Çözümler · Sağlık

Klinik sistemler her gün değişir. Hangi değişikliğin serbest olduğunu gösterin.

HIPAA ve GDPR, özel nitelikli veri tutan sistemleri korumanızı ister. Her hafta yama alan, ayarlanan ve entegre edilen sunucularda işe yarayan soru, bir şeyin değişip değişmediği değil, değişikliğin beklenip beklenmediğidir.

Sizden ne isteniyor

Çoğu aracın atladığı üç kısıt.

Her şeyin önünde kesintisizlik

Klinik sistemler incelenmek için kapatılamaz; sunucuyla işlemci için kavga eden bir ajanı, yavaşlattığı ilk kişi kaldırır.

Kurduğunuz her şey veri toplar

Hasta verisi tutan bir sistemde çalışan her şey, sunucudan ne aldığını gerekçelendirmek zorundadır.

Çok sayıda yer, tek küçük ekip

Hastaneler, klinikler ve bir veri merkezi çoğu zaman tek bütçeli, tek nöbet listeli tek ekibin altındadır.

Cevabımız

Bu kısıtların içinde ne yapar.

  1. Dosyalarınız değil, meta veri

    Yollar, özetler, boyutlar, sahiplik, paket bilgileri ve derin sensörle komut satırları ile arkalarındaki kullanıcı. Dosya içerikleri sunucudan çıkmaz; tek sınırlı istisna açıkça listelenmiştir.

    Sunucudan ne çıkar

  2. Yoğunlukta geri çekilir

    Uyarlamalı bir hız denetleyicisi işlemcinin bir bölümünü hedefler, işi düşük öncelikle yapar ve sunucu yoğunlaştıkça durup sarsmak yerine dosya dosya yavaşlar.

    Kaynak kullanımı

  3. Birimler gerçekten ayrı

    Hastaneler ya da birimler alt kiracı olarak ayrılabilir; ayrım uygulama kodunda değil, veritabanında satır düzeyi güvenlikle uygulanır.

    Dağıtımın şekli

  4. Beklenen değişiklik, beklenen olarak işaretli

    Değişiklik pencereleri, son kullanma tarihi olan bastırma kuralları ve kalıcı izin kuralları sayesinde planlı bir geçiş, kimse tespiti kapatmadan alarm üretmeyi keser.

    Olaylar ve iş akışı

  5. Saklama süresi sizin

    Saklama süreleri kiracı bazında ayarlanır, yasal saklama kararı silmeyi geçersiz kılar ve neyin silindiği bir uygulama kaydına yazılır.

    Barındırma, verinin yeri ve saklama

KuralDün orada olduğu için hiçbir şeye güvenilmez.

Devraldığınız sunucu da denetlenir.

Klinik sunucular yılların geçmişiyle gelir. İlk tarama üzerlerinde zaten duran her ikiliyi, kütüphaneyi ve paketi orijinaliyle tartar; kurulumdan önce yapılmış bir değişiklik referansın parçası olmaz, ilk gün ortaya çıkar.

ilk gün zaman çizgisi
sistem dosyası değiştirilmiş · kurulumdan önce · ilk taramada bulunduKanıtı görün: Dün orada olduğu için hiçbir şeye güvenilmez.
Kontrol katalogları

HIPAA'ya, GDPR'a ve ISO 27001'e eşlenir.

  • HIPAA Güvenlik Kuralı
  • GDPR
  • ISO/IEC 27001:2022
  • KVKK Kişisel Veri Güvenliği Rehberi

Eşleme kontrol durumu ve kanıt üretