most zdravstvene organizacije že poznajo Shramba v oblaku, skladna s HIPAA ponudniki kot Sync.com, Google Drive, Microsoft OneDrive, Dropbox Business in celo Box.com.
Ampak kako veš ...
- Katera shramba v oblaku, skladna s HIPAA, OSTAJA skladna z zakonodajo ZDA o zdravstvenem varstvu?
- Katera shramba je prava za vas in vaše zaposlene v zdravstvu, podizvajalce, stranke in bolnike?
- Katere funkcije najbolj koristijo vaši organizaciji?
No … točno to je tisto, skozi kar vas bom vodil v tej primerjavi! Potopimo se!
Najboljše storitve shranjevanja v oblaku, skladne s HIPAA, v letu 2024
1. Sync.com (Na splošno najboljša shramba v oblaku, skladna s HIPAA)
Lastnosti
- Sync je skladen s HIPAA, zato izpolnjuje vse varnostne standarde, ki jih je določila vlada ZDA
- Sync.com ohranja vaše zaščitene zdravstvene podatke (PHI) zasebne in varne.
Sync.com je rešitev za shranjevanje v oblaku, skladna s HIPAA za zdravstvene delavce, ki potrebujejo možnost varnega shranjevanja, skupne rabe in prenosa podatkov PHI v skladu z zveznimi zahtevami skladnosti. Sync omogoča dostop do zdravstvenih podatkov pacientov iz katerega koli računalnika ali mobilne naprave prek varnega spletnega portala, hkrati pa vam zagotavlja popoln nadzor.
Varnost brez znanja
Sync je enostaven za uporabo in zelo varen. Sync šifrira vaše datoteke v vaši napravi, preden jih naloži, tako da nihče ne more dostopati ali videti vaših podatkov brez fizičnega dostopa do naprav, ki jih syncing od. Sync omogoča tudi sodelovanje v realnem času z drugimi ljudmi, tako da lahko vsi delate na isti datoteki hkrati!
O Sync Business Solo in Business Pro so edini načrti, ki so skladni s HIPAA.
Prednosti
- Vaše zaščitene zdravstvene informacije (PHI) ohranja zasebne in varne.
- Vsi podatki, shranjeni na strežnikih, so šifrirani z uporabo nič znanja, kar pomeni Sync ne more dešifrirati nobene PHI, shranjene na njegovih strežnikih
- Različice datotek, ki spremljajo vse različice in spremembe dokumentov
- Varno delite in sodelujte z datotekami in dokumenti od koder koli
- Izpolnjuje skladnost s HIPAA – prenesite pogodbo o poslovnih partnerjih (https://www.sync.com/pdf/sync-hipaa-baa.pdf)
Proti
- Limited sync možnosti map in omejeno integracijo z aplikacijami drugih proizvajalcev
obisk Sync.com če želite izvedeti več o njihovi shrambi v oblaku, skladni s HIPAA in PHIPA.
… glej moje Sync.com pregleda Če želite izvedeti več
2. Microsoft OneDrive (Zaupanja vredna storitev za shranjevanje v oblaku HIPAA)
Ključne funkcije
- Pogodbe o poslovnem sodelovanju (BAA), ki so samodejno na voljo za podpise
- Preprosto dostopna revizijska poročila
Microsoft OneDrive ima vse. Microsoft nudi orodja za preprečevanje izgube podatkov, ki strokovnjakom za varnost podatkov v bolnišnicah in ponudnikih zdravstvenih storitev pomagajo spremljati podatke, shranjene v vaših strežnikih.
Toda to je več kot preprosto sledenje
Poleg tega robustne varnostne kontrole, Microsoft OneDrive ponuja več kot le shranjevanje datotek. Ščiti celo vašo e-pošto in koledarje!
In vsi so enako zaščiteni. Takoj ko izrazite potrebo po Skladnost s predpisi HIPAA, bo Microsoft poslal v podpis pogodbo o poslovnem sodelovanju.
Manj skrbi zaradi kršitev podatkov
BAA ne zajemajo le informacij o pacientih, shranjenih v oblaku. Vključuje zaščita za vaše pošto, shranjevanje in koledarje kot dobro.
