Najlepsze usługi przechowywania w chmurze zgodne z HIPAA

Większość organizacje opieki zdrowotnej są już zaznajomieni z Pamięć masowa w chmurze zgodna z HIPAA dostawcy lubią Sync.com, Google Dysk, Microsoft OneDrive, Dropbox Biznes, a nawet Box.com.

Ale skąd wiesz…

• Która pamięć masowa w chmurze zgodna z ustawą HIPAA POZOSTAJE zgodne z amerykańskimi przepisami dotyczącymi opieki zdrowotnej?
• Który magazyn jest odpowiedni dla Ciebie i Twoich pracowników służby zdrowia, podwykonawców, klientów i pacjentów?
• Jakie funkcje przynoszą największe korzyści Twojej organizacji?

Cóż… dokładnie przez to przeprowadzę Cię w tym porównaniu! Zanurzmy się!

Najlepsze usługi przechowywania danych w chmurze zgodne z ustawą HIPAA w 2024 r

1. Sync.com (Ogólnie najlepsza pamięć masowa w chmurze zgodna z HIPAA)

Korzyści

• Sync jest zgodny z HIPAA, dzięki czemu spełnia wszystkie standardy bezpieczeństwa określone przez rząd USA
• Sync.com zapewnia prywatność i bezpieczeństwo chronionych informacji zdrowotnych (PHI).

Sync.com to rozwiązanie do przechowywania w chmurze zgodne z HIPAA dla pracowników służby zdrowia, którzy potrzebują możliwości bezpiecznego przechowywania, udostępniania i przesyłania danych PHI zgodnie z federalnymi wymogami zgodności. Sync umożliwia dostęp do informacji medycznych pacjentów z dowolnego komputera lub urządzenia mobilnego za pośrednictwem bezpiecznego portalu internetowego, zapewniając jednocześnie pełną kontrolę.

Bezpieczeństwo bez wiedzy

Sync jest łatwy w użyciu i bardzo bezpieczny. Sync szyfruje pliki na Twoim urządzeniu przed ich przesłaniem, aby nikt nie mógł uzyskać dostępu ani zobaczyć Twoich informacji bez fizycznego dostępu do urządzeń, z których korzystasz syncod. Sync pozwala również na współpracę w czasie rzeczywistym z innymi osobami, dzięki czemu wszyscy mogą jednocześnie pracować nad tym samym plikiem!

Połączenia Sync Biznes Solo i Biznes Pro to jedyne plany, które są zgodne z HIPAA.

ZALETY

• Zapewnia prywatność i bezpieczeństwo chronionych informacji zdrowotnych (PHI).
• Wszystkie dane przechowywane na serwerach są szyfrowane przy użyciu wiedzy zerowej, co oznacza Sync nie jest w stanie odszyfrować żadnych PHI przechowywanych na swoich serwerach
• Wersjonowanie plików, które śledzi wszystkie wersje i zmiany dokumentów
• Bezpiecznie udostępniaj i współpracuj z plikami i dokumentami z dowolnego miejsca
• Spełnia wymagania HIPAA — pobierz umowę o współpracy biznesowej (https://www.sync.com/pdf/sync-hipaa-baa.pdf)

Wady

• Ograniczony sync opcje folderów i ograniczona integracja z aplikacjami innych firm

Odwiedzić Sync.com aby dowiedzieć się więcej o ich pamięci masowej w chmurze zgodnej z HIPAA i PHIPA.

… Zobacz moje Sync.com przeglądu aby dowiedzieć się więcej

2. Microsoft OneDrive (Zaufana usługa przechowywania w chmurze HIPAA)

Podstawowe dane

• Umowy o partnerstwie biznesowym (BAA) automatycznie dostarczane do podpisów
• Łatwo dostępne raporty z audytu

Microsoft OneDrive ma to wszystko. Firma Microsoft udostępnia narzędzia do zapobiegania utracie danych, aby pomóc ekspertom ds. bezpieczeństwa danych ze szpitali i dostawców opieki zdrowotnej w śledzeniu danych przechowywanych na serwerach.

Ale to coś więcej niż proste śledzenie

Oprócz solidne kontrole bezpieczeństwa, Microsoft OneDrive oferuje więcej niż tylko przechowywanie plików. Chroni nawet Twoją pocztę e-mail i kalendarze!

