Ang Pinakamahusay na HIPAA Compliant Cloud Storage Services

tulay mga organisasyong pangkalusugan pamilyar na sa Storage ng cloud na sumusunod sa HIPAA tulad ng mga provider Sync.com, Google Magmaneho, Microsoft OneDrive, Dropbox Negosyo, at maging ang Box.com.

Ngunit paano mo malalaman ...

• Aling sumusunod sa HIPAA na cloud storage ang NANUNAY na sumusunod sa mga batas sa pangangalaga sa kalusugan ng US?
• Aling imbakan ang tama para sa iyo at sa iyong mga empleyado sa pangangalaga ng kalusugan, mga subkontrattor, kliyente at pasyente?
• Anong mga tampok ang pinakakinakakinabangan ng iyong samahan?

Well…iyan mismo ang gagabay sa iyo sa paghahambing na ito! Sumisid tayo!

Nangungunang HIPAA Compliant Cloud Storage Services noong 2024

1. Sync.com (Sa pangkalahatan pinakamahusay na HIPAA-compliant na cloud storage)

Mga tampok

• Sync ay sumusunod sa HIPAA kaya natutugunan nito ang lahat ng pamantayan sa seguridad na itinakda ng gobyerno ng US
• Sync.com pinapanatiling pribado at secure ang iyong protektadong impormasyon sa kalusugan (PHI).

Sync.com ay isang HIPAA compliant cloud storage solution para sa mga propesyonal sa pangangalagang pangkalusugan na nangangailangan ng kakayahang ligtas na mag-imbak, magbahagi at maglipat ng data ng PHI alinsunod sa mga kinakailangan ng pederal na pagsunod. Sync nagbibigay-daan sa impormasyong medikal ng mga pasyente na ma-access mula sa anumang computer o mobile device sa pamamagitan ng secure na web portal nito habang binibigyan ka rin ng kumpletong kontrol.

Zero-kaalaman Security

Sync ay madaling gamitin at napaka-secure. Sync ine-encrypt ang iyong mga file sa iyong device bago i-upload ang mga ito para walang ma-access o makita ang iyong impormasyon nang walang pisikal na access sa mga device na iyong ginagamit syncmula sa. Sync nagbibigay-daan din para sa real-time na pakikipagtulungan sa ibang mga tao, para lahat kayo ay makapagtrabaho sa parehong file nang sabay-sabay!

Ang Sync Business Solo at Business Pro ay ang tanging mga plano na sumusunod sa HIPAA.

Mga kalamangan

• Pinapanatili ang iyong protektadong impormasyon sa kalusugan (PHI) na pribado at ligtas.
• Ang lahat ng data na nakaimbak sa mga server ay naka-encrypt gamit ang zero-knowledge, ibig sabihin Sync ay hindi ma-decrypt ang anumang PHI na nakaimbak sa mga server nito
• Pag-bersyon ng file na sumusubaybay sa lahat ng mga bersyon at pagbabago ng dokumento
• Magbahagi at magtulungan ng mga file at dokumento nang ligtas, mula sa kahit saan
• Nakakatugon sa pagsunod sa HIPAA - i-download ang Kasunduan sa Mga Kasama sa Negosyo (https://www.sync.com/pdf/sync-hipaa-baa.pdf)

Kahinaan

• Limitado sync mga opsyon sa folder, at limitadong pagsasama sa mga third-party na app

pagbisita Sync.com upang matuto nang higit pa tungkol sa kanilang HIPAA at PHIPA na sumusunod na cloud storage.

... tingnan ang aking Sync.com suriin upang matuto nang higit pa

2. Microsoft OneDrive (Trusted HIPAA cloud storage service)

Pangunahing tampok

• Ang Mga Kasama sa Kasosyo sa Kasosyo (BAA) ay awtomatikong ibinigay para sa mga lagda
• Madaling magagamit ang mga ulat sa pag-audit

microsoft OneDrive meron lahat. Nagbibigay ang Microsoft ng mga tool sa pag-iwas sa pagkawala ng data upang matulungan ang mga eksperto sa seguridad ng data ng mga ospital at provider ng pangangalagang pangkalusugan na subaybayan ang data na nakaimbak sa iyong mga server.

Ngunit Ito ay Higit pa sa Simpleng Pagsubaybay

Bukod sa matatag na mga kontrol sa seguridad, microsoft OneDrive nag-aalok ng higit pa sa imbakan ng file. Pinoprotektahan nito kahit ang iyong email at mga kalendaryo, din!

At lahat sila ay pantay na protektado. Sa sandaling ipahayag mo ang iyong pangangailangan para sa Pagsunod sa HIPAA, magpapadala ang Microsoft ng isang business associate agreement para sa pagpirma.