To pomeni, da lahko ponudniki zdravstvenih storitev izmenjujejo ustrezne informacije o svojih pacientih, ne da bi tvegali kršitev podatkov.
Če želite oceniti skladnost vašega subjekta s predpisi HIPAA, je to tako enostavno kot zahtevati revizijsko poročilo od Microsofta Portal zaupanja.
Medtem ko vlagate zahteve za revizijo prek portala zaupanja, je dejansko neodvisne tretje osebe ki sami opravljajo revizije. To pomeni, da imate dodatna plast zaščite pri analizi.
Pomanjkljivosti?
Slaba stran vsega tega? Lahko postane drago. Če želite med uporabo vse ravni varnosti OneDrive, vas bo to stalo 35 USD na uporabnika na mesec. Če ste velika organizacija, lahko cena zelo hitro naraste.
Je Microsoft OneDrive Primerno za vašo zdravstveno organizacijo?
Microsoft ponuja vse, kar potrebuje zdravstvena organizacija za shranjevanje podatkov, izmenjavo sporočil in prenos informacij med ponudniki zdravstvenih storitev in bolniki.
Včasih je to vse, kar potrebuje vaša organizacija! In dobite vse te storitve Varno z vso dokumentacijo in vire HIPAA zagotavlja Microsoft – plus enostavno revizije, zagnati!
Prednosti
- Preprosta in brez težav skladnost s standardi HIPAA
- Obsežen nabor Cloud Storage Storitve
- Enostavne zahteve za revizijo
Proti
- Lahko postane hitro drago
- Microsoft OneDrive alternative
3. Box.com (deljenje datotek in shranjevanje v oblaku, skladno s HIPAA)
Ključne funkcije
- Edinstveni protokoli, specifični za aplikacije v zdravstvu
- Popolna dokumentacija o skladnosti s predpisi HIPAA
Box.com je ena najbolj priljubljenih storitev v oblaku, skladnih s HIPAA za zdravstveno varstvo. Box se ponaša s strankami, kot so Cedars-Sinai, Kaiser Permanente in UCLA Health. celovito za potrebe industrije.
Korak višje od navadnega shranjevanja
Biti skladen s HIPAA je ena stvar. Ampak ponujanje protokoli za sporočanje, specifični za zdravstveno varstvo je drugo. Medtem ko drugi ponudniki shranjevanja v oblaku zgolj trgovina podatkov v oblaku, gre Box še korak dlje.
Če potrebujete svoje osebje ali bolnike varen pogled slikovnih datotek, specifičnih za industrijo, kot so rentgenski žarki, ultrazvok in CT, ima Box odgovor: Protokol za sporočanje, specifičen za DICOM.
Ali smo tudi pozabili omeniti, kako varne in odlične so njegove funkcije?
Verjetno je to najboljši razlog zakaj bi moral zajeti subjekt izbrati Box: protokol Box DICOM uporabnikom omogoča delite in analizirajte slikovni podatki iz katera koli naprava, kjerkoli, skozi a varno platformo.
To pomeni, da lahko vaš pacient Vstopi v svet udobja njegovo ali njeno rentgensko slikanje iz udobja doma, brez tveganja uhajanja podatkov.
Je Box Enterprise pravi za vašo bolnišnico?
Paket storitev Box, npr racionalizacija delovnega toka in deljenje olajša za zdravstveni delavci do sodelovati na kakršnem koli prelomnem zdravljenju.
Na splošno to pomeni, da lahko zagotovite najboljša nega za vaše bolnike z Box kot vaš ponudnik oblaka. Največja slabost? Je drag in bolj primeren za večje zdravstvene organizacije z večjim proračunom.
Prednosti
- Skladnost s HIPAA je preprosta in enostavna
- Skupna raba in analiziranje podatkov je priročno, tudi doma!
- Specializirane aplikacije za zdravstveno zavarovano osebo
Proti
Obiščite Box.com če želite izvedeti več o njihovi shrambi v oblaku, skladni s HIPAA.
