Perkhidmatan Storan Awan Mematuhi HIPAA Terbaik

jambatan organisasi penjagaan kesihatan sudah biasa dengan Penyimpanan awan yang mematuhi HIPAA pembekal suka Sync.com, Google Memandu, Microsoft OneDrive, Dropbox Perniagaan, dan juga Box.com.

Tetapi bagaimana anda tahu ...

• Penyimpanan awan yang mematuhi HIPAA yang TINGGAL mematuhi undang-undang penjagaan kesihatan AS?
• Penyimpanan mana yang sesuai untuk anda dan pekerja kesihatan, subkontraktor, pelanggan dan pesakit anda?
• Ciri apa yang paling menguntungkan organisasi anda?

Nah…itulah yang saya akan membimbing anda dalam perbandingan ini! Jom terjun!

Perkhidmatan Storan Awan Mematuhi HIPAA Teratas pada 2024

1. Sync.com (Storan awan mematuhi HIPAA terbaik keseluruhannya)

Ciri-ciri

• Sync adalah mematuhi HIPAA supaya ia memenuhi semua piawaian keselamatan yang ditetapkan oleh kerajaan AS
• Sync.com memastikan maklumat kesihatan dilindungi (PHI) anda peribadi dan selamat.

Sync.com ialah penyelesaian storan awan yang mematuhi HIPAA untuk profesional penjagaan kesihatan yang memerlukan keupayaan untuk menyimpan, berkongsi dan memindahkan data PHI dengan selamat selaras dengan keperluan pematuhan persekutuan. Sync membenarkan maklumat perubatan pesakit diakses dari mana-mana komputer atau peranti mudah alih melalui portal webnya yang selamat sambil memberikan anda kawalan sepenuhnya.

Keselamatan pengetahuan sifar

Sync mudah digunakan dan sangat selamat. Sync menyulitkan fail anda pada peranti anda sebelum memuat naiknya supaya tiada sesiapa boleh mengakses atau melihat maklumat anda tanpa mempunyai akses fizikal kepada peranti yang anda gunakan syncdari. Sync juga membenarkan kerjasama masa nyata dengan orang lain, jadi anda semua boleh bekerja pada fail yang sama sekali gus!

. Sync Perniagaan Solo dan Perniagaan Pro adalah satu-satunya rancangan yang mematuhi HIPAA.

Kelebihan

• Menjaga maklumat kesihatan terlindung (PHI) anda sendiri dan selamat.
• Semua data yang disimpan pada pelayan disulitkan menggunakan pengetahuan sifar, bermakna Sync tidak dapat menyahsulit mana-mana PHI yang disimpan pada pelayannya
• Versi fail yang melacak semua versi dan perubahan dokumen
• Berkongsi dan bekerjasama fail dan dokumen dengan selamat, dari mana sahaja
• Memenuhi pematuhan HIPAA - muat turun Perjanjian Syarikat Perniagaan (https://www.sync.com/pdf/sync-hipaa-baa.pdf)

Kekurangan

• Terhad sync pilihan folder, dan penyepaduan terhad dengan apl pihak ketiga

Lihat Sync.com untuk mengetahui lebih lanjut mengenai penyimpanan awan yang mematuhi HIPAA dan PHIPA mereka.

… Tengok saya Sync.com mengkaji untuk belajar lebih lagi

2. Microsoft OneDrive (Perkhidmatan storan awan HIPAA yang dipercayai)

Ciri-ciri utama

• Perjanjian Perniagaan Bersekutu (BAA) secara automatik disediakan untuk tandatangan
• Laporan audit yang mudah didapati

microsoft OneDrive mempunyai semuanya. Microsoft menyediakan alat pencegahan kehilangan data untuk membantu pakar keselamatan data hospital dan penyedia penjagaan kesihatan menjejaki data yang disimpan dalam pelayan anda.

Tetapi Ia Lebih Daripada Penjejakan Mudah

Selain kawalan keselamatan yang mantap, microsoft OneDrive menawarkan lebih daripada sekadar storan fail. Ia juga melindungi e-mel dan kalendar anda!

Dan mereka semua dilindungi sama. Sebaik sahaja anda menyatakan keperluan anda untuk Pematuhan HIPAA, Microsoft akan menghantar perjanjian sekutu perniagaan untuk ditandatangani.