I wszystkie są jednakowo chronione. Jak tylko wyrazisz swoją potrzebę Zgodność z HIPAA, firma Microsoft wyśle ​​do podpisania umowę o partnerstwie biznesowym.

Nie martw się o naruszenia danych

BAA obejmują nie tylko informacje o pacjentach przechowywane w chmurze. Obejmuje ochrona Dla własnego poczta, pamięć masowa i kalendarze , jak również.

Oznacza to, że świadczeniodawcy mogą wymieniać istotne informacje o swoich pacjentach bez ryzyka naruszenia danych.

Jeśli chcesz ocenić zgodność swojego podmiotu z HIPAA, jest to tak proste, jak żądanie raportu z audytu od Microsoftu Portal zaufania.

Podczas gdy wysyłasz żądania audytu za pośrednictwem portalu zaufania, tak naprawdę jest niezależne strony trzecie którzy sami przeprowadzają audyty. Oznacza to, że masz dodatkowa warstwa ochrony podczas analizy.

Wady?

Minusy tego wszystkiego? To może być drogie. Jeśli chcesz mieć wszystkie warstwy bezpieczeństwa podczas używania OneDrive, będzie Cię to kosztować 35 USD za użytkownika miesięcznie. Jeśli jesteś dużą organizacją, cena może wzrosnąć bardzo szybko.

Czy Microsoft OneDrive Odpowiedni dla Twojej organizacji opieki zdrowotnej?

Firma Microsoft oferuje wszystko, czego organizacja opieki zdrowotnej potrzebuje do przechowywania danych, wymiany wiadomości i przesyłania informacji między świadczeniodawcami a pacjentami.

Czasami to wszystko, czego może potrzebować Twoja organizacja! I otrzymujesz wszystkie te usługi bezpiecznie w cała dokumentacja i zasoby HIPAA dostarczane przez Microsoft – plus łatwe kontrole, uruchomić!

ZALETY

• Proste, bezproblemowe standardy zgodności z HIPAA
• Kompleksowy pakiet przechowywanie w chmurze elektryczne
• Bezproblemowe prośby o audyt

Wady

• Może szybko stać się drogi
• Microsoft OneDrive alternatywy

3. Box.com (udostępnianie plików i przechowywanie w chmurze zgodne z HIPAA)

Podstawowe dane

• Unikalne protokoły specyficzne dla zastosowań medycznych
• Kompletna dokumentacja zgodności z HIPAA

Box.com to jedna z najpopularniejszych usług w chmurze zgodnych z HIPAA dla opieki zdrowotnej. Box może pochwalić się takimi klientami jak Cedars-Sinai, Kaiser Permanente i UCLA Health wszechstronny na potrzeby przemysłu.

Krok wyższy niż zwykłe przechowywanie

Zgodność z HIPAA to jedno. Ale ofiarowanie protokoły wiadomości specyficzne dla służby zdrowia jest inny. Podczas gdy inni dostawcy usług przechowywania w chmurze tylko sklep danych w chmurze, Box idzie o krok dalej.

Jeśli potrzebujesz swojego personelu lub pacjentów do bezpiecznie przeglądać specyficzne dla branży pliki obrazowania, takie jak zdjęcia rentgenowskie, ultradźwięki i skany CT, Box ma odpowiedź: a Protokół przesyłania wiadomości specyficzny dla DICOM.

Czy zapomnieliśmy też wspomnieć, jak bezpieczne i niesamowite są jego funkcje?

To jest prawdopodobnie najlepszy powód dlaczego podmiot objęty ubezpieczeniem powinien wybrać Box: protokół Box DICOM umożliwia użytkownikom: udostępniać i analizować dane obrazowania z dowolne urządzenie, gdziekolwiek, przez bezpieczna platforma.

Oznacza to, że Twój pacjent może: widok jego zdjęcia rentgenowskie w zaciszu domu, bez ryzyka wycieku danych.

Czy Box Enterprise jest odpowiedni dla Twojego szpitala?

Pakiet usług Box, takich jak usprawnienie przepływu pracy i dzielenie się, ułatwia to pracowników służby zdrowia do współpracować na każdym przełomowym leczeniu.

Ogólnie oznacza to, że możesz zapewnić najlepsza opieka dla Twoich pacjentów z Box jako dostawca chmury. Największy minus? Jest drogi i lepiej nadaje się do większych organizacji opieki zdrowotnej z większym budżetem.