… glej moje Pregled Box.com Če želite izvedeti več
4. Google Drive (najboljša proračunska alternativa)
Ključne funkcije
- Če že nekaj časa uporabljate internet, vam zagotovo ni tujec Google Vozite.
- To je storitev varnostnega kopiranja v oblaku, skladna s HIPAA, s celovito pokritostjo za vse vaše potrebe.
To presega proračunu prijazno rešitev za shranjevanje
In ne gre samo za shranjevanje v oblaku Google Drive sije. Google Drive je le en del celotne storitve G Suite – ki pokriva vse Google Storitve v oblaku, kot so Dokumenti, Preglednice in Predstavitve.
Da bo G Suite skladen s HIPAA, boste morali zahtevajte BAA od podjetja, ki je kupilo račun G Suite.
Uporabnost? To je No-Brainer!
Če ste uporabili katerega koli Google aplikacije prej, potem veste, kako lahka je za uporabo! Ti lahko nastavite dovoljenja za zasebnost za vsak dokument, shranjen v vašem disku, in vsa vaša e-poštna sporočila so šifrirana.
Najboljši del? Google Pogon je ugodnejši kot veliko možnosti storitev za shranjevanje v oblaku za podjetja! To je samo 5 USD na uporabnika za osnovni paket 30 GB.
Če ste večji ponudnik zdravstvenih storitev in boste morali povečati prostor za shranjevanje, se lahko vedno odločite za nadgradnjo na neomejen prostor za shranjevanje po ceni samo 10 USD na uporabnika. Kako je to glede stroškovne učinkovitosti?
Is Google Vozite pravilno za vašo zdravstveno organizacijo?
Če vas skrbi selitev vaše bolnišnice ali organizacije v oblak, Google je odličen kraj za začetek. Vsi vejo Google! To je hitro, enostaven za uporaboin združljiv z mobilnimi napravami.
Tudi z vsemi udobje of Google, še vedno je vrhunske varnostne funkcije. To pomeni, da vam ni treba skrbeti za skladnost s HIPAA!
Prednosti
- Intuitiven vmesnik, enostaven za uporabo
- Enostaven prehod tudi za tehnološko zahtevne zdravnike
- Ugodne
Proti
- Storitve niso tako celovite
- Boljše Google Alternative vožnje
5. Dropbox za podjetja (priljubljeno shranjevanje v oblaku HIPAA / HITECH)
Ključne funkcije
- Dropbox ni skladen s HIPAA "izven škatle"
- Zdravstvene organizacije lahko uporabljajo Dropbox za skupno rabo ali shranjevanje datotek, ki vsebujejo zaščitene zdravstvene podatke
- Dovoljenja za skupno rabo je treba konfigurirati, preden podpišete BAA – morate nastaviti svoj račun, da bodo podatki, kot je PHI, zaščiteni (navodila za uporabo tukaj)
Dropboxposlovne storitve v oblaku morda v vaši ulici. Ima enega od najlažji za uporabo vmesniki za shranjevanje v oblaku, tako da lahko vaša organizacija se enostavno prilagodijo do oblaka.
Cenovno je dostopen pri 12.50 USD za pet uporabnikov na mesec, tako da je eden najbolj priljubljenih stroškovno učinkovit storitve shranjevanja so na voljo. In ali smo omenili, da ponuja neomejeno shranjevanje?
Skladno s HITECH IN HIPAA
Kaj pa skladnost s HIPAA? Tudi to ni problem! Dropbox zlahka postane skladen s HITECH in HIPAA, z enim hitrim sporočilom njihovi prodajni ekipi pa vam bodo BAA poslani v hipu.
To je enostavno nastavite dovoljenja za uporabniški dostop na datoteko. Vse, kar potrebujete za začetek skladnosti, boste našli v Dropbox whitepaper na HIPAA!
Toda upoštevajte!
Tukaj je ulov: če potrebujete celotno zbirko izdelkov – od sporočil do e-pošte – boste morda želeli razmisliti o drugi storitvi.