Hindi Mag-alala Tungkol sa Mga Data Breach

Ang mga BAA ay sumasakop hindi lamang impormasyon ng pasyente na nakaimbak sa cloud. Kasama dito proteksyon para sa iyong mail, imbakan, at mga kalendaryo pati na rin.

Nangangahulugan ito na ang mga tagabigay ng pangangalaga ng kalusugan ay maaaring makipagpalitan ng nauugnay na impormasyon tungkol sa kanilang mga pasyente nang hindi nanganganib ng isang paglabag sa data.

Kung gusto mong tasahin ang pagsunod sa HIPAA ng iyong entity, kasingdali lang humihiling ng ulat ng pag-audit mula sa Microsoft Trust Portal.

Habang gumagawa ka ng mga kahilingan sa pag-audit sa pamamagitan ng trust portal, ito talaga independiyenteng mga third party na nagsasagawa mismo ng mga pag-awdit. Nangangahulugan iyon na mayroon kang isang labis na layer ng proteksyon kapag pinag-aaralan.

Mga drawback?

Ang downside para sa lahat ng ito? Maaari itong maging mahal. Kung gusto mo ang lahat ng mga layer ng seguridad habang ginagamit OneDrive, babayaran ka nito ng $35 bawat user bawat buwan. Kung isa kang malaking organisasyon, maaaring tumaas nang mabilis ang presyo.

Ay Microsoft OneDrive Tama Para sa Iyong Health Care Organization?

Nag-aalok ang Microsoft ng lahat ng kailangan ng isang organisasyong pangkalusugan upang mag-imbak ng data, makipagpalitan ng mga mensahe, at magpadala ng impormasyon sa pagitan ng mga tagabigay ng pangangalaga ng kalusugan at mga pasyente.

Minsan iyon lang ang kailangan ng iyong organisasyon! At makukuha mo ang lahat ng mga serbisyong ito ligtas sa lahat ng dokumentasyon at mapagkukunan ng HIPAA ibinigay ng Microsoft - plus madali audit, upang mag-boot!

Mga kalamangan

• Madali, walang abala na mga pamantayan sa pagsunod sa HIPAA
• Comprehensive suite ng ulap imbakan mga serbisyo
• Walang kahirap-hirap na mga kahilingan sa pag-audit

Kahinaan

• Maaaring makakuha ng mamahaling mabilis
• microsoft OneDrive alternatibo

3. Box.com (HIPAA-compliant file sharing & cloud storage)

Pangunahing tampok

• Natutukoy ang mga natatanging mga protokol para sa mga aplikasyon sa pangangalagang pangkalusugan
• Kumpletuhin ang dokumentasyon sa pagsunod sa HIPAA

Ang Box.com ay isa sa pinakatanyag na serbisyong cloud na sumusunod sa HIPAA para sa pangangalaga ng kalusugan. Ipinagmamalaki ang mga kliyente tulad ng Cedars-Sinai, Kaiser Permanente, at UCLA Health, Box ay komprehensibo para sa pangangailangan ng industriya.

Isang Hakbang na Mas Mataas Kaysa sa Pag-iimbak

Ang pagiging sumusunod sa HIPAA ay isang bagay. Ngunit nag-aalok mga protokol ng pagmemensahe na tukoy sa pangangalaga ng kalusugan ay isa pang. Habang ang iba pang mga cloud storage provider lamang mag-imbak ang data sa cloud, ang Box ay nagpapatuloy sa isang hakbang.

Kung kailangan mo ang iyong mga tauhan o pasyente ligtas na tingnan mga file sa imaging partikular sa industriya tulad ng X-ray, ultrasounds, at CT scan, may sagot ang Box: a Protokol ng pagmemensahe na tukoy sa DICOM.

Nakalimutan Mo ring Nabanggit Kung Gaano Ligtas at Kahanga-hanga ang Mga Tampok Nito?

Ito marahil ang pinakamahusay na dahilan bakit dapat pumili ang isang sakop na entity ng Kahon: pinapayagan ng protocol ng Box DICOM ang mga gumagamit na ibahagi at pag-aralan data ng imaging mula sa anumang aparato, kahit saan, sa pamamagitan ng a ligtas na platform.

Nangangahulugan iyon na kaya ng iyong pasyente tingnan ang kanyang X-ray mula sa ginhawa ng tahanan, nang hindi nanganganib ng anumang paglabas ng data.

Tama ba ang Box Enterprise Para sa Iyong Ospital?

Ang serye ng mga serbisyo ng Box, tulad ng streamlining ng workflow at pagbabahagi, ginagawang madali para sa healthcare propesyonal sa makipagtulungan sa anumang paggamot sa groundbreaking.

Sa pangkalahatan, nangangahulugang maaari mong ibigay ang pangalagaan para sa iyong mga pasyente na may Box bilang iyong cloud provider. Ang pinakamalaking downside? Ito ay mahal at mas angkop sa malalaking organisasyon ng pangangalagang pangkalusugan na may mas malaking badyet.