ZALETY

• Zgodność z HIPAA jest prosta i łatwa
• Udostępnianie i analizowanie danych jest wygodne, nawet w domu!
• Specjalistyczne aplikacje dla podmiotu objętego ochroną zdrowia

Wady

• Drogi
• Dropbox vs Porównanie pudełek

Odwiedź Box.com aby dowiedzieć się więcej o ich pamięci masowej w chmurze zgodnej z HIPAA.

… Zobacz moje Recenzja Box.com aby dowiedzieć się więcej

4. Google Dysk (najlepsza alternatywa dla budżetu)

Podstawowe dane

• Jeśli korzystasz z Internetu od jakiegoś czasu, nie musisz być obcy Google Napęd.
• Jest to zgodna z ustawą HIPAA usługa tworzenia kopii zapasowych w chmurze z kompleksowym pokryciem wszystkich Twoich potrzeb.

To wykracza poza niedrogie rozwiązanie do przechowywania

I nie chodzi tylko o przechowywanie w chmurze, gdzie Google Napęd błyszczy. Google Dysk to tylko jeden z elementów całej usługi G Suite – która obejmuje wszystkie Google Usługi w chmurze, takie jak Dokumenty, Arkusze i Prezentacje.

Aby G Suite był zgodny z ustawą HIPAA, musisz to zrobić poprosić o BAA od firmy, która kupiła konto G Suite.

Użyteczność? To bez myślenia!

Jeśli korzystałeś z jakichkolwiek Google aplikacje wcześniej, to wiesz jak łatwo to jest w użyciu! Możesz ustaw uprawnienia prywatności dla każdego dokumentu przechowywanego na Twoim Dysku, a wszystkie Twoje e-maile są szyfrowane.

Najlepsza część? Google Napęd jest bardziej przystępne niż wiele opcji usług pamięci masowej w chmurze dla przedsiębiorstw! To tylko 5 USD za użytkownika za podstawowy plan 30 GB.

Jeśli jesteś większym dostawcą usług medycznych i będziesz musiał zwiększyć ilość miejsca, zawsze możesz zdecydować się na nieograniczoną ilość miejsca za jedyne 10 USD za użytkownika. Jak to się ma do efektywności kosztowej?

Is Google Jedź w odpowiedni sposób dla Twojej organizacji opieki zdrowotnej?

Jeśli martwisz się o migrację swojego szpitala lub organizacji do chmury, Google to świetne miejsce na rozpoczęcie. Wszyscy wiedzą Google! Jego szybki, łatwy w użyciu, kompatybilny z urządzeniami mobilnymi.

Nawet przy wszystkich wygoda of Google, nadal ma najnowocześniejsze funkcje bezpieczeństwa. Oznacza to, że nie musisz się martwić o zgodność z HIPAA!

ZALETY

• Intuicyjny, łatwy w użyciu interfejs
• Łatwa migracja, nawet dla lekarzy z problemami technologicznymi
• Niedrogie

Wady

• Usługi nie są tak kompleksowe
• Ulepsz Swój Google Alternatywy dla napędów

5. Dropbox dla firm (Popularna pamięć masowa w chmurze HIPAA / HITECH)

Podstawowe dane

• Dropbox nie jest zgodny z HIPAA „po wyjęciu z pudełka”
• Organizacje opieki zdrowotnej mogą korzystać Dropbox udostępniać lub przechowywać pliki zawierające chronione informacje zdrowotne
• Uprawnienia do udostępniania należy skonfigurować przed podpisaniem umowy BAA – musisz skonfigurować swoje konto, aby zabezpieczyć dane, takie jak PHI (jak-poradnik tutaj)

Dropboxkorporacyjnych usług w chmurze może być w twojej uliczce. Ma jeden z najłatwiejszy w użyciu interfejsy przechowywania w chmurze, dzięki czemu Twoja organizacja może łatwo się dostosowuje do chmury.

Jest przystępny cenowo za 12.50 USD dla pięciu użytkowników na miesiąc, więc jest jednym z najbardziej opłacalne dostępne usługi przechowywania. A czy wspominaliśmy, że oferuje? nieograniczone miejsce do przechowywania?

Zgodność z normami HITECH I HIPAA

A co ze zgodnością z ustawą HIPAA? To też żaden problem! Dropbox może łatwo stać się zgodny z HITECH i HIPAA, a jedna szybka wiadomość do ich zespołu sprzedaży spowoduje, że Twoje BAA zostaną wysłane do Ciebie w mgnieniu oka.