Medtem ko je Dropbox ima integracije tretjih oseb, postane težko upravljati skladnost s HIPAA z vsako aplikacijo tretje osebe. Je ločen postopek skladnosti s predpisi HIPAA in podpis BAA na aplikacijo.
Is Dropbox Je podjetje dobra izbira za vas?
Dropbox je idealna rešitev za subjekt, ki potrebuje shranjevanje podatkov.
Čeprav to ni najobsežnejša storitev za kar koli drugega kot za shranjevanje, je to vse, kar potrebujete, včasih še posebej, če ste šele začeli.
Prednosti
- Brez neumnosti, shramba v oblaku, skladna s HIPAA
- Neomejeno shranjevanje
- Ugodne
Proti
- Ni super za druge storitve, kot je sporočanje
- Dropbox tekmovalci ki nudijo večjo varnost, bi lahko bila boljša možnost
6. Amazon AWS (platforma v oblaku z najboljšo vrednostjo na zahtevo)
Ključne funkcije
- Velik nabor storitev v oblaku AWS z zaščito PHI
- Robustna dokumentacija in primeri arhitekture za skladnost
Če potrebujete bolj vsestranski možnost za vaše potrebe računalništva v oblaku, ne iščite več. Ponudba Amazon AWS več kot le storitev za shranjevanje v oblaku.
Integrirajte vaše CELOTNO spletno mesto
Poleg shranjevanja datotek in varnostnih kopij Amazon AWS ponuja tudi shranjevanje predmetov prek Amazona S2 – tako da lahko spletno mesto svoje bolnišnice integrirate v celoten ekosistem računalništva v oblaku Amazon AWS.
Če shranjevanje podatkov in shranjevanje v oblaku nista dovolj, ima AWS velik nabor storitev – od API-ja do računalništva v oblaku – ki vsi zagotavljajo šifriranje podatkov o bolnikih.
Potrebujete dokaz?
Samo vprašaj veliki igralci v zdravstveni industriji, npr Philips, Orion Health in Siemens, ki vsi uporabljajo AWS v svojih sistemih računalništva v oblaku.
Prav tako je V skladu s HIPAA, storitev pa strankam v podpis predstavi standardni BAA.
Po podpisu, torej Amazon označuje nekatere storitve kot primerne za HIPAA, kjer lahko shranjujete in prenašate zaščitene zdravstvene informacije (PHI).
Preverite to, če želite višjo varnost
Poleg skladnosti s HIPAA AWS obvladuje tudi varnostna tveganja z upoštevanjem Vodnik po virih SP 800-66 zagotavlja NIST, ki je višji varnostni standard v skladu z HIPAA.
Kot bonus lahko izkoristite tudi Amazon HealthLake če vašo organizacijo zanima shranjevanje, preoblikovanje, poizvedovanje in analiziranje zdravstvenih podatkov v petabajtnem obsegu. To je uporabna zbirka podatkov.
Je Amazon AWS primeren za vašo bolnišnico?
Ali potrebujete kaj več robusten in celovito kot samo shranjevanje podatkov? Potem je Amazon za vas najboljša rešitev za shranjevanje v oblaku, skladna s HIPAA.
Poleg shranjevanja datotek vaše organizacije lahko tudi upravljate baze podatkov podatkov o pacientu, kot tudi upravljanje dostop do podatkov do ePHI kadarkoli je potrebno.
Prednosti
- Višja zaščita od tiste, ki jo zahteva HIPAA
- Storitev uporablja več velikih akterjev v industriji
- Celovito Dokumentacija za skladnost s HIPAA
Proti
- Zapleteno za uporabo za osnovne storitve
Hiter in enostaven hitri tečaj HIPAA & HITECH
Če ste ponudnik zdravstvenih storitev, verjetno že ste zaveda Zakona o prenosljivosti in odgovornosti zdravstvenega zavarovanja iz leta 1996 ali HIPAA.
HIPAA je bil narejen tako, da pacienti ne izgubijo zavarovanja pri prehodu med službami (»prenosljivost zdravstvene oskrbe«) in tudi za občutek varna pri koriščenju zdravstvenih storitev zaradi pravila zasebnosti.