Risau Kurang Mengenai Pelanggaran Data

BAA merangkumi bukan hanya maklumat pesakit yang disimpan di awan. Ia termasuk perlindungan Untuk kamu surat, simpanan, dan kalendar juga.

Ini bermaksud penyedia perkhidmatan kesihatan dapat bertukar maklumat yang relevan mengenai pesakit mereka tanpa mengambil risiko pelanggaran data.

Jika anda ingin menilai pematuhan HIPAA entiti anda, ia semudah sahaja meminta laporan audit daripada Microsoft Portal Amanah.

Semasa anda membuat permintaan audit melalui portal amanah, ia sebenarnya pihak ketiga yang bebas yang menjalankan audit sendiri. Ini bermakna anda mempunyai lapisan perlindungan tambahan semasa menganalisis.

Kekurangan?

Kelemahan untuk semua ini? Ia boleh menjadi mahal. Jika anda mahu semua lapisan keselamatan semasa menggunakan OneDrive, ia akan dikenakan bayaran $35 bagi setiap pengguna sebulan. Jika anda sebuah organisasi yang besar, harga boleh meningkat dengan cepat.

Adakah Microsoft OneDrive Betul Untuk Organisasi Penjagaan Kesihatan Anda?

Microsoft menawarkan semua yang diperlukan oleh organisasi kesihatan untuk menyimpan data, bertukar mesej, dan menyampaikan maklumat antara penyedia perkhidmatan kesihatan dan pesakit.

Kadangkala itu sahaja yang mungkin diperlukan oleh organisasi anda! Dan anda mendapat semua perkhidmatan ini selamat bersama semua dokumentasi dan sumber HIPAA disediakan oleh Microsoft - ditambah mudah audit, untuk boot!

Kelebihan

• Piawaian pematuhan HIPAA yang mudah dan mudah
• Suite komprehensif bagi penyimpanan awan perkhidmatan
• Permintaan audit tanpa gangguan

Kekurangan

• Dapat mahal dengan cepat
• microsoft OneDrive alternatif

3. Box.com (perkongsian fail & penyimpanan awan yang mematuhi HIPAA)

Ciri-ciri utama

• Protokol unik khusus untuk aplikasi penjagaan kesihatan
• Lengkapkan dokumentasi pematuhan HIPAA

Box.com adalah salah satu perkhidmatan cloud yang mematuhi HIPAA yang paling popular untuk penjagaan kesihatan. Menawarkan pelanggan seperti Cedars-Sinai, Kaiser Permanente, dan UCLA Health, Box is menyeluruh untuk keperluan industri.

Selangkah Lebih Tinggi Daripada Penyimpanan Sekali

Mematuhi HIPAA adalah satu perkara. Tetapi persembahan protokol pesanan khusus kesihatan adalah lain. Sementara penyedia penyimpanan awan lain semata-mata menyimpan data di awan, Box melangkah lebih jauh.

Sekiranya anda memerlukan kakitangan atau pesakit anda pandangan dengan selamat fail pengimejan khusus industri seperti sinar-X, ultrasound, dan imbasan CT, Box mempunyai jawapannya: a Protokol pesanan khusus DICOM.

Adakah Kita Juga Terlupa Sebutkan Seberapa Selamat dan Hebatnya Ciri-Cirinya?

Ini mungkin alasan terbaik mengapa entiti yang dilindungi harus memilih Kotak: protokol Box DICOM membenarkan pengguna berkongsi dan menganalisis data pengimejan dari mana-mana peranti, di mana sahaja, melalui a platform selamat.

Itu bermakna pesakit anda boleh pandangan sinar-Xnya dari keselesaan rumah, tanpa mengambil risiko kebocoran data.

Adakah Box Enterprise Sesuai Untuk Hospital Anda?

Rangkaian perkhidmatan Box, seperti penyesuaian aliran kerja and berkongsi, memudahkan untuk profesional penjagaan kesihatan kepada bekerjasama pada apa-apa rawatan pemecah tanah.

Secara keseluruhan, ini bermakna anda boleh memberikan penjagaan terbaik untuk pesakit anda dengan Kotak sebagai penyedia awan anda. Kelemahan terbesar? Ia mahal dan lebih sesuai untuk organisasi penjagaan kesihatan yang lebih besar dengan belanjawan yang lebih besar.

