad vien nepieciešams.
Plusi
- Augstāka aizsardzība, nekā to pieprasa HIPAA
- Pakalpojumu izmanto vairāki lieli nozares spēlētāji
- Plašs dokumentācija par atbilstību HIPAA
Mīnusi
- Sarežģīti izmantot pamatpakalpojumiem
Ātrs un vienkāršs HIPAA un HITECH avārijas kurss
Ja esat veselības aprūpes sniedzējs, jūs, iespējams, jau esat informēts 1996. gada Veselības apdrošināšanas pārnesamības un atbildības likuma vai HIPAA.
HIPAA tika izveidots, lai pacienti, pārejot no vienas darba vietas uz citu, nezaudētu apdrošināšanu (“veselības aprūpes pārnesamība”), kā arī justies drošs izmantojot veselības aprūpes pakalpojumus privātuma noteikumu dēļ.
HIPAA ierobežo un aizsargā pacientu veselības informācijas vai PHI konfidencialitāti ierobežotām personām. Tas arī soda nesankcionēta pacientu informācijas izpaušana.
Kas ir HITECH? Kā tas atšķiras no HIPAA?
HIPAA tika izveidots 1996. gadā — pirms mākoņpakalpojumu risinājumi kļuva populāri veselības aprūpes pakalpojumu sniedzēju vidū.
Ar jaunām tehnoloģijām rodas jauni riski. Izvairīšanās no šiem riskiem bija tieši tas, ko HITECH jeb Veselības informācijas tehnoloģiju ekonomikas un klīniskās veselības likums centās darīt 2009. gadā.
Tas patiesībā ir HITECH likums, par kuru mums jāpateicas par privātuma noteikumu jo tas attiecas uz veselības kartēm un pacientu datiem. HITECH likums pievienoja šos ļoti svarīgos noteikumus, kas papildina HIPAA:
- Tagad ir biznesa partneri tieši atbildīgs par jebkādu HIPAA noteikumu pārkāpšanu.
- Partneriem tagad ir jāparaksta a Uzņēmējdarbības partnera līgums ar personām, uz kurām attiecas HIPAA privātuma noteikumi.
- HITECH palielināja sodus par HIPAA pārkāpšanu.
- Pacientiem tagad ir tiesības saņemt savu medicīnisko dokumentu elektroniskās kopijas.
Šīs ir tikai dažas no svarīgākajām HITECH daļām un ar ko tas atšķiras no HIPAA.
Bet, ja meklējat mākoņa krātuves pakalpojumu sniedzējus, vēlaties pakalpojumu, kas atbilst abi likumi.
Tas ir tāpēc, ka HIPAA un HITECH ir papildina un ir paredzēti strādāt kopā. HITECH tikko pievienoja HIPAA atjauninājumus, lai atjauninātu medicīnas nozari līdz 21. gadsimtam.
Kas ir BAA?
Kad meklējat mākoņa krātuves risinājumu, iespējams, esat redzējis, ka pakalpojumu sniedzēji ir paziņojuši, ka tie ir “Saderīgi ar HIPAA” un “nodrošina parakstīšanai BAA”.
Bet kas vispār ir BAA? Lai uzzinātu vairāk par to, šeit ir a nolietota of visas iesaistītās puses gan HIPAA, gan HITECH likumos:
Aptvertās vienības
Aptvertās vienības ir tieši par ko mēs domājam, kad sakām “veselības aprūpe”.
šis ir jūsu veselības aprūpes sniedzējiem, tāpat kā ārsti; jūsu veselības plāns, piemēram, apdrošināšanas sabiedrībām; un a veselības aprūpes informācijas centrsvai tiem, kas apstrādā veselības aprūpes informāciju.
Darījumu partneris
Jūs varētu nedomāt par grāmatvedis vai juridiskā firma kad jūs sakāt “veselības aprūpe”, bet tie ir tādi paši kā atbildīgs par jūsu veselību saistītu informāciju.
A Darījumu partneris pilda funkcijas Tam ir saistīts ar aptverto vienību informācijas izpaušanu vai sniedz filmēšanas serviss segtajai vienībai.
Tātad, pat ja jūsu uzņēmumam nav nekāda sakara ar pacientiem, jūs joprojām esat biznesa partneris, ja jūsu klienti ir apdrošināšanas sabiedrības, slimnīcas vai ārsti.
Šis arī nozīmē ka mākoņu glabāšanas pakalpojumi ko izmanto slimnīcas, apdrošināšanas kompānijas vai pat vienkārši ārsti, zobārsti un manuālie ārsti, visi ir “uzņēmējdarbības partneri” saskaņā ar HIPAA.