HIPAA omejuje in varuje zaupnost zdravstvenih informacij pacientov ali PHI omejenim posameznikom. Tudi kazni nepooblaščeno razkritje podatkov o bolnikih.
Kaj je HITECH? Kako se razlikuje od HIPAA?
HIPAA je bil sprejet leta 1996 – veliko preden so rešitve storitev v oblaku postale priljubljene za ponudnike zdravstvenih storitev.
Z novo tehnologijo prihajajo nova tveganja. In izogibanje tem tveganjem je bilo natanko tisto, kar si je leta 2009 prizadeval HITECH – ali Zakon o zdravstveni informacijski tehnologiji za ekonomsko in klinično zdravje.
Pravzaprav se moramo zahvaliti zakonu HITECH za pravilo o zasebnosti saj velja za zdravstvene kartoteke in podatke o bolnikih. Zakon HITECH je dodal ta zelo pomembna pravila, ki dopolnjujejo HIPAA:
- Poslovni partnerji so zdaj neposredno odgovoren zaradi kršitve katerega koli pravila HIPAA.
- Sodelavci morajo zdaj podpisati a Sporazum o poslovnem sodelovanju s subjekti, zajetimi v skladu s pravilom o zasebnosti HIPAA.
- HITECH zvišali kazni zaradi kršenja HIPAA.
- Pacienti imajo zdaj pravico pridobiti elektronske kopije svojih zdravstvenih kartotek.
To je samo nekaj najpomembnejših delov HITECH-a in kako se razlikuje od HIPAA.
Toda če iščete ponudnike shranjevanja v oblaku, želite storitev, ki je v skladu z tako zakoni.
To je zato, ker sta HIPAA in HITECH dopolnilni in so namenjeni delati skupaj. HITECH je pravkar dodal posodobitve HIPAA, da bi medicinsko industrijo posodobil na 21. stoletje.
Kaj je BAA?
Ko iščete rešitev za shranjevanje v oblaku, ste morda opazili, da ponudniki navajajo, da so »skladni s HIPAA« in »zagotavljajo BAA za podpis«.
Toda kaj sploh je BAA? Če želite izvedeti več o tem, tukaj je zmanjkati of vse vpletene strani v zakonih HIPAA in HITECH:
Pokriti subjekti
Zajete osebe so na koga pomislimo, ko rečemo "zdravstvo".
te so vaše izvajalci zdravstvenih storitev, kot zdravniki; tvoje zdravstveni načrt, kot zavarovalnice; in a klirinška hiša zdravstvenega varstva, ali tiste, ki obdelujejo zdravstvene informacije.
Poslovni sodelavec
Morda ne pomislite na računovodja ali odvetniška pisarna ko rečete »zdravstveno varstvo«, vendar so prav tako odgovorna za vaše zdravstvene informacije.
A poslovni sodelavec opravlja funkcije Da ima v zvezi z razkritje informacij zajetih subjektov ali zagotavlja Storitve kritemu subjektu.
Tudi če vaše podjetje nima nič opraviti z bolniki, ste še vedno poslovni partner, če imate za stranke zavarovalnice, bolnišnice ali zdravnike.
Tudi to pomeni da storitve shranjevanja v oblaku uporabljajo bolnišnice, zavarovalnice ali celo običajni zdravniki, zobozdravniki in kiropraktiki, so vsi »poslovni sodelavci« po HIPAA.
Torej, kaj je BAA?
Poslovni sodelavec znaki pisno BAA ali »pogodbo o poslovnem sodelovanju«, medtem ko so zajete osebe zahtevati odgovornost BAA za razkritje, prenos in uporaba zaščitenih zdravstvenih informacij (PHI).
In če želite uporabljati ponudnika storitev v oblaku, morate podpišite BAA s ponudnikom storitev v oblaku, preden lahko shranite elektronski PHI (ePHI) v njihovih strežnikih v oblaku.
Dobra pogodba o poslovnem sodelovanju bi moral vse te določbe:
- Kdaj poslovni sodelavec lahko razkrije in/ali uporablja PHI;
- A Obljuba da ne bodo uporabljali ali razkrivali PHI, razen če zakon ali BAA določata, da lahko;
- Zaščitni ukrepi za preprečevanje nepooblaščene uporabe ali razkritja PHI;
- Obljuba za poročilo kakršna koli nepooblaščena uporaba in kršitve nezavarovanih PHI za kritega subjekta;
- A zahteva da bi moral sodelavec razkriti PHI za izpolnitev obveznosti zajetih subjektov do pacientove zahteve za PHI;
- A zahteva za sodelavce uniči PHI po prekinitvi BAA;
- Zahtevajte podizvajalce kdo lahko dostopa do PHI, da se s tem strinja enaki pogoji da so sodelavci storili; in
- Dovolite pokritemu subjektu, da prekine BAA, če poslovni partner krši BAA.
Ponudnik shranjevanja v oblaku, ki je skladen s HIPAA, bi moral zagotoviti BAA, ki ga zajete osebe podpišejo ali se z njim strinjajo, tako da lahko zaščitite zdravstvene podatke pacientov v oblaku teh ponudnikov.
Ali obstaja ponudnik shranjevanja v oblaku s certifikatom HIPAA?
Ponudniki storitev v oblaku so lahko »skladni s HIPAA«, tukaj je št HIPAA certifikat v Združenih državah pod HIPAA ali HITECH.
Namesto tega lahko storite tako, da si ogledate lastnosti svojega ponudnika storitev, da preverite, ali te rešitve za shranjevanje v oblaku zagotavljajo zaščito, ki jo potrebujete.
Kaj iskati pri iskanju ponudnikov shranjevanja v oblaku
šifriranje
Večina storitev za shranjevanje v oblaku, skladnih s HIPAA, ponuja več kot le shranjevanje podatkov.
Prav tako dajejo organizacijam pot do Delež ePHI med različnimi oddelki in specializacijami ter načini, kako bolnikom dati potrebne informacije za diagnozo.
To pomeni, da obstajajo veliko varnostnih tveganj za kršitev pri prenosu občutljivih podatkov in obrazcev od ene stranke k drugi.
Ponudnik oblaka, skladen s HIPAA, bi moral imeti možnost šifriranje informacij in podatkov delijo izvajalci zdravstvenih storitev, kot so zdravniki in medicinske sestre, ter bolniki.
Ponudnika oblaka funkcije šifriranja mora biti v skladu z standardi ki jih je ponudil NIST, kar vsebuje:
- Šifriranje podatkov: šifriranje Symmetric Cipher AES-256
- Šifriranje prenosa za e-pošto, sporočila in druge storitve prenosa
Varnostne kontrole
Dober strežnik v oblaku ne bi smel le šifrirati in shranjevati podatkov v oblaku.
Storitev za shranjevanje v oblaku, ki je skladna s HIPAA, bi morala skrbniku prav tako zagotoviti določene Nadzor tako da imajo različni ljudje v organizaciji različne ravni dostopa do PHI.
Učinkovite storitve shranjevanja v oblaku, skladne s HIPAA, bi morale imeti te osnovne varnostne funkcije:
- Klasifikacija podatkov za popisovanje ePHI glede na občutljivo ali neobčutljivo gradivo ali gradivo, ki ga HIPAA razvrsti kot zaupno, interno ali javno;
- Kontrole dostopa, da omejite ljudi, ki lahko dostopajo do določenih razredov podatkov, in preprečite tretjim osebam ali drugim subjektom dostop do občutljivih informacij.
Politike obvladovanja tveganj
Skladnost s HIPAA zahteva tudi, da ima ponudnik oblaka načrt za preprečevanje, odkrivanje, zadrževanje in odpravljanje kršitev varnosti.
Priznajmo si: nesreče se včasih zgodijo. In storitve bi morale biti korak naprej teh potencialnih tveganj.
HHS zagotavlja obvladovanje tveganj Smernice za storitve v oblaku, ki bodo sledile. Na kratko, te smernice zahtevajo, da storitve v oblaku:
- Prepoznajte tveganja in ranljivosti;
- Ocenite trenutni varnostni ukrepi;
- Določite verjetnost pojavljanja groženj; in
- Določite Vpliv teh tveganj in groženj za organizacijo.
Na srečo, zanesljive storitve, kot so Microsoft OneDrive in Google G Suite že opravil težko delo in ocenili tveganja za vas – torej morate samo storiti preučite servisno dokumentacijo.
Povzetek specifikacij
Tukaj je preprost način za tiskanje Kontrolni seznam za osnovne varnostne funkcije, ki jih boste potrebovali pri storitvah za shranjevanje v oblaku, skladnih s HIPAA:
- Ker so storitve za shranjevanje v oblaku »poslovni partnerji« v skladu z HIPAA, bi morale biti Pogodbe o poslovnem sodelovanju na voljo za podpis.
- Vse PHI, ki jih boste shranili v strežnike za shranjevanje v oblaku, bi morale biti šifriran. To vključuje pacientovi obrazci in druge pomembne, zaupne podatke.
- Če uporabljate storitev v oblaku za funkcije, kot so e-pošto, sporočila ali klepete, skladno s HIPAA Cloud Storage bi moral imeti tudi šifriranje od konca do konca sporočil, poslanih med ponudniki zdravstvenih storitev.
- Shramba v oblaku, skladna s HIPAA, bi morala imeti možnost nastavite posebna dovoljenja za skupno rabo datotek, da lahko izključujejo tretje osebe, ki so zunaj zdravstveno organizacijo.
- Ponudniki oblakov bi morali imeti možnost obvladovanje tveganja skozi politike ki preprečuje kršitve varnosti. Če pride do kršitev varnosti, morajo imeti ponudniki načrt za to popravi kršitve.
Naša razsodba ⭐
Zdravstveni podatki so občutljiva tema, zlasti za paciente, ki bi nekatere stvari raje ohranili zaupne.
Toda s pomočjo najboljše storitve za shranjevanje v oblaku, skladne s HIPAA, ustvaril boš življenje lažje, bolj priročno in varnejše za vaše paciente, osebje in deležnike.
Naš priporočeni ponudnik shranjevanja v oblaku HIPAA je Sync.com
Sync.com je vrhunska storitev za shranjevanje v oblaku, ki je enostavna za uporabo in cenovno ugodna, prihaja z odlično vojaško varnostjo, šifriranjem na strani odjemalca, zasebnostjo brez znanja – odlično in delitvijo ter funkcijami sodelovanja, njeni načrti pa so zelo ugodni.
Kako pregledujemo shranjevanje v oblaku: naša metodologija
Izbira pravega shranjevanja v oblaku ni samo sledenje trendom; gre za iskanje tistega, kar vam resnično ustreza. Tukaj je naša praktična, brezvezna metodologija za pregled storitev shranjevanja v oblaku:
Sami se prijavimo
- Izkušnje iz prve roke: Ustvarjamo svoje lastne račune, pri čemer gremo skozi isti postopek, kot bi ga morali opraviti vi, da bi razumeli nastavitev posamezne storitve in prijaznost do začetnikov.
Testiranje zmogljivosti: Nitty-Gritty
- Hitrosti nalaganja/prenosa: Te testiramo v različnih pogojih, da ocenimo delovanje v resničnem svetu.
- Hitrosti deljenja datotek: Ocenjujemo, kako hitro in učinkovito vsaka storitev deli datoteke med uporabniki, kar je pogosto spregledan, a ključen vidik.
- Ravnanje z različnimi vrstami datotek: Nalagamo in prenašamo različne vrste in velikosti datotek, da ocenimo vsestranskost storitve.
Podpora strankam: interakcija v resničnem svetu
- Odziv in učinkovitost testiranja: Sodelujemo s podporo strankam, postavljamo resnične težave, da ocenimo njihove zmožnosti reševanja težav in čas, ki je potreben, da dobimo odgovor.
