Cumplimiento · HIPAA
HIPAA: quién tocó los datos de pacientes y adónde fueron.
La Security Rule de HIPAA pide controlar el acceso a la información sanitaria electrónica protegida y registrar lo que ocurre con ella. GuardStance ayuda con estas salvaguardas mediante controles técnicos.
Solicitar demo¿Con qué salvaguardas ayuda GuardStance?
| Requisito | Qué pide | Cómo ayuda GuardStance |
|---|---|---|
| §164.308(a)(1)(ii)(D) | Revisión de la actividad de los sistemas: revisar con regularidad registros como los de auditoría y acceso. | Las cronologías de casos y los informes muestran la actividad sobre datos de pacientes. |
| §164.312(a)(1) | Control de acceso: limitar los sistemas con ePHI a las personas y programas con derechos de acceso. | Las políticas por usuario y grupo deciden quién puede mover datos de pacientes y adónde. |
| §164.312(b) | Controles de auditoría: registrar y examinar la actividad en los sistemas que contienen o usan ePHI. | Cada intento de compartir queda registrado con el usuario, el archivo y el destino. |
| §164.312(e)(1) | Seguridad de la transmisión: proteger frente al acceso no autorizado a la ePHI enviada por redes. | El correo, la web y las subidas a la nube con datos de pacientes se revisan antes de salir. |
GuardStance ayuda con estos requisitos mediante controles técnicos. Esto no constituye asesoramiento legal; consulte las cuestiones jurídicas con su asesor.