Tātad, kas ir BAA?
Biznesa partneris pazīmes rakstisks BAA vai “Uzņēmējdarbības partnera līgums”, kamēr tas attiecas uz uzņēmumiem saukt BAA pie atbildības forums izpaušana, pārraide un izmantošana aizsargātas veselības informācijas (PHI).
Un, ja vēlaties izmantot mākoņpakalpojumu sniedzēju, Jums ir nepieciešams, lai parakstiet BAA ar mākoņpakalpojumu sniedzēju, pirms varat saglabāt elektronisko PHI (ePHI) savos mākoņa serveros.
Labs biznesa partnera līgums vajadzētu visi šie noteikumi:
- Kad darījuma partneris var atklāt un/vai izmantot PHI;
- A solījums neizmantot un neizpaust PHI, ja vien likums vai BAA to nenosaka;
- Drošības pasākumi lai novērstu PHI neatļautu izmantošanu vai izpaušanu;
- Solījums uz ziņot jebkādu nesankcionētu nenodrošināto PHI izmantošanu un pārkāpumiem, ko veic aptvertā vienība;
- A prasība ka līdzstrādniekam vajadzētu atklāt PSI, lai apmierinātu segto subjektu saistības pret pacienta pieprasījumu pēc PSI;
- A prasība līdzstrādniekiem iznīcināt PHI pēc BAA darbības pārtraukšanas;
- Pieprasīt apakšuzņēmējus kas var piekļūt PHI, lai piekristu tādi paši nosacījumi ko darīja līdzstrādnieki; un
- Ļaut segtajai vienībai Pabeigts BAA, ja biznesa partneris pārkāpj BAA.
Ar HIPAA saderīgam mākoņkrātuves pakalpojumu sniedzējam ir jānodrošina BAA, lai aptvertās vienības parakstītos vai piekristu, lai jūs varētu aizsargāt pacientu veselības informāciju šo pakalpojumu sniedzēju mākoņa diskā.
Vai pastāv “HIPAA sertificēts” mākoņu krātuves nodrošinātājs?
Lai gan mākoņpakalpojumu sniedzēji var būt “saderīgi ar HIPAA”, tur ir Nē HIPAA sertifikācija Amerikas Savienotajās Valstīs saskaņā ar HIPAA vai HITECH.
Tā vietā varat apskatīt funkcijas no sava pakalpojumu sniedzēja, lai pārbaudītu, vai šie mākoņkrātuves risinājumi nodrošina jums nepieciešamo aizsardzību.
Ko meklēt, meklējot mākoņa krātuves pakalpojumu sniedzējus
Šifrēšana
Lielākā daļa ar HIPAA saderīgo mākoņkrātuves pakalpojumu piedāvā vairāk nekā tikai datu glabāšanu.
Viņi arī dod organizācijām iespēju akcija ePHI starp dažādām nodaļām un specializācijām, kā arī veidi, kā sniegt pacientiem nepieciešamo informāciju diagnozes noteikšanai.
Tas nozīmē, ka ir daudz drošības risku par pārkāpumu, pārsūtot sensitīvus datus un veidlapas no vienas puses otrai.
Ar HIPAA saderīgam mākoņdatošanas pakalpojumu sniedzējam vajadzētu būt iespējai šifrēt informāciju un datus dalīta starp veselības aprūpes sniedzējiem, piemēram, ārstiem un medmāsām, un ar pacientiem.
Mākoņu nodrošinātāja šifrēšanas funkcijas jāatbilst standarti nodrošina NIST, kas iekļauj:
- Datu šifrēšana: simetriskā šifra AES-256 šifrēšana
- E-pasta ziņojumu, ziņojumu un citu pārraides pakalpojumu pārraides šifrēšana
Drošības kontrole
Labam mākoņa serverim nevajadzētu tikai šifrēt un uzglabāt datus mākonī.
Ar HIPAA saderīgam mākoņkrātuves pakalpojumam administratoram ir arī jāsniedz noteikta informācija kontrole lai dažādiem cilvēkiem organizācijā būtu dažādi piekļuves līmeņi PHI.
Efektīviem ar HIPAA saderīgiem mākoņkrātuves pakalpojumiem ir jābūt šādiem pamata drošības līdzekļiem:
- Datu klasifikācija inventarizēt ePHI atbilstoši sensitīvam vai nesensitīvam materiālam vai materiālam, ko HIPAA klasificē kā konfidenciālu, iekšēju vai publisku;
- Piekļuves vadīklas, lai ierobežotu cilvēkus, kuri var piekļūt noteiktām datu kategorijām, un neļautu trešajām pusēm vai citām personām piekļūt sensitīvai informācijai.
Riska pārvaldības politikas
Atbilstībai HIPAA ir nepieciešams arī mākoņa pakalpojumu sniedzējam plāns novērst, atklāt, ierobežot un labot drošības pārkāpumus.
Atzīsim: dažreiz notiek nelaimes gadījumi. Un pakalpojumiem jābūt vienu soli priekšā no šiem iespējamiem riskiem.
HHS nodrošina riska pārvaldību pamatnostādnes lai sekotu mākoņpakalpojumiem. Īsumā, šīs vadlīnijas pieprasa mākoņpakalpojumiem:
- Identificēt riskus un ievainojamības;
- Novērtē pašreizējie drošības pasākumi;
- Noteikt varbūtība par draudiem; un
- Noteikt ietekme no šiem riskiem un draudiem organizācijai.
Par laimi, tādi uzticami pakalpojumi kā microsoft OneDrive un Google G Suite jau paveica smago darbu un novērtējuši riskus jums, tāpēc viss, kas jums jādara, ir izpētīt dienesta dokumentāciju.
Specifikāciju kopsavilkums
Šeit ir viegli izdrukāt kontrolsaraksts pamata drošības līdzekļiem, kas jums būs nepieciešami no HIPAA saderīgiem mākoņkrātuves pakalpojumiem:
- Tā kā mākoņkrātuves pakalpojumi saskaņā ar HIPAA ir “uzņēmējdarbības partneri”, tiem vajadzētu izveidot Uzņēmējdarbības partneru līgumi pieejams parakstīšanai.
- Jebkurš PHI, ko glabāsit mākoņa krātuves serveros, ir jābūt šifrētu. Tas iekļauj pacientu formas un citi svarīgi, konfidenciāli dati.
- Ja izmantojat mākoņpakalpojumu tādām funkcijām kā e-pastiem, ziņojumiem vai tērzēšanas sarunām, atbilst HIPAA Cloud Storage arī vajadzētu būt pilnīgs šifrējums ziņojumiem, kas nosūtīti starp veselības aprūpes sniedzējiem.
- Ar HIPAA saderīgai mākoņkrātuvei vajadzētu būt iespējai konfigurēt īpašas failu koplietošanas atļaujas, lai jūs varētu izslēgt trešās puses, kas ir ārpus veselības aprūpes organizācija.
- Mākoņu pakalpojumu sniedzējiem vajadzētu būt iespējai pārvaldīt risku cauri Politika kas novērš drošības pārkāpumus. Ja notiek drošības pārkāpumi, pakalpojumu sniedzējiem ir jāizstrādā plāns labot pārkāpumi.
Mūsu spriedums ⭐
Informācija par veselību ir jutīga tēma, jo īpaši pacientiem, kuri vēlas paturēt dažas lietas konfidenciālas.
Bet ar palīdzību labākie ar HIPAA saderīgie mākoņu krātuves pakalpojumi, tu padarīsi dzīvi vieglāk, ērtāk un drošāk Jūsu pacientiem, personālam un ieinteresētajām personām.
Mūsu ieteicamais HIPAA mākoņa krātuves nodrošinātājs ir Sync.com
Sync.com ir augstākās klases mākoņkrātuves pakalpojums, ko ir viegli lietot un par pieņemamu cenu, un tas ir aprīkots ar izcilu militārā līmeņa drošību, klienta puses šifrēšanu, nulles zināšanu privātumu — izcilu un koplietošanas, kā arī sadarbības funkcijas, un tā plāni ir ļoti pieņemami.
Kā mēs pārskatām mākoņkrātuvi: mūsu metodika
Pareizas mākoņkrātuves izvēle nav tikai tendenču ievērošana; tas ir par to, kas jums patiešām noder. Tālāk ir sniegta mūsu praktiskā, vienkārša metodika mākoņu krātuves pakalpojumu pārskatīšanai.
Pierakstieties paši
- Pirmā pieredze: Mēs izveidojam savus kontus, veicot to pašu procesu, ko jūs darītu, lai izprastu katra pakalpojuma uzstādīšanu un draudzīgumu iesācējiem.
Veiktspējas pārbaude: The Nitty-Gritty
- Augšupielādes/lejupielādes ātrumi: Mēs tos pārbaudām dažādos apstākļos, lai novērtētu veiktspēju reālajā pasaulē.
- Failu koplietošanas ātrums: Mēs novērtējam, cik ātri un efektīvi katrs pakalpojums koplieto failus starp lietotājiem, kas bieži tiek ignorēts, bet būtisks aspekts.