Varnost: Poglabljanje
- Šifriranje in varstvo podatkov: Preučujemo njihovo uporabo šifriranja, pri čemer se osredotočamo na možnosti na strani odjemalca za večjo varnost.
- Politika zasebnosti: Naša analiza vključuje pregled njihovih praks glede zasebnosti, zlasti glede beleženja podatkov.
- Možnosti obnovitve podatkov: Preizkušamo, kako učinkovite so njihove obnovitvene funkcije v primeru izgube podatkov.
Analiza stroškov: vrednost za denar
- Struktura cen: Primerjamo stroške s ponujenimi funkcijami, pri čemer ocenjujemo mesečne in letne načrte.
- Doživljenjske ponudbe za shranjevanje v oblaku: Posebej iščemo in ocenjujemo vrednost možnosti shranjevanja za celotno življenjsko dobo, kar je pomemben dejavnik za dolgoročno načrtovanje.
- Ocenjevanje brezplačnega prostora za shranjevanje: Raziskujemo izvedljivost in omejitve brezplačnih ponudb za shranjevanje ter razumemo njihovo vlogo v splošni ponudbi vrednosti.
Funkcija Deep-Dive: Odkrivanje dodatkov
- Edinstvene funkcije: Iščemo funkcije, ki vsako storitev ločujejo od drugih, pri čemer se osredotočamo na funkcionalnost in koristi za uporabnika.
- Združljivost in integracija: Kako dobro se storitev integrira z različnimi platformami in ekosistemi?
- Raziskovanje brezplačnih možnosti shranjevanja: Ocenjujemo kakovost in omejitve njihove brezplačne ponudbe za shranjevanje.
Uporabniška izkušnja: Praktična uporabnost
- Vmesnik in navigacija: Poglabljamo se v to, kako intuitivni in uporabniku prijazni so njihovi vmesniki.
- Dostopnost naprave: Testiramo na različnih napravah, da ocenimo dostopnost in funkcionalnost.
Več o našem pregled metodologije tukaj.
Reference
- https://servicetrust.microsoft.com/
- https://support.box.com/hc/en-us/articles/1500005812782-Using-Box-DICOM
- https://help.dropbox.com/accounts-billing/security/hipaa-hitech-overview
- https://www.dropbox.com/static/business/resources/getting_started_with_hipaa.pdf
- https://aws.amazon.com/compliance/hipaa-eligible-services-reference/
- https://d1.awsstatic.com/Industries/HCLS/Resources/Architecting%20for%20HIPAA%20one-pager%202018.pdf
- https://aws.amazon.com/compliance/hipaa-compliance/
- https://csrc.nist.gov/publications/detail/sp/800-66/rev-1/final
- https://d0.awsstatic.com/whitepapers/compliance/AWS_HIPAA_Compliance_Whitepaper.pdf
- https://www.cdc.gov/phlp/publications/topic/hipaa.html
- https://www.hhs.gov/hipaa/for-professionals/covered-entities/index.html
- https://www.hhs.gov/hipaa/for-professionals/privacy/guidance/business-associates/index.html
- https://www.hhs.gov/hipaa/for-professionals/special-topics/health-information-technology/cloud-computing/index.html
- https://www.hhs.gov/hipaa/for-professionals/special-topics/health-information-technology/cloud-computing/index.html
- https://www.hhs.gov/hipaa/for-professionals/covered-entities/sample-business-associate-agreement-provisions/index.html
- https://www.hhs.gov/hipaa/for-professionals/faq/2003/are-we-required-to-certify-our-organizations-compliance-with-the-standards/index.html
- https://csrc.nist.gov/CSRC/media/Presentations/HIPAA-2014-Safeguarding-Data-Using-Encryption/images-media/scholl_hipaa_2014_day1.pdf
- https://www.hhs.gov/sites/default/files/ocr/privacy/hipaa/administrative/securityrule/riskassessment.pdf
- https://docs.microsoft.com/en-us/compliance/regulatory/offering-hipaa-hitech
- https://d0.awsstatic.com/whitepapers/compliance/AWS_HIPAA_Compliance_Whitepaper.pdf