To łatwe ustaw uprawnienia dostępu użytkownika na plik. Wszystko, czego potrzebujesz, aby rozpocząć pracę ze zgodnością, znajdziesz w Dropbox oficjalny dokument na HIPAA!

Ale uwaga!

Oto haczyk: jeśli potrzebujesz całego pakietu produktów — od komunikatorów po pocztę e-mail — możesz rozważyć inną usługę.

Kompletujemy wszystkie dokumenty (wymagana jest kopia paszportu i XNUMX zdjęcia) potrzebne do Dropbox ma integracje innych firm, trudno jest zarządzać zgodnością z ustawą HIPAA w przypadku każdej aplikacji innej firmy. To jest oddzielny proces zgodności z HIPAA i podpisywanie BAA na aplikację.

Is Dropbox Biznes to dobry wybór dla Ciebie?

Dropbox jest idealnym rozwiązaniem dla podmiotu objętego ubezpieczeniem, który potrzebuje przechowywanie danych.

Chociaż nie jest to najbardziej wszechstronna usługa do czegokolwiek innego niż przechowywanie, to wszystko, czego potrzebujesz, czasami zwłaszcza jeśli dopiero zaczynasz.

ZALETY

• Bezsensowne przechowywanie w chmurze zgodne z HIPAA
• Nieograniczone przechowywanie
• Niedrogie

Wady

• Niezbyt dobre dla innych usług, takich jak przesyłanie wiadomości
• Dropbox konkurenci oferujące lepsze zabezpieczenia mogą być lepszą opcją

6. Amazon AWS (najlepsza platforma chmurowa na żądanie)

Podstawowe dane

• Duży pakiet usług chmurowych AWS z ochroną PHI
• Solidna dokumentacja i przykłady architektury pod kątem zgodności

Jeśli potrzebujesz bardziej wszechstronny opcja dla Twoich potrzeb związanych z przetwarzaniem w chmurze, nie szukaj dalej. Oferty Amazon AWS więcej niż tylko usługa przechowywania w chmurze.

Zintegruj swoją CAŁĄ witrynę

Oprócz przechowywania plików i tworzenia kopii zapasowych Amazon AWS oferuje również przechowywanie obiektowe za pośrednictwem Amazon S2 – dzięki czemu możesz zintegrować stronę internetową swojego szpitala z całym ekosystemem przetwarzania w chmurze Amazon AWS.

Jeśli przechowywanie danych i przechowywanie w chmurze to za mało, AWS ma duży pakiet usług – od API do przetwarzania w chmurze – to wszystko zapewnia szyfrowanie danych pacjenta.

Potrzebujesz dowodu?

Po prostu zapytaj duzi gracze w branży medycznej, jak Philips, Orion Health i Siemens, którzy wszyscy używają AWS w swoich systemach przetwarzania w chmurze.

To także Zgodne z HIPAA, a usługa przedstawia klientom standardowe BAA do podpisu.

Po podpisaniu, Amazon wtedy oznacza niektóre usługi spełniające wymogi HIPAA, w których można przechowywać i przesyłać chronione informacje zdrowotne (PHI).

Sprawdź to, jeśli chcesz większego bezpieczeństwa

Oprócz zgodności z HIPAA, AWS zarządza również ryzykiem bezpieczeństwa, przestrzegając SP 800-66 Przewodnik po zasobach dostarczane przez NIST, który jest wyższym standardem bezpieczeństwa zgodnym z HIPAA.

Jako bonus możesz również skorzystać Amazon HealthJezioro jeśli Twoja organizacja jest zainteresowana przechowywaniem, przekształcaniem, wysyłaniem zapytań i analizowaniem danych dotyczących zdrowia w skali petabajtów. Warto mieć taką bazę danych.

Czy Amazon AWS jest odpowiedni dla Twojego szpitala?

Potrzebujesz czegoś więcej krzepki i wszechstronny niż tylko przechowywanie danych? W takim razie Amazon jest dla Ciebie najlepszym rozwiązaniem do przechowywania danych w chmurze zgodnym z HIPAA.

Oprócz przechowywania plików organizacji możesz także nimi zarządzać Bazy danych informacji o pacjencie, a także zarządzać dostęp do danych ePHI w razie potrzeby.

ZALETY

• Ochrona wyższa niż wymagana przez HIPAA
• Z usługi korzysta kilku dużych graczy branżowych
• Wszechstronny dokumentacja dla zgodności z HIPAA

Wady

• Skomplikowane w użyciu dla podstawowych usług

Szybki i łatwy kurs zderzeniowy HIPAA i HITECH

Jeśli jesteś pracownikiem służby zdrowia, prawdopodobnie już nim jesteś świadomy ustawy o przenośności i odpowiedzialności w ubezpieczeniach zdrowotnych z 1996 r. lub HIPAA.

Ustawa HIPAA została stworzona, aby pacjenci nie tracili ubezpieczenia podczas zmiany pracy („przenośność opieki zdrowotnej”), a także aby czuć "bezpiecznym" korzystając z usług opieki zdrowotnej ze względu na zasadę prywatności.

HIPAA ogranicza i chroni poufność informacji o stanie zdrowia pacjenta (PHI) do ograniczonych osób. To również Karać nieautoryzowane ujawnienie informacji o pacjencie.

Co to jest HITECH? Czym różni się od HIPAA?

HIPAA powstał w 1996 roku – na długo przed tym, jak rozwiązania chmurowe stały się popularne wśród dostawców opieki zdrowotnej.

Wraz z nową technologią pojawiają się nowe zagrożenia. Unikanie tych zagrożeń było dokładnie tym, czego HITECH – lub ustawa o technologii informacyjnej w zakresie zdrowia ekonomicznego i klinicznego – starała się zrobić w 2009 roku.

To właściwie ustawa HITECH, której musimy podziękować za zasadę prywatności ponieważ dotyczy dokumentacji medycznej i danych pacjentów. Ustawa HITECH dodała te bardzo ważne zasady, które uzupełniają HIPAA:

• Współpracownicy biznesowi są teraz bezpośrednio odpowiedzialny za naruszenie jakiejkolwiek zasady na mocy HIPAA.
• Współpracownicy są teraz zobowiązani do podpisania Umowa z Partnerem Biznesowym! podmiotom objętym niniejszą Umową zgodnie z Zasadami Prywatności HIPAA.
• HITECH zwiększył kary za naruszenie ustawy HIPAA.
• Pacjenci mają teraz prawo do uzyskania elektronicznych kopii ich dokumentacji medycznej.

To tylko niektóre z najważniejszych części HITECH i to, czym różni się od HIPAA.

Ale jeśli szukasz dostawców pamięci masowej w chmurze, potrzebujesz usługi, która jest zgodna obie prawa.

To dlatego, że HIPAA i HITECH są uzupełniający i są przeznaczone do pracować razem. HITECH właśnie dodał aktualizacje do HIPAA, aby zaktualizować przemysł medyczny do XXI wieku.

Co to jest BAA?

Gdy szukasz rozwiązania do przechowywania w chmurze, być może widziałeś, jak dostawcy oświadczają, że są „zgodni z HIPAA” i „dostarczają BAA do podpisania”.

Ale czym w ogóle jest BAA? Aby dowiedzieć się więcej na ten temat, oto a zniszczony of wszystkie zaangażowane strony zarówno w ustawach HIPAA, jak i HITECH:

Objęte podmioty

Podmioty objęte są dokładnie o kim myślimy, kiedy mówimy „opieka zdrowotna”.

Te jesteś twój służby zdrowia, jak lekarze; Twój plan zdrowotny, jak firmy ubezpieczeniowe; i izba rozliczeniowa opieki zdrowotnejlub te, które przetwarzają informacje dotyczące opieki zdrowotnej.

Wspólnik biznesowy

Możesz nie myśleć o księgowy lub firma prawnicza kiedy mówisz „opieka zdrowotna”, ale oni są tacy sami odpowiedzialny dla informacji związanych ze zdrowiem.

A wspólnik biznesowy pełni funkcje To jest związany z ujawnienie informacji podmiotów objętych ubezpieczeniem lub zapewnia; elektryczne podmiotowi objętemu gwarancją.

Więc nawet jeśli twoja firma nie ma nic wspólnego z pacjentami, nadal jesteś partnerem biznesowym, jeśli twoimi klientami są firmy ubezpieczeniowe, szpitale lub lekarze.

To także znaczy że usługi przechowywania w chmurze używane przez szpitale, firmy ubezpieczeniowe, a nawet zwykłych lekarzy, dentystów i kręgarzy, wszyscy są „współpracownikami biznesowymi” w ramach HIPAA.

Czym więc jest BAA?

Wspólnik biznesowy znaki pisemne BAA lub „Umowa o partnerstwie biznesowym” w przypadku podmiotów objętych ubezpieczeniem pociągać BAA do odpowiedzialności dla ujawnianie, przekazywanie i wykorzystywanie chronionych informacji zdrowotnych (PHI).

A jeśli chcesz skorzystać z dostawcy usług w chmurze, trzeba podpisz BAA z dostawcą usług w chmurze, zanim będziesz mógł przechowywać elektroniczne PHI (ePHI) na swoich serwerach w chmurze.

Dobra umowa z partnerem biznesowym powinien mieć wszystkie te przepisy:

• Kiedy partner biznesowy może ujawnić i/lub wykorzystać PHI;
• A obietnica nie używać ani nie ujawniać PHI, chyba że prawo lub BAA mówi, że mogą;
• Zabezpieczenia aby zapobiec nieuprawnionemu wykorzystaniu lub ujawnieniu PHI;
• Obietnica raport wszelkie nieautoryzowane użycie i naruszenia niezabezpieczonych PHI podmiotu objętego ubezpieczeniem;
• A wymaganie że współpracownik powinien ujawniać PHI w celu spełnienia zobowiązania podmiotów objętych ochroną do wniosku pacjenta o PHI;
• A wymaganie dla współpracowników zniszczyć PHI po zakończeniu BAA;
• Wymagaj podwykonawców kto może uzyskać dostęp do PHI, aby wyrazić zgodę? te same warunki że współpracownicy zrobili; oraz
• Zezwól podmiotowi objętemu ubezpieczeniem na zakończony BAA, jeśli partner biznesowy narusza BAA.

Dostawca pamięci masowej w chmurze zgodny z HIPAA powinien dostarczyć BAA podmiotom objętym ubezpieczeniem do podpisania lub wyrażenia zgody, dzięki czemu można chronić informacje o stanie zdrowia pacjenta na dysku w chmurze tych dostawców.

Czy istnieje coś takiego jak „certyfikowany przez HIPAA” dostawca pamięci masowej w chmurze?

Chociaż dostawcy usług w chmurze mogą być „zgodni z HIPAA”, jest Nie Certyfikat HIPAA w Stanach Zjednoczonych w ramach HIPAA lub HITECH.

Zamiast tego możesz przyjrzeć się cechy usługodawcy, aby sprawdzić, czy te rozwiązania do przechowywania danych w chmurze zapewniają potrzebną ochronę.

Na co zwrócić uwagę podczas wyszukiwania dostawców pamięci masowej w chmurze

Szyfrowanie

Większość usług przechowywania danych w chmurze zgodnych z HIPAA oferuje więcej niż tylko przechowywanie danych.

Dają również organizacjom drogę do: udział ePHI pomiędzy różnymi oddziałami i specjalizacjami, a także sposoby przekazania pacjentom informacji niezbędnych do postawienia diagnozy.

Oznacza to, że są mnóstwo zagrożeń bezpieczeństwa za naruszenie przy przekazywaniu wrażliwych danych i formularzy od jednej strony do drugiej.

Dostawca chmury zgodny z HIPAA powinien mieć możliwość: szyfrować informacje i dane dzielone między świadczeniodawcami opieki zdrowotnej, takimi jak lekarze i pielęgniarki, oraz z pacjentami.

Dostawca chmury funkcje szyfrowania powinien być zgodny z standardy dostarczone przez NIST, Który obejmuje:

• Szyfrowanie danych: Szyfr symetryczny Szyfrowanie AES-256
• Szyfrowanie transmisji wiadomości e-mail, wiadomości i innych usług transmisji

Kontrola bezpieczeństwa

Dobry serwer w chmurze powinien nie tylko szyfrować i przechowywać dane w chmurze.

Usługa przechowywania w chmurze zgodna z ustawą HIPAA powinna również gwarantować administratorowi pewne kontroli aby różne osoby w organizacji miały różne poziomy dostępu do PHI.

Skuteczne usługi przechowywania w chmurze zgodne z HIPAA powinny mieć następujące podstawowe funkcje bezpieczeństwa:

• Klasyfikacja danych inwentaryzacji ePHI według materiałów wrażliwych lub niewrażliwych lub materiałów, które HIPAA klasyfikuje jako poufne, wewnętrzne lub publiczne;
• Kontrola dostępu, aby ograniczyć osoby, które mogą uzyskać dostęp do określonych klas danych i uniemożliwić osobom trzecim lub innym podmiotom dostęp do poufnych informacji.

Zasady zarządzania ryzykiem

Zgodność z HIPAA wymaga również od dostawcy chmury planu: zapobiegać, wykrywać, zawierać i korygować naruszenia bezpieczeństwa.

Spójrzmy prawdzie w oczy: czasem zdarzają się wypadki. A usługi powinny być o krok do przodu tych potencjalnych zagrożeń.

HHS zapewnia zarządzanie ryzykiem wytyczne dla usług w chmurze do naśladowania. Krótko mówiąc, te wytyczne wymagają, aby usługi w chmurze:

• Zidentyfikować ryzyko i słabe punkty;
• Oszacować aktualne środki bezpieczeństwa;
• Określ prawdopodobieństwo występujących zagrożeń; oraz
• Określ wpływ tych ryzyk i zagrożeń dla organizacji.

Na szczęście niezawodne usługi takie jak Microsoft OneDrive i Google G Suite już wykonałeś ciężką pracę i oszacował dla Ciebie ryzyko – więc wszystko, co musisz zrobić, to to zrobić zapoznaj się z dokumentacją serwisową.

Podsumowanie specyfikacji

Oto łatwy do wydrukowania checklist w przypadku podstawowych funkcji bezpieczeństwa, których będziesz potrzebować z usług pamięci masowej w chmurze zgodnych z HIPAA:

• Ponieważ usługi przechowywania w chmurze są „współpracownikami biznesowymi” w ramach HIPAA, powinni Umowy o partnerstwie biznesowym dostępne do podpisania.
• Wszelkie PHI, które będziesz przechowywać na serwerach pamięci masowej w chmurze, powinny być szyfrowane. To zawiera formularze pacjentów i inne ważne, poufne dane.
• Jeśli korzystasz z usługi w chmurze dla funkcji takich jak e-maile, wiadomości lub czaty, zgodny z HIPAA przechowywanie w chmurze powinien też mieć szyfrowanie end-to-end wiadomości przesyłanych między świadczeniodawcami.
• Pamięć masowa w chmurze zgodna z HIPAA powinna mieć opcję: skonfigurować określone uprawnienia do udostępniania plików, dzięki czemu możesz wykluczać osoby trzecie, które są zewnętrzne organizacja opieki zdrowotnej.
• Dostawcy chmury powinni mieć sposób na: Zarządzać ryzykiem przez polityka które zapobiegają naruszeniom bezpieczeństwa. W przypadku naruszenia bezpieczeństwa dostawcy muszą mieć plan: skorygowania naruszenia

Nasz werdykt ⭐

Informacje zdrowotne to drażliwy temat, zwłaszcza dla pacjentów, którzy wolą zachować pewne informacje w tajemnicy.

Ale z pomocą najlepsze usługi przechowywania w chmurze zgodne z HIPAA, ułożysz życie łatwiej, wygodniej i bezpieczniej dla pacjentów, personelu i interesariuszy.

Naszym rekomendowanym dostawcą pamięci masowej w chmurze HIPAA jest Sync.com

Jak oceniamy przechowywanie w chmurze: nasza metodologia

Wybór odpowiedniego miejsca do przechowywania w chmurze to nie tylko podążanie za trendami; chodzi o znalezienie tego, co naprawdę na Ciebie działa. Oto nasza praktyczna, rozsądna metodologia przeglądu usług przechowywania w chmurze:

Rejestrujemy się sami

• Doświadczenie z pierwszej ręki: Tworzymy własne konta, przechodząc przez ten sam proces, co w celu zrozumienia konfiguracji każdej usługi i przyjazności dla początkujących.

Testowanie wydajności: najważniejsze informacje

• Prędkości wysyłania/pobierania: Testujemy je w różnych warunkach, aby ocenić wydajność w świecie rzeczywistym.
• Prędkości udostępniania plików: Oceniamy, jak szybko i sprawnie każda usługa udostępnia pliki między użytkownikami, co jest często pomijanym, ale kluczowym aspektem.
• Obsługa różnych typów plików: Przesyłamy i pobieramy różne typy i rozmiary plików, aby ocenić wszechstronność usług.

Obsługa klienta: interakcja w świecie rzeczywistym

• Testowanie reakcji i skuteczności: Współpracujemy z obsługą klienta, stawiając rzeczywiste problemy, aby ocenić ich możliwości rozwiązania problemu i czas potrzebny na uzyskanie odpowiedzi.

Bezpieczeństwo: zagłębianie się w szczegóły

• Szyfrowanie i ochrona danych: Badamy wykorzystanie przez nich szyfrowania, koncentrując się na opcjach po stronie klienta w celu zwiększenia bezpieczeństwa.
• Polityka prywatności: Nasza analiza obejmuje przegląd ich praktyk w zakresie ochrony prywatności, szczególnie w zakresie rejestrowania danych.
• Opcje odzyskiwania danych: Testujemy skuteczność ich funkcji odzyskiwania w przypadku utraty danych.

Analiza kosztów: stosunek jakości do ceny

• Struktura taryf: Porównujemy koszt z oferowanymi funkcjami, oceniając zarówno plany miesięczne, jak i roczne.
• Dożywotnie oferty przechowywania w chmurze: W szczególności szukamy i oceniamy wartość opcji przechowywania przez całe życie, co jest istotnym czynnikiem w planowaniu długoterminowym.
• Ocena bezpłatnej przestrzeni dyskowej: Badamy wykonalność i ograniczenia ofert bezpłatnej pamięci masowej, rozumiejąc ich rolę w ogólnej propozycji wartości.

Funkcja Deep-Dive: Odkrywanie dodatków

• Unikalne funkcje: Poszukujemy funkcji, które wyróżniają każdą usługę, koncentrując się na funkcjonalności i korzyściach dla użytkownika.
• Kompatybilność i integracja: Jak dobrze usługa integruje się z różnymi platformami i ekosystemami?
• Odkrywanie opcji bezpłatnego przechowywania: Oceniamy jakość i ograniczenia ich ofert bezpłatnej pamięci masowej.

Doświadczenie użytkownika: praktyczna użyteczność

• Interfejs i nawigacja: Badamy, jak intuicyjne i przyjazne dla użytkownika są ich interfejsy.
• Dostępność urządzenia: Testujemy na różnych urządzeniach, aby ocenić dostępność i funkcjonalność.

Dowiedz się więcej o naszej firmie przejrzyj metodologię tutaj.

Referencje

• https://servicetrust.microsoft.com/
• https://support.box.com/hc/en-us/articles/1500005812782-Using-Box-DICOM
• https://help.dropbox.com/accounts-billing/security/hipaa-hitech-overview
• https://www.dropbox.com/static/business/resources/getting_started_with_hipaa.pdf
• https://aws.amazon.com/compliance/hipaa-eligible-services-reference/
• https://d1.awsstatic.com/Industries/HCLS/Resources/Architecting%20for%20HIPAA%20one-pager%202018.pdf
• https://aws.amazon.com/compliance/hipaa-compliance/
• https://csrc.nist.gov/publications/detail/sp/800-66/rev-1/final
• https://d0.awsstatic.com/whitepapers/compliance/AWS_HIPAA_Compliance_Whitepaper.pdf
• https://www.cdc.gov/phlp/publications/topic/hipaa.html
• https://www.hhs.gov/hipaa/for-professionals/covered-entities/index.html
• https://www.hhs.gov/hipaa/for-professionals/privacy/guidance/business-associates/index.html
• https://www.hhs.gov/hipaa/for-professionals/special-topics/health-information-technology/cloud-computing/index.html
• https://www.hhs.gov/hipaa/for-professionals/special-topics/health-information-technology/cloud-computing/index.html
• https://www.hhs.gov/hipaa/for-professionals/covered-entities/sample-business-associate-agreement-provisions/index.html
• https://www.hhs.gov/hipaa/for-professionals/faq/2003/are-we-required-to-certify-our-organizations-compliance-with-the-standards/index.html
• https://csrc.nist.gov/CSRC/media/Presentations/HIPAA-2014-Safeguarding-Data-Using-Encryption/images-media/scholl_hipaa_2014_day1.pdf
• https://www.hhs.gov/sites/default/files/ocr/privacy/hipaa/administrative/securityrule/riskassessment.pdf
• https://docs.microsoft.com/en-us/compliance/regulatory/offering-hipaa-hitech
• https://d0.awsstatic.com/whitepapers/compliance/AWS_HIPAA_Compliance_Whitepaper.pdf