Kelebihan

• Pematuhan HIPAA adalah sederhana dan mudah
• Berkongsi dan menganalisis data adalah mudah, walaupun di rumah!
• Aplikasi khusus untuk entiti yang dilindungi penjagaan kesihatan

Kekurangan

• Mahal
• Dropbox vs Perbandingan kotak

Lawati Box.com untuk mengetahui lebih lanjut tentang storan awan yang mematuhi HIPAA mereka.

… Tengok saya Ulasan Box.com untuk belajar lebih lagi

4. Google Pandu (Alternatif belanjawan terbaik)

Ciri-ciri utama

• Jika anda telah menggunakan Internet untuk seketika, maka anda pasti tidak asing dengannya Google Memandu.
• Ia adalah perkhidmatan sandaran awan yang mematuhi HIPAA dengan liputan komprehensif untuk semua keperluan anda.

Ini Melampaui Penyelesaian Penyimpanan Mesra Anggaran

Dan ia bukan hanya storan awan di mana Google Drive bersinar. Google Drive hanyalah sebahagian daripada keseluruhan perkhidmatan G Suite – yang merangkumi semua Google Perkhidmatan awan seperti Dokumen, Helaian dan Slaid.

Untuk menjadikan G Suite mematuhi HIPAA, anda perlu melakukannya minta BAA dari syarikat yang membeli akaun G Suite.

Kebolehgunaan? Ia adalah No-Brainer!

Jika anda pernah menggunakan mana-mana Google aplikasi sebelum ini, barulah anda tahu caranya mudah ia menggunakan! Awak boleh tetapkan kebenaran privasi untuk setiap dokumen yang disimpan di Drive anda, dan e-mel anda semua disulitkan.

Bahagian yang terbaik? Google Memandu adalah lebih murah daripada banyak pilihan perkhidmatan storan awan perusahaan di luar sana! Ia hanya $5 bagi setiap pengguna untuk pelan asas 30GB.

Jika anda penyedia penjagaan kesihatan yang lebih besar dan anda perlu meningkatkan storan anda, anda sentiasa boleh memilih untuk menaik taraf kepada storan tanpa had pada hanya $10 bagi setiap pengguna. Bagaimana itu untuk kecekapan kos?

Is Google Pandu Betul Untuk Organisasi Penjagaan Kesihatan Anda?

Jika anda bimbang tentang hospital atau organisasi anda berhijrah ke awan, Google adalah tempat yang bagus untuk bermula. Semua orang tahu Google! Ia cepat, mudah untuk digunakan, dan serasi dengan mudah alih.

Walaupun dengan semua kemudahan of Google, ia masih ada ciri keselamatan teratas. Ini bermakna anda tidak perlu risau tentang pematuhan HIPAA!

Kelebihan

• Antara muka yang intuitif dan mudah digunakan
• Penghijrahan yang mudah, walaupun untuk doktor yang mengalami masalah teknologi
• Terjangkau

Kekurangan

• Perkhidmatan tidak begitu menyeluruh
• Pilihan Yang Google Pandu alternatif

5. Dropbox untuk Perniagaan (storan awan HIPAA / HITECH Popular)

Ciri-ciri utama

• Dropbox tidak mematuhi HIPAA "di luar kotak"
• Organisasi penjagaan kesihatan boleh menggunakan Dropbox untuk berkongsi atau menyimpan fail yang mengandungi maklumat kesihatan yang dilindungi
• Kebenaran berkongsi harus dikonfigurasi sebelum menandatangani BAA - anda perlu menyiapkan akaun anda agar data seperti PHI dijamin selamat (panduan bagaimana di sini)

Dropboxperkhidmatan awan perusahaan mungkin di lorong anda. Ia mempunyai salah satu paling senang digunakan antara muka penyimpanan awan, supaya organisasi anda dapat mudah menyesuaikan diri ke awan.

Ia mampu milik pada $12.50 untuk lima pengguna selama sebulan, jadi ia adalah salah satu yang paling banyak cekap kos perkhidmatan simpanan tersedia. Dan adakah kita menyebut bahawa ia menawarkan simpanan tanpa had?

Mematuhi HITECH DAN HIPAA

Bagaimana pula dengan pematuhan HIPAA? Itu pun tiada masalah! Dropbox dapat dengan mudah mematuhi HITECH dan HIPAA, dan satu pesanan ringkas kepada pasukan penjualan mereka akan menghantar BAA anda kepada anda dalam masa yang singkat.

Sangat mudah untuk tetapkan kebenaran akses pengguna setiap fail. Anda akan menemui semua yang anda perlukan untuk memulakan pematuhan dalam Dropbox whitepaper di HIPAA!

Tetapi Perhatikan!

Inilah tangkapannya: jika anda memerlukan rangkaian produk – daripada pemesejan ke e-mel – anda mungkin ingin mempertimbangkan perkhidmatan lain.

Manakala Dropbox mempunyai penyepaduan pihak ketiga, menjadi sukar untuk mengurus pematuhan HIPAA dengan setiap apl pihak ketiga. Ianya adalah proses pematuhan pematuhan HIPAA yang berasingan dan penandatanganan BAA bagi setiap aplikasi.

Is Dropbox Perniagaan Pilihan Yang Baik Untuk Anda?

Dropbox ialah penyelesaian ideal untuk entiti dilindungi yang memerlukan penyimpanan data.

Walaupun ia bukan perkhidmatan yang paling komprehensif di luar sana untuk apa-apa selain storan, itu sahaja yang anda perlukan, kadangkala terutamanya jika anda baru bermula.

Kelebihan

• Tanpa storan, penyimpanan awan yang mematuhi HIPAA
• Storan tanpa had
• Terjangkau

Kekurangan

• Tidak bagus untuk perkhidmatan lain seperti pemesejan
• Dropbox pesaing yang menawarkan keselamatan yang lebih baik mungkin merupakan pilihan yang lebih baik

6. Amazon AWS (Platform awan atas permintaan terbaik)

Ciri-ciri utama

• Rangkaian perkhidmatan AWS cloud yang besar dengan perlindungan PHI
• Contoh dokumentasi dan seni bina yang kuat untuk dipatuhi

Sekiranya anda memerlukan lebih serba boleh pilihan untuk keperluan pengkomputeran awan anda, tidak perlu mencari lagi. Tawaran Amazon AWS lebih daripada sekadar perkhidmatan penyimpanan awan.

Gabungkan laman web SELURUH ANDA

Selain storan dan sandaran fail, Amazon AWS juga menawarkan storan objek melalui Amazon S2 – supaya anda boleh menyepadukan tapak web hospital anda kepada keseluruhan ekosistem pengkomputeran awan Amazon AWS.

Jika storan data dan storan awan tidak mencukupi, AWS mempunyai a rangkaian perkhidmatan yang besar - dari API hingga pengkomputeran awan - yang semuanya disediakan penyulitan untuk data pesakit.

Perlukan Bukti?

Tanya sahaja pemain besar dalam industri penjagaan kesihatan, seperti Philips, Orion Health, dan Siemens, yang semuanya menggunakan AWS dalam sistem pengkomputeran awan mereka.

Ia juga Patuh HIPAA, dan perkhidmatan ini memberikan BAA standard kepada pelanggan untuk ditandatangani.

Selepas tandatangan, Amazon kemudian menamakan perkhidmatan tertentu yang memenuhi syarat HIPAA di mana anda boleh menyimpan dan menghantar maklumat kesihatan terlindung (PHI).

Lihat Ini Sekiranya Anda Mahukan Keselamatan Yang Lebih Tinggi

Selain pematuhan HIPAA, AWS juga menguruskan risiko keselamatan dengan mengikuti Panduan Sumber SP 800-66 disediakan oleh NIST, yang merupakan standard keselamatan yang lebih tinggi sejajar dengan HIPAA.

Sebagai bonus, anda juga boleh memanfaatkan Amazon HealthLake jika organisasi anda berminat untuk menyimpan, mengubah, menyoal dan menganalisis data kesihatan pada skala petabyte. Ia adalah pangkalan data yang berguna untuk dimiliki.

Adakah Amazon AWS Sesuai Untuk Hospital Anda?

Adakah anda memerlukan sesuatu yang lebih teguh and menyeluruh daripada sekadar menyimpan data? Kemudian Amazon adalah penyelesaian penyimpanan awan yang mematuhi HIPAA terbaik untuk anda.

Selain menyimpan fail organisasi anda, anda juga boleh mengurus pangkalan data maklumat pesakit anda, serta mengurus akses data ke ePHI bila-bila masa diperlukan.