Mga kalamangan

• Ang pagsunod sa HIPAA ay simple at madali
• Ang pagbabahagi at pag-aaral ng data ay maginhawa, kahit sa bahay!
• Mga dalubhasang aplikasyon para sa isang entity na sakop ng pangangalaga ng kalusugan

Kahinaan

• Mahal
• Dropbox vs Box paghahambing

Bisitahin ang Box.com para matuto pa tungkol sa kanilang cloud storage na sumusunod sa HIPAA.

... tingnan ang aking Pagsusuri sa Box.com upang matuto nang higit pa

4. Google Magmaneho (Pinakamahusay na alternatibong badyet)

Pangunahing tampok

• Kung matagal ka nang gumagamit ng Internet, dapat hindi ka na estranghero Google Magmaneho.
• Ito ay isang serbisyong cloud backup na sumusunod sa HIPAA na may komprehensibong saklaw para sa lahat ng iyong mga pangangailangan.

Lumalampas Ito sa Isang Budget-Friendly Storage Solution

At hindi lang cloud storage kung saan Google Nagniningning ang drive. Google Ang Drive ay isang bahagi lamang ng buong serbisyo ng G Suite – na sumasaklaw sa lahat Google Mga serbisyo sa cloud tulad ng Docs, Sheets, at Slides.

Para maging sumusunod sa G Suite HIPAA, kakailanganin mo humiling ng BAA mula sa kumpanyang bumili ng G Suite account.

Kakayahang magamit? Ito ay isang No-Brainer!

Kung may nagamit ka na Google apps dati, tapos alam mo kung paano madali ito ay upang magamit! Kaya mo magtakda ng mga pahintulot sa privacy para sa bawat dokumento na nakaimbak sa iyong Drive, at lahat ng iyong mga email ay naka-encrypt.

Ang pinakamagandang bahagi? Google Ang pagmamaneho ay mas abot-kaya kaysa sa maraming mga pagpipilian sa serbisyo ng cloud storage ng enterprise sa labas! Ito ay $5 lamang bawat user para sa pangunahing 30GB na plano.

Kung isa kang mas malaking provider ng pangangalagang pangkalusugan at kakailanganin mong dagdagan ang iyong storage, maaari mong piliing mag-upgrade anumang oras sa walang limitasyong storage sa halagang $10 lang bawat user. Paano iyon para sa kahusayan sa gastos?

Is Google Magmaneho ng Tama Para sa Iyong Organisasyon sa Pangangalagang Pangkalusugan?

Kung nag-aalala ka tungkol sa paglipat ng iyong ospital o organisasyon sa cloud, Google ay isang magandang lugar upang magsimula. Alam ng lahat Google! Ito ay mabilis, madaling gamitin, at tugma sa mobile.

Kahit sa lahat ng kaginhawahan of Google, meron pa rin nangungunang mga tampok sa seguridad. Ibig sabihin, hindi mo kailangang mag-alala tungkol sa pagsunod sa HIPAA!

Mga kalamangan

• Matalinong, madaling gamitin na interface
• Madaling paglipat, kahit na para sa mga doktor na hinamon ng teknolohikal
• Abotable

Kahinaan

• Ang mga serbisyo ay hindi kasing kumpleto
• Mas mabuti Google Mga alternatibo sa pagmamaneho

5. Dropbox para sa Negosyo (Sikat na HIPAA / HITECH cloud storage)

Pangunahing tampok

• Dropbox hindi ba sumusunod sa HIPAA “out of the box”
• Maaaring gamitin ng mga organisasyon ng pangangalagang pangkalusugan Dropbox upang magbahagi o mag-imbak ng mga file na naglalaman ng protektadong impormasyon sa kalusugan
• Ang mga pahintulot sa pagbabahagi ay dapat na mai-configure bago mag-sign ng BAA - kailangan mong i-set up ang iyong account upang mapanatili ang seguridad ng data tulad ng PHI (paano-gabayan dito)

Dropboxmga serbisyo sa cloud ng enterprise baka nasa eskinita ka na. Mayroon itong isa sa pinakamadaling gamitin mga interface ng cloud storage, kaya ng iyong samahan madaling iakma sa ulap.

Ito ay abot-kaya sa $12.50 para sa limang user sa loob ng isang buwan, kaya isa ito sa pinakamarami mabisa magagamit ang mga serbisyo sa pag-iimbak. At nabanggit ba natin na nag-aalok ito walang limitasyong imbakan?

Sumusunod ang HITECH AT HIPAA

Paano naman ang pagsunod sa HIPAA? Wala ring problema yun! Dropbox ay maaaring maging madaling sumunod sa HITECH at HIPAA, at isang mabilis na mensahe sa kanilang koponan sa pagbebenta ay ipapadala sa iyo ang iyong mga BAA sa walang oras.

Madali na itakda ang mga pahintulot sa pag-access ng gumagamit bawat file. Makikita mo ang lahat ng kailangan mo para makapagsimula sa pagsunod sa Dropbox whitepaper sa HIPAA!

Ngunit Take Note!

Narito ang catch: kung kailangan mo ng isang buong hanay ng mga produkto – mula sa pagmemensahe hanggang sa email – maaaring gusto mong isaalang-alang ang isa pang serbisyo.

Habang Dropbox may mga pagsasama ng third-party, nagiging mahirap na pamahalaan ang pagsunod sa HIPAA sa bawat third-party na app. Ito ay hiwalay na proseso ng pagsunod sa HIPAA at pag-sign ng BAA bawat app.

Is Dropbox Isang Magandang Pagpipilian Para sa Iyo ang Negosyo?

Dropbox ay isang perpektong solusyon para sa isang sakop na entity na nangangailangan data storage.

Bagama't hindi ito ang pinakakomprehensibong serbisyo doon para sa anumang bagay maliban sa storage, iyon lang ang kailangan mo, minsan lalo na kung nagsisimula ka pa lang.

Mga kalamangan

• Walang kalokohan, storage ng cloud na sumusunod sa HIPAA
• Walang limitasyong imbakan
• Abotable

Kahinaan

• Hindi maganda para sa iba pang mga serbisyo tulad ng pagmemensahe
• Dropbox kakumpitensiya ang alok na mas mahusay na seguridad ay maaaring maging isang mas mahusay na pagpipilian

6. Amazon AWS (Pinakamahusay na cloud on-demand na cloud platform)

Pangunahing tampok

• Malaking suite ng mga serbisyong cloud ng AWS na may proteksyon ng PHI
• Matibay na dokumentasyon at mga halimbawa ng arkitektura para sa pagsunod

Kung kailangan mo ng isang mas maraming nalalaman pagpipilian para sa iyong mga pangangailangan sa cloud computing, huwag nang tumingin sa karagdagang. Nag-aalok ang Amazon AWS higit pa sa isang serbisyong cloud storage.

Isama ang Iyong BUONG Website

Bukod sa pag-iimbak ng file at pag-backup, nag-aalok din ang Amazon AWS ng object storage sa pamamagitan ng Amazon S2 – para maisama mo ang website ng iyong ospital sa buong Amazon AWS cloud computing ecosystem.

Kung hindi sapat ang storage ng data at cloud storage, ang AWS ay may a malaking suite ng mga serbisyo - mula sa API hanggang sa cloud computing - na ibinibigay ng lahat pag-encrypt para sa data ng pasyente.

Kailangan mo ng Patunay?

Magtanong lamang malalaking manlalaro sa industriya ng pangangalaga ng kalusugan, tulad ng Philips, Orion Health, at Siemens, sino ang gumagamit ng AWS sa kanilang mga cloud computing system.

Ito ay rin Sumusunod sa HIPAA, at ang serbisyo ay nagpapakita ng isang karaniwang BAA sa mga customer para sa lagda.

Pagkatapos ng pirma, Amazon noon nagtatakda ilang mga serbisyo bilang karapat-dapat sa HIPAA kung saan maaari kang mag-imbak at magpadala ng protektadong impormasyong pangkalusugan (PHI).

Suriin Ito Kung Gusto mo ng Mas Mataas na Seguridad

Bukod sa pagsunod sa HIPAA, namamahala din ang AWS ng mga panganib sa seguridad sa pamamagitan ng pagsunod sa SP 800-66 Resource Guide na ibinigay ng NIST, na kung saan ay isang mas mataas na pamantayan sa seguridad na nakahanay sa HIPAA.

Bilang isang bonus, maaari mo ring magamit Amazon HealthLake kung interesado ang iyong organisasyon sa pag-imbak, pagbabago, pag-query, at pagsusuri ng data ng kalusugan sa isang petabyte scale. Ito ay isang kapaki-pakinabang na database upang magkaroon.

Tama ba ang Amazon AWS Para sa Iyong Ospital?

May kailangan ka pa ba matipuno at komprehensibo kaysa sa pag-iimbak lamang ng data? Pagkatapos ang Amazon ay ang pinakamahusay na solusyon sa cloud storage na sumusunod sa HIPAA para sa iyo.

Bukod sa pag-iimbak ng mga file ng iyong organisasyon, maaari mo ring pamahalaan Mga Database ng impormasyon ng iyong pasyente, gayundin ang pamamahala pag-access ng data sa ePHI kailan man kailangan.

Mga kalamangan

• Mas mataas na proteksyon kaysa sa hinihiling ng HIPAA
• Maraming malalaking manlalaro sa industriya ang gumagamit ng serbisyo
• Comprehensive dokumentasyon para sa pagsunod sa HIPAA

Kahinaan

• Kumplikado upang magamit para sa pangunahing mga serbisyo

Isang Mabilis at Madaling HIPAA & HITECH Crash Course

Kung isa kang tagapagbigay ng pangangalagang pangkalusugan, malamang na mayroon ka na may kamalayan ng Health Insurance Portability and Accountability Act ng 1996, o ang HIPAA.

Ginawa ang HIPAA upang ang mga pasyente ay hindi mawalan ng seguro kapag lumipat sa pagitan ng mga trabaho (“healthcare portability”), at gayundin sa pakiramdam ligtas kapag kumukuha ng mga serbisyo sa pangangalaga ng kalusugan dahil sa patakaran sa privacy.

Naghihigpit ang HIPAA at Pinoprotektahan ang pagiging kompidensiyal ng impormasyong pangkalusugan ng pasyente, o PHI, sa mga limitadong indibidwal. Ito rin Parusa hindi awtorisadong pagsisiwalat ng impormasyon ng pasyente.

Ano ang HITECH? Paano ito naiiba sa HIPAA?

Ang HIPAA ay ginawang pabalik noong 1996 - bago pa naging tanyag ang mga solusyon sa serbisyo sa cloud para sa mga tagabigay ng pangangalaga ng kalusugan.

Sa bagong teknolohiya ay may mga bagong panganib. At ang pag-iwas sa mga panganib na iyon ay eksaktong hinabol ng HITECH - o ang Health Information Technology para sa Economic and Clinical Health Act - na gawin noong 2009.

Ito talaga ang HITECH Act na dapat nating pasalamatan para sa patakaran sa privacy dahil nalalapat ito sa mga tala ng kalusugan at data ng pasyente. Ang HITECH Act ay nagdagdag ng mga napakahalagang panuntunang ito na umakma sa HIPAA:

• Ang mga kasama sa negosyo ngayon direktang mananagot para sa paglabag sa anumang patakaran sa ilalim ng HIPAA.
• Ang mga kasama ay kinakailangan na mag-sign a Kasunduan sa Associate ng Negosyo na may mga sakop na entity sa ilalim ng HIPAA Privacy Rule.
• Ang HITECH nadagdagan ang mga penalty sa paglabag sa HIPAA.
• Ang mga pasyente ay mayroon na karapatang makakuha ng mga elektronikong kopya ng kanilang mga medikal na tala.

Ilan lang ito sa pinakamahalagang bahagi ng HITECH at kung paano ito naiiba sa HIPAA.

Ngunit kung naghahanap ka ng mga provider ng cloud storage, gusto mo ng serbisyong sumusunod kapwa mga batas.

Iyon ay dahil ang HIPAA at ang HITECH ay komplimentaryong at nilalayon sa magtrabaho nang sama sama. Ang HITECH ay nagdagdag lamang ng mga pag-update sa HIPAA upang mai-update ang industriya ng medisina sa ika-21 siglo.

Ano ang isang BAA?

Kapag naghahanap ka ng solusyon sa cloud storage, maaaring nakita mo ang mga provider na nagsasabing sila ay "Sumusunod sa HIPAA" at "nagbibigay ng BAA para sa pagpirma."

Ngunit ano ang isang BAA pa rin? Upang malaman ang higit pa tungkol diyan, narito ang isang takbo pababa of lahat ng mga partido na kasangkot sa parehong batas ng HIPAA at ng HITECH:

Mga Sakop na Entidad

Ang mga sakop na entity ay eksakto kung sino ang iniisip natin kapag sinabi nating "pangangalaga sa kalusugan."

mga ito ay ang iyong health care provider, tulad ng mga doktor; iyong planong pangkalusugan, tulad ng mga kompanya ng seguro; at a clearinghouse sa pangangalaga ng kalusugan, o ang mga nagpoproseso ng impormasyon sa pangangalaga ng kalusugan.

Associate ng Negosyo

Maaaring hindi mo maiisip ang isang tagatuos o isang law firm kapag sinabi mong "pangangalaga sa kalusugan," ngunit pareho sila nananagot para sa iyong impormasyong nauugnay sa kalusugan.

A kasosyo sa negosyo gumaganap ng mga pag-andar na may kaugnayan sa ang pagsisiwalat ng impormasyon ng mga sakop na entity o nagbibigay mga serbisyo sa isang sakop na entity.

Kaya kahit na walang kinalaman ang negosyo mo sa mga pasyente, business associate ka pa rin kung mayroon kang mga kompanya ng insurance o ospital o doktor bilang iyong mga kliyente.

Ito rin paraan na ang mga serbisyo ng cloud storage ginamit ng mga ospital, kumpanya ng seguro, o kahit na mga regular na doktor, dentista, at kiropraktor, ay pawang mga "Associate ng Negosyo" sa ilalim ng HIPAA.

Kaya, Ano ang BAA?