- Dažādu veidu failu apstrāde: Mēs augšupielādējam un lejupielādējam dažādu veidu un izmēru failus, lai novērtētu pakalpojuma daudzpusību.
Klientu atbalsts: reālās pasaules mijiedarbība
- Testēšanas reakcija un efektivitāte: Mēs sadarbojamies ar klientu atbalstu, izvirzot reālas problēmas, lai novērtētu viņu problēmu risināšanas iespējas un atbildes saņemšanai nepieciešamo laiku.
Drošība: iedziļināties
- Šifrēšana un datu aizsardzība: Mēs pārbaudām to šifrēšanas izmantošanu, koncentrējoties uz klienta puses iespējām uzlabotai drošībai.
- Privātuma politikas: Mūsu analīze ietver viņu privātuma prakses pārskatīšanu, jo īpaši attiecībā uz datu reģistrēšanu.
- Datu atkopšanas iespējas: Mēs pārbaudām, cik efektīvas ir to atkopšanas funkcijas datu zuduma gadījumā.
Izmaksu analīze: cenas un kvalitātes attiecība
- Cenu struktūra: Mēs salīdzinām izmaksas ar piedāvātajām funkcijām, izvērtējot gan mēneša, gan gada plānus.
- Mākoņkrātuves piedāvājumi mūža garumā: Mēs īpaši meklējam un novērtējam mūža uzglabāšanas iespēju vērtību, kas ir būtisks ilgtermiņa plānošanas faktors.
- Bezmaksas krātuves novērtēšana: Mēs izpētām bezmaksas krātuves piedāvājumu dzīvotspēju un ierobežojumus, izprotot to lomu kopējā vērtības piedāvājumā.
Funkcija Deep-Dive: Extras
- Unikālās īpašības: Mēs meklējam funkcijas, kas izceļ katru pakalpojumu, koncentrējoties uz funkcionalitāti un lietotāja priekšrocībām.
- Saderība un integrācija: Cik labi pakalpojums integrējas ar dažādām platformām un ekosistēmām?
- Bezmaksas krātuves iespēju izpēte: Mēs novērtējam viņu bezmaksas krātuves piedāvājumu kvalitāti un ierobežojumus.
Lietotāja pieredze: praktiska lietojamība
- Interfeiss un navigācija: Mēs iedziļināmies, cik intuitīvas un lietotājam draudzīgas ir viņu saskarnes.
- Ierīces pieejamība: Mēs pārbaudām dažādas ierīces, lai novērtētu pieejamību un funkcionalitāti.
Uzziniet vairāk par mūsu apskata metodiku šeit.
Atsauces
- https://servicetrust.microsoft.com/
- https://support.box.com/hc/en-us/articles/1500005812782-Using-Box-DICOM
- https://help.dropbox.com/accounts-billing/security/hipaa-hitech-overview
- https://www.dropbox.com/static/business/resources/getting_started_with_hipaa.pdf
- https://aws.amazon.com/compliance/hipaa-eligible-services-reference/
- https://d1.awsstatic.com/Industries/HCLS/Resources/Architecting%20for%20HIPAA%20one-pager%202018.pdf
- https://aws.amazon.com/compliance/hipaa-compliance/
- https://csrc.nist.gov/publications/detail/sp/800-66/rev-1/final
- https://d0.awsstatic.com/whitepapers/compliance/AWS_HIPAA_Compliance_Whitepaper.pdf
- https://www.cdc.gov/phlp/publications/topic/hipaa.html
- https://www.hhs.gov/hipaa/for-professionals/covered-entities/index.html
- https://www.hhs.gov/hipaa/for-professionals/privacy/guidance/business-associates/index.html
- https://www.hhs.gov/hipaa/for-professionals/special-topics/health-information-technology/cloud-computing/index.html
- https://www.hhs.gov/hipaa/for-professionals/special-topics/health-information-technology/cloud-computing/index.html
- https://www.hhs.gov/hipaa/for-professionals/covered-entities/sample-business-associate-agreement-provisions/index.html
- https://www.hhs.gov/hipaa/for-professionals/faq/2003/are-we-required-to-certify-our-organizations-compliance-with-the-standards/index.html
- https://csrc.nist.gov/CSRC/media/Presentations/HIPAA-2014-Safeguarding-Data-Using-Encryption/images-media/scholl_hipaa_2014_day1.pdf
- https://www.hhs.gov/sites/default/files/ocr/privacy/hipaa/administrative/securityrule/riskassessment.pdf
- https://docs.microsoft.com/en-us/compliance/regulatory/offering-hipaa-hitech
- https://d0.awsstatic.com/whitepapers/compliance/AWS_HIPAA_Compliance_Whitepaper.pdf