Kelebihan

• Perlindungan yang lebih tinggi daripada yang diperlukan oleh HIPAA
• Beberapa pemain industri besar menggunakan perkhidmatan ini
• Komprehensif dokumentasi untuk pematuhan HIPAA

Kekurangan

• Rumit untuk digunakan untuk perkhidmatan asas

Kursus Kerosakan HIPAA & HITECH yang Pantas dan Mudah

Jika anda seorang penyedia penjagaan kesihatan, anda mungkin sudah sedia sedar Akta Kebolehpercayaan dan Kebertanggungjawaban Insurans Kesihatan tahun 1996, atau HIPAA.

HIPAA dibuat supaya pesakit tidak kehilangan insurans apabila berpindah antara pekerjaan ("mudah alih penjagaan kesihatan"), dan juga untuk berasa selamat semasa memanfaatkan perkhidmatan kesihatan kerana peraturan privasi.

HIPAA mengehadkan and melindungi kerahsiaan maklumat kesihatan pesakit, atau PHI, kepada individu terhad. Ia juga Menghukum pendedahan maklumat pesakit yang tidak dibenarkan.

Apa itu HITECH? Apakah perbezaannya dengan HIPAA?

HIPAA dibuat pada tahun 1996 - sebelum penyelesaian perkhidmatan awan menjadi popular bagi penyedia perkhidmatan kesihatan.

Dengan teknologi baru timbul risiko baru. Dan mengelakkan risiko itu adalah apa yang HITECH - atau Akta Teknologi Maklumat Kesihatan untuk Kesihatan dan Klinikal - berusaha untuk dilakukan pada tahun 2009.

Ini sebenarnya Akta HITECH yang kita harus berterima kasih atas peraturan privasi seperti yang berlaku untuk rekod kesihatan dan data pesakit. HITECH Act menambah peraturan-peraturan yang sangat penting ini yang melengkapkan HIPAA:

• Syarikat perniagaan sekarang bertanggungjawab secara langsung kerana melanggar mana-mana peraturan di bawah HIPAA.
• Rakan sekutu kini diminta menandatangani a Perjanjian Syarikat Perniagaan dengan entiti yang dilindungi di bawah Peraturan Privasi HIPAA.
• HITECH meningkatkan hukuman kerana melanggar HIPAA.
• Pesakit kini mempunyai hak untuk mendapatkan salinan elektronik rekod perubatan mereka.

Ini hanyalah sebahagian daripada bahagian terpenting HITECH dan bagaimana ia berbeza daripada HIPAA.

Tetapi jika anda sedang mencari penyedia storan awan, anda mahukan perkhidmatan yang mematuhinya kedua-dua undang-undang.

Itu kerana HIPAA dan HITECH adalah pelengkap dan dimaksudkan untuk bekerjasama. HITECH baru sahaja menambah kemas kini HIPAA untuk mengemas kini industri perubatan hingga abad ke-21.

Apa itu BAA?

Apabila anda mencari penyelesaian storan awan, anda mungkin pernah melihat penyedia menyatakan bahawa mereka "Patuh HIPAA" dan "menyediakan BAA untuk menandatangani".

Tetapi apakah itu BAA? Untuk mengetahui lebih lanjut tentang itu, berikut adalah a rundown of semua pihak yang terlibat dalam undang-undang HIPAA dan HITECH:

Entiti yang Dilindungi

Entiti yang dilindungi adalah siapa sebenarnya yang kita fikirkan ketika kita mengatakan "penjagaan kesihatan".

Ini adalah anda penyedia penjagaan kesihatan, seperti doktor; anda rancangan kesihatan, seperti syarikat insurans; dan a pusat penjelasan kesihatan, atau mereka yang memproses maklumat penjagaan kesihatan.

Rakan perniagaan

Anda mungkin tidak memikirkan akauntan atau firma undang-undang apabila anda menyebut "penjagaan kesihatan," tetapi ia adalah sama bertanggungjawab untuk maklumat berkaitan kesihatan anda.

A rakan perniagaan menjalankan fungsi yang yang berkaitan dengan pendedahan maklumat entiti yang dilindungi atau memberikan perkhidmatan kepada entiti yang dilindungi.

Jadi, walaupun perniagaan anda tiada kaitan dengan pesakit, anda masih rakan perniagaan jika anda mempunyai syarikat insurans atau hospital atau doktor sebagai pelanggan anda.

Ini juga cara bahawa perkhidmatan storan awan digunakan oleh hospital, syarikat insurans, atau bahkan hanya doktor, doktor gigi dan kiropraktor biasa, adalah semua "Business Associates" di bawah HIPAA.