Isang associate ng negosyo mga palatandaan isang nakasulat na BAA, o isang "Kasunduan sa Kasama sa Negosyo" habang mga sakop na entity pananagutin ang mga BAA para pagsisiwalat, paghahatid, at paggamit ng protektadong impormasyon sa kalusugan (PHI).

At kung nais mong gumamit ng isang cloud service provider, kailangan mong i- pirmahan ang isang BAA kasama ang cloud service provider bago ka makapag-imbak ng electronic PHI (ePHI) sa kanilang mga cloud server.

Isang magandang Kasunduan sa Kasosyo sa Negosyo dapat magkaroon lahat ng mga probisyon na ito:

• Kailan maaaring isiwalat ng associate ng negosyo at / o gamitin ang PHI;
• A pangako huwag gamitin o ibunyag ang PHI maliban kung sinabi ng batas o ng BAA na kaya nila;
• Mga Pananggalang upang maiwasan ang hindi awtorisadong paggamit o pagsisiwalat ng PHI;
• Isang pangako kay ulat anumang hindi awtorisadong paggamit at paglabag sa hindi secure na PHI sa sakop na entity;
• A pangangailangan na dapat ang associate ipaalam ang PHI upang matugunan ang obligasyon ng mga sakop na entity sa kahilingan ng isang pasyente para sa mga PHI;
• A pangangailangan para sa mga kasama sirain Ang mga PHI matapos ang BAA ay natapos;
• Mangangailangan ng mga subkontraktor sino ang maaaring mag-access sa mga PHI upang sumang-ayon ang parehong mga kondisyon na ginawa ng mga kasama; at
• Payagan ang isang sakop na entity sa wakasan ang BAA kung ang kaakibat ng negosyo ay lumalabag sa BAA.

Ang isang tagasuporta sa cloud storage na sumusunod sa HIPAA ay dapat magbigay ng isang BAA para sa mga sakop na entity upang mag-sign o sumang-ayon, upang maprotektahan ang impormasyong pangkalusugan ng pasyente sa cloud drive ng mga provider na ito.

Mayroon bang Ganoong Bagay Bilang Isang "HIPAA-Certified" Cloud Storage Provider?

Habang ang mga tagapagbigay ng serbisyo sa cloud ay maaaring maging "sumusunod sa HIPAA," mayroon hindi Sertipikasyon ng HIPAA sa Estados Unidos sa ilalim ng HIPAA o ng HITECH.

Ang maaari mong gawin sa halip ay tingnan ang mga tampok ng iyong service provider upang tingnan kung ang mga solusyon sa cloud storage na ito ay nagbibigay ng proteksyon na kakailanganin mo.

Ano ang Hahanapin Kapag Naghahanap ng Mga Tagabigay ng Cloud Storage

Encryption

Karamihan sa mga serbisyong cloud storage na sinusunod ng HIPAA ay nag-aalok ng higit pa sa pag-iimbak ng data.

Nagbibigay din sila ng mga organisasyon ng isang paraan upang ibahagi ePHI sa pagitan ng iba't ibang mga kagawaran at pagdadalubhasa, pati na rin mga paraan upang mabigyan ang mga pasyente ng kinakailangang impormasyon para sa isang diagnosis.

Ibig sabihin meron maraming panganib sa seguridad para sa paglabag kapag naglilipat ng sensitibong data at mga form mula sa isang partido patungo sa isa pa.

Ang isang tagasuporta na cloud na sumusunod sa HIPAA ay dapat magkaroon ng paraan upang naka-encrypt na impormasyon at data ibinahagi sa pagitan ng mga tagabigay ng pangangalaga ng kalusugan, tulad ng mga doktor at nars, at sa mga pasyente.

Ang cloud provider's mga tampok sa pag-encrypt dapat sumunod sa pamantayan ibinigay ng NIST, na kinabibilangan ng:

• Pag-encrypt ng data: Symmetric Cipher AES-256 na naka-encrypt
• Pag-encrypt ng paghahatid para sa mga email, mensahe, at iba pang mga serbisyo sa paghahatid

Mga Kontrol sa Seguridad

Ang isang mahusay na cloud server ay hindi lamang dapat mag-encrypt at mag-imbak ng data sa cloud.

Ang isang serbisyong cloud storage na sinusunod ng HIPAA ay dapat ding magbigay ng isang katiyakan ng administrator kontrol upang ang iba`t ibang tao sa samahan ay may iba't ibang antas ng pag-access sa mga PHI.

Ang mga mabisang sang-ayon sa HIPAA na mga serbisyo sa cloud storage ay dapat magkaroon ng mga pangunahing tampok sa seguridad:

• Pag-uuri ng data sa imbentaryo ng ePHI ayon sa sensitibo o walang katuturang materyal, o materyal na inuri ng HIPAA bilang kumpidensyal, panloob, o pampubliko;
• Mga kontrol sa pag-access, upang limitahan ang mga tao na maaaring mag-access ng ilang mga klase ng data at maiwasan ang mga third party o iba pang mga entity mula sa pag-access ng sensitibong impormasyon.

Mga Patakaran sa Pamamahala sa Panganib

Kinakailangan din ng pagsunod sa HIPAA sa cloud provider na magkaroon ng isang plano upang maiwasan, makita, maglaman, at iwasto ang mga paglabag sa seguridad.

Aminin natin: minsan nangyayari ang mga aksidente. At ang mga serbisyo ay dapat isang hakbang sa unahan ng mga potensyal na peligro na ito.

Nagbibigay ang HHS ng pamamahala sa peligro mga alituntunin para masundan ang mga serbisyong cloud. Sa madaling sabi, ang mga alituntuning ito ay nangangailangan ng mga serbisyong cloud upang:

• Kilalanin ang mga panganib at kahinaan;
• Pagtatasa kasalukuyang mga hakbang sa seguridad;
• Tukuyin ang posibilidad ng mga banta na nangyayari; at
• Tukuyin ang epekto ng mga panganib at banta na ito sa samahan.

Sa kabutihang-palad, maaasahang mga serbisyo tulad ng microsoft OneDrive at Google G Suite na nagawa ng pagsusumikap at tinasa ang mga panganib para sa iyo – kaya ang kailangan mo lang gawin ay pag-aralan ang dokumentasyon ng serbisyo.

Buod ng Mga Detalye

Narito ang isang madaling i-print ang checklist para sa mga pangunahing tampok ng seguridad na kakailanganin mo mula sa mga serbisyo ng cloud storage na sumusunod sa HIPAA:

• Dahil ang mga serbisyo sa cloud storage ay "Mga Associate ng Negosyo" sa ilalim ng HIPAA, dapat silang gumawa Mga Kasunduan sa Kasama sa Negosyo magagamit mo upang mag-sign.
• Anumang PHI na iimbak mo sa mga server ng cloud storage ay dapat na encrypted. Kabilang dito mga form ng pasyente at iba pang mahalagang, lihim na data.
• Kung gumagamit ka ng cloud-based na serbisyo para sa mga feature tulad ng mga email, mensahe, o chat, sumusunod sa HIPAA ulap imbakan dapat mayroon din end-to-end na encryption ng mga mensahe na ipinadala sa pagitan ng mga tagabigay ng pangangalagang pangkalusugan.
• Ang HIPAA na sumusunod na cloud storage ay dapat magkaroon ng isang pagpipilian upang i-configure ang tukoy na mga pahintulot sa pagbabahagi ng file nang sa gayon ay makakaya mo huwag isama mga third party na sa labas ang samahan ng pangangalaga ng kalusugan.
• Dapat magkaroon ng paraan ang mga cloud provider pamahalaan ang panganib sa pamamagitan ng Mga Patakaran na pumipigil sa mga paglabag sa seguridad. Kung may mga paglabag sa seguridad, kailangang magkaroon ng plano ang mga provider itama paglabag.

Ang aming hatol ⭐

Ang impormasyon sa kalusugan ay isang sensitibong paksa, lalo na para sa mga pasyente na mas gustong panatilihing kumpidensyal ang ilang bagay.

Ngunit sa tulong ng pinakamahusay na mga serbisyo sa cloud storage na sinusunod ng HIPAA, gagawa ka ng buhay mas madali, mas maginhawa, at mas ligtas para sa iyong mga pasyente, kawani at stakeholder.

Ang aming inirerekomendang HIPAA cloud storage provider ay Sync.com

Paano Namin Sinusuri ang Cloud Storage: Ang Aming Pamamaraan

Ang pagpili ng tamang cloud storage ay hindi lamang tungkol sa pagsunod sa mga uso; ito ay tungkol sa paghahanap kung ano ang tunay na gumagana para sa iyo. Narito ang aming hands-on, walang katuturang pamamaraan para sa pagsusuri ng mga serbisyo sa cloud storage:

Pag-sign Up sa Ating Sarili

• Unang karanasan sa kamay: Gumagawa kami ng sarili naming mga account, na dumadaan sa parehong proseso na gusto mong maunawaan ang setup ng bawat serbisyo at pagiging kabaitan ng baguhan.

Pagsubok sa Pagganap: Ang Nitty-Gritty

• Mga Bilis ng Pag-upload/Pag-download: Sinusubukan namin ang mga ito sa iba't ibang kundisyon upang suriin ang pagganap sa totoong mundo.
• Bilis ng Pagbabahagi ng File: Sinusuri namin kung gaano kabilis at kahusay ang pagbabahagi ng bawat serbisyo ng mga file sa pagitan ng mga user, isang madalas na hindi napapansin ngunit mahalagang aspeto.
• Paghawak ng Iba't ibang Uri ng File: Nag-a-upload at nagda-download kami ng magkakaibang uri at laki ng file upang masukat ang versatility ng serbisyo.

Suporta sa Customer: Real-World Interaction

• Tugon sa Pagsubok at Pagkabisa: Nakikipag-ugnayan kami sa suporta sa customer, naglalagay ng mga tunay na isyu upang suriin ang kanilang mga kakayahan sa paglutas ng problema, at ang oras na kinakailangan upang makakuha ng tugon.

Seguridad: Pagbuod ng Mas Malalim

• Pag-encrypt at Proteksyon ng Data: Sinusuri namin ang kanilang paggamit ng pag-encrypt, na nakatuon sa mga opsyon sa panig ng kliyente para sa pinahusay na seguridad.
• Mga Patakaran sa Privacy: Kasama sa aming pagsusuri ang pagsusuri sa kanilang mga kasanayan sa privacy, lalo na tungkol sa pag-log ng data.
• Mga Opsyon sa Pagbawi ng Data: Sinusubukan namin kung gaano kabisa ang kanilang mga feature sa pagbawi kung sakaling mawala ang data.

Pagsusuri sa Gastos: Halaga para sa Pera

• Istraktura ng Pagpepresyo: Inihahambing namin ang gastos laban sa mga tampok na inaalok, sinusuri ang parehong buwanan at taunang mga plano.
• Panghabambuhay na Mga Deal sa Cloud Storage: Partikular naming hinahanap at tinatasa ang halaga ng mga opsyon sa panghabambuhay na imbakan, isang mahalagang salik para sa pangmatagalang pagpaplano.
• Pagsusuri ng Libreng Imbakan: Sinasaliksik namin ang posibilidad na mabuhay at mga limitasyon ng mga libreng handog na imbakan, na nauunawaan ang kanilang papel sa pangkalahatang panukalang halaga.

Tampok ang Deep-Dive: Uncovering Extras

• Mga Natatanging Tampok: Naghahanap kami ng mga feature na nagbubukod-bukod sa bawat serbisyo, na nakatuon sa functionality at mga benepisyo ng user.
• Pagkakatugma at Pagsasama: Gaano kahusay ang pagsasama ng serbisyo sa iba't ibang platform at ecosystem?
• Paggalugad ng Libreng Mga Opsyon sa Imbakan: Sinusuri namin ang kalidad at mga limitasyon ng kanilang mga libreng handog sa storage.

Karanasan ng User: Praktikal na Usability

• Interface at Nabigasyon: Tinitingnan namin kung gaano intuitive at user-friendly ang kanilang mga interface.
• Accessibility ng Device: Sinusubukan namin sa iba't ibang device para masuri ang pagiging naa-access at functionality.

Matuto nang higit pa tungkol sa aming pagsusuri ng pamamaraan dito.

Mga sanggunian

• https://servicetrust.microsoft.com/
• https://support.box.com/hc/en-us/articles/1500005812782-Using-Box-DICOM
• https://help.dropbox.com/accounts-billing/security/hipaa-hitech-overview
• https://www.dropbox.com/static/business/resources/getting_started_with_hipaa.pdf
• https://aws.amazon.com/compliance/hipaa-eligible-services-reference/
• https://d1.awsstatic.com/Industries/HCLS/Resources/Architecting%20for%20HIPAA%20one-pager%202018.pdf
• https://aws.amazon.com/compliance/hipaa-compliance/
• https://csrc.nist.gov/publications/detail/sp/800-66/rev-1/final
• https://d0.awsstatic.com/whitepapers/compliance/AWS_HIPAA_Compliance_Whitepaper.pdf
• https://www.cdc.gov/phlp/publications/topic/hipaa.html
• https://www.hhs.gov/hipaa/for-professionals/covered-entities/index.html
• https://www.hhs.gov/hipaa/for-professionals/privacy/guidance/business-associates/index.html
• https://www.hhs.gov/hipaa/for-professionals/special-topics/health-information-technology/cloud-computing/index.html
• https://www.hhs.gov/hipaa/for-professionals/special-topics/health-information-technology/cloud-computing/index.html
• https://www.hhs.gov/hipaa/for-professionals/covered-entities/sample-business-associate-agreement-provisions/index.html
• https://www.hhs.gov/hipaa/for-professionals/faq/2003/are-we-required-to-certify-our-organizations-compliance-with-the-standards/index.html
• https://csrc.nist.gov/CSRC/media/Presentations/HIPAA-2014-Safeguarding-Data-Using-Encryption/images-media/scholl_hipaa_2014_day1.pdf
• https://www.hhs.gov/sites/default/files/ocr/privacy/hipaa/administrative/securityrule/riskassessment.pdf
• https://docs.microsoft.com/en-us/compliance/regulatory/offering-hipaa-hitech
• https://d0.awsstatic.com/whitepapers/compliance/AWS_HIPAA_Compliance_Whitepaper.pdf