Jadi, Apa itu BAA?

Seorang rakan perniagaan tanda-tanda BAA bertulis, atau "Perjanjian Perniagaan Bersekutu" semasa dilindungi entiti pertanggungjawabkan BAA Untuk pendedahan, penghantaran, dan penggunaan maklumat kesihatan terlindung (PHI).

Dan jika anda ingin menggunakan penyedia perkhidmatan awan, anda perlu menandatangani BAA dengan penyedia perkhidmatan awan sebelum anda dapat menyimpan PHI elektronik (ePHI) di pelayan awan mereka.

Perjanjian Syarikat Perniagaan yang baik sepatutnya semua peruntukan ini:

• Bila rakan perniagaan boleh mendedahkan dan / atau menggunakan PHI;
• A janji tidak menggunakan atau mendedahkan PHI melainkan undang-undang atau BAA mengatakan bahawa mereka boleh;
• Perlindungan untuk mengelakkan penggunaan atau pendedahan PHI yang tidak dibenarkan;
• Janji untuk melaporkan sebarang penggunaan dan pelanggaran PHI tanpa jaminan kepada entiti yang dilindungi;
• A keperluan bahawa rakan sekutu harus mendedahkan PHI untuk memenuhi kewajipan entiti yang dilindungi terhadap permintaan pesakit untuk PHI;
• A keperluan untuk rakan sekutu ke memusnahkan PHI selepas BAA ditamatkan;
• Memerlukan subkontraktor yang boleh mengakses PHI untuk bersetuju syarat yang sama yang dilakukan oleh rakan sekutu; dan
• Benarkan entiti yang dilindungi untuk menamatkan BAA sekiranya rakan perniagaan melanggar BAA.

Penyedia penyimpanan awan yang mematuhi HIPAA harus memberikan BAA untuk entiti yang dilindungi untuk ditandatangani atau dipersetujui, supaya anda dapat melindungi maklumat kesihatan pesakit dalam pemacu awan penyedia ini.

Adakah Terdapat Penyedia Penyimpanan Awan "Bersertifikat HIPAA"?

Walaupun penyedia perkhidmatan awan boleh "mematuhi HIPAA," terdapat tidak Pensijilan HIPAA di Amerika Syarikat di bawah HIPAA atau HITECH.

Apa yang anda boleh lakukan adalah melihatnya ciri-ciri pembekal perkhidmatan anda untuk menyemak sama ada penyelesaian storan awan ini memberikan perlindungan yang anda perlukan.

Apa yang Perlu Diketahui Semasa Mencari Penyedia Penyimpanan Awan

Penyulitan

Sebilangan besar perkhidmatan penyimpanan awan yang mematuhi HIPAA menawarkan lebih daripada sekadar penyimpanan data.

Mereka juga memberi jalan kepada organisasi saham ePHI antara pelbagai jabatan dan pengkhususan, serta cara untuk memberi pesakit maklumat yang diperlukan untuk diagnosis.

Itu bermaksud ada banyak risiko keselamatan kerana melanggar semasa memindahkan data dan borang sensitif dari satu pihak ke pihak lain.

Penyedia awan yang mematuhi HIPAA harus mempunyai cara untuk menyulitkan maklumat dan data dikongsi antara penyedia penjagaan kesihatan, seperti doktor dan jururawat, dan dengan pesakit.

Pembekal awan ciri penyulitan harus mematuhi piawaian disediakan oleh NIST, Yang termasuk:

• Penyulitan data: Penyulitan Simetri Cipher AES-256
• Penyulitan penghantaran untuk e-mel, mesej, dan perkhidmatan penghantaran lain

Kawalan Keselamatan

Pelayan awan yang baik bukan sahaja harus menyulitkan dan menyimpan data dalam awan.

Perkhidmatan penyimpanan awan yang mematuhi HIPAA juga harus memberi pentadbir tertentu kawalan supaya orang yang berbeza dalam organisasi mempunyai tahap akses yang berbeza ke PHI.

Perkhidmatan penyimpanan awan yang mematuhi HIPAA yang berkesan harus mempunyai ciri keselamatan asas ini:

• Pengelasan data untuk membuat inventori ePHI mengikut bahan sensitif atau tidak sensitif, atau bahan yang dikelaskan oleh HIPAA sebagai sulit, dalaman, atau umum;
• Kawalan akses, untuk mengehadkan orang yang dapat mengakses kelas data tertentu dan menghalang pihak ketiga atau entiti lain daripada mengakses maklumat sensitif.

Dasar Pengurusan Risiko

Pematuhan HIPAA juga memerlukan penyedia awan untuk mempunyai rancangan untuk mencegah, mengesan, membendung, dan membetulkan pelanggaran keselamatan.

Mari kita hadapi: kemalangan kadang-kadang berlaku. Dan perkhidmatan sepatutnya satu langkah ke hadapan risiko berpotensi ini.

HHS menyediakan pengurusan risiko garis panduan untuk mengikuti perkhidmatan cloud. Ringkasnya, garis panduan ini memerlukan perkhidmatan cloud untuk:

• Kenal pasti risiko dan kelemahan;
• Menilai langkah keselamatan semasa;
• Tentukan kemungkinan ancaman yang berlaku; dan
• Tentukan kesan risiko dan ancaman ini terhadap organisasi.

Nasib baik, perkhidmatan yang boleh dipercayai seperti microsoft OneDrive and Google G Suite sudah melakukan kerja keras dan menilai risiko untuk anda – jadi apa yang anda perlu lakukan ialah kaji dokumentasi perkhidmatan.

Ringkasan Spesifikasi

Berikut adalah mudah untuk mencetak senarai semak untuk ciri keselamatan asas yang anda perlukan daripada perkhidmatan storan awan yang mematuhi HIPAA:

• Oleh kerana perkhidmatan penyimpanan awan adalah "Business Associates" di bawah HIPAA, mereka harus membuat Perjanjian Syarikat Perniagaan tersedia untuk anda tandatangan.
• Sebarang PHI yang akan anda simpan dalam pelayan storan awan sepatutnya disulitkan. Ini termasuk bentuk pesakit dan data penting dan sulit yang lain.
• Jika anda menggunakan perkhidmatan berasaskan awan untuk ciri seperti e-mel, mesej, atau sembang, patuh HIPAA penyimpanan awan patut juga ada penyulitan akhir-ke-akhir mesej yang dihantar antara penyedia perkhidmatan kesihatan.
• Penyimpanan awan yang mematuhi HIPAA semestinya mempunyai pilihan untuk mengkonfigurasi kebenaran perkongsian fail tertentu supaya anda boleh tidak termasuk pihak ketiga yang di luar organisasi penjagaan kesihatan.
• Penyedia awan harus mempunyai cara untuk menguruskan risiko melalui Dasar-dasar yang menghalang pelanggaran keselamatan. Sekiranya pelanggaran keselamatan berlaku, penyedia perlu mempunyai rancangan untuk membetulkan pelanggaran.

Keputusan Kami ⭐

Maklumat kesihatan ialah topik sensitif, terutamanya bagi pesakit yang lebih suka merahsiakan beberapa perkara.

Tetapi dengan bantuan perkhidmatan penyimpanan awan yang mematuhi HIPAA terbaik, anda akan membuat kehidupan lebih mudah, lebih senang, dan lebih selamat untuk pesakit, kakitangan dan pihak berkepentingan anda.

Penyedia storan awan HIPAA kami yang disyorkan ialah Sync.com

Cara Kami Mengkaji Storan Awan: Metodologi Kami

Memilih storan awan yang betul bukan sekadar mengikuti arah aliran; ia mengenai mencari perkara yang benar-benar berkesan untuk anda. Berikut ialah metodologi praktikal dan tidak masuk akal kami untuk menyemak perkhidmatan storan awan:

Mendaftar Sendiri

• Pengalaman Tangan Pertama: Kami mencipta akaun kami sendiri, melalui proses yang sama yang anda akan fahami setiap persediaan perkhidmatan dan kemesraan pemula.

Ujian Prestasi: The Nitty-Gritty

• Kelajuan Muat Naik/Muat Turun: Kami menguji ini dalam pelbagai keadaan untuk menilai prestasi dunia sebenar.
• Kelajuan Perkongsian Fail: Kami menilai seberapa cepat dan cekap setiap perkhidmatan berkongsi fail antara pengguna, aspek yang sering diabaikan tetapi penting.
• Mengendalikan Jenis Fail Berbeza: Kami memuat naik dan memuat turun pelbagai jenis dan saiz fail untuk mengukur kepelbagaian perkhidmatan.

Sokongan Pelanggan: Interaksi Dunia Sebenar

• Tindak balas dan Keberkesanan Ujian: Kami terlibat dengan sokongan pelanggan, mengemukakan isu sebenar untuk menilai keupayaan menyelesaikan masalah mereka, dan masa yang diperlukan untuk mendapatkan balasan.

Keselamatan: Menyelidiki Lebih Dalam

• Penyulitan dan Perlindungan Data: Kami meneliti penggunaan penyulitan mereka, memfokuskan pada pilihan pihak pelanggan untuk keselamatan yang dipertingkatkan.
• Dasar Privasi: Analisis kami termasuk menyemak amalan privasi mereka, terutamanya mengenai pengelogan data.
• Pilihan Pemulihan Data: Kami menguji keberkesanan ciri pemulihan mereka sekiranya kehilangan data.

Analisis Kos: Nilai untuk Wang

• Struktur Harga: Kami membandingkan kos dengan ciri yang ditawarkan, menilai kedua-dua rancangan bulanan dan tahunan.
• Tawaran Storan Awan Sepanjang Hayat: Kami secara khusus mencari dan menilai nilai pilihan storan sepanjang hayat, faktor penting untuk perancangan jangka panjang.
• Menilai Storan Percuma: Kami meneroka daya maju dan had tawaran storan percuma, memahami peranannya dalam cadangan nilai keseluruhan.

Menampilkan Deep-Dive: Membongkar Tambahan

• Ciri-ciri unik: Kami mencari ciri yang membezakan setiap perkhidmatan, memfokuskan pada fungsi dan faedah pengguna.
• Keserasian dan Integrasi: Sejauh manakah perkhidmatan itu disepadukan dengan platform dan ekosistem yang berbeza?
• Meneroka Pilihan Storan Percuma: Kami menilai kualiti dan had tawaran storan percuma mereka.

Pengalaman Pengguna: Kebolehgunaan Praktikal

• Antara Muka dan Navigasi: Kami menyelidiki betapa intuitif dan mesra pengguna antara muka mereka.
• Kebolehcapaian Peranti: Kami menguji pada pelbagai peranti untuk menilai kebolehaksesan dan kefungsian.

Ketahui lebih lanjut mengenai kami mengkaji metodologi di sini.

Rujukan

• https://servicetrust.microsoft.com/
• https://support.box.com/hc/en-us/articles/1500005812782-Using-Box-DICOM
• https://help.dropbox.com/accounts-billing/security/hipaa-hitech-overview
• https://www.dropbox.com/static/business/resources/getting_started_with_hipaa.pdf
• https://aws.amazon.com/compliance/hipaa-eligible-services-reference/
• https://d1.awsstatic.com/Industries/HCLS/Resources/Architecting%20for%20HIPAA%20one-pager%202018.pdf
• https://aws.amazon.com/compliance/hipaa-compliance/
• https://csrc.nist.gov/publications/detail/sp/800-66/rev-1/final
• https://d0.awsstatic.com/whitepapers/compliance/AWS_HIPAA_Compliance_Whitepaper.pdf
• https://www.cdc.gov/phlp/publications/topic/hipaa.html
• https://www.hhs.gov/hipaa/for-professionals/covered-entities/index.html
• https://www.hhs.gov/hipaa/for-professionals/privacy/guidance/business-associates/index.html
• https://www.hhs.gov/hipaa/for-professionals/special-topics/health-information-technology/cloud-computing/index.html
• https://www.hhs.gov/hipaa/for-professionals/special-topics/health-information-technology/cloud-computing/index.html
• https://www.hhs.gov/hipaa/for-professionals/covered-entities/sample-business-associate-agreement-provisions/index.html
• https://www.hhs.gov/hipaa/for-professionals/faq/2003/are-we-required-to-certify-our-organizations-compliance-with-the-standards/index.html
• https://csrc.nist.gov/CSRC/media/Presentations/HIPAA-2014-Safeguarding-Data-Using-Encryption/images-media/scholl_hipaa_2014_day1.pdf
• https://www.hhs.gov/sites/default/files/ocr/privacy/hipaa/administrative/securityrule/riskassessment.pdf
• https://docs.microsoft.com/en-us/compliance/regulatory/offering-hipaa-hitech
• https://d0.awsstatic.com/whitepapers/compliance/AWS_HIPAA_Compliance_Whitepaper.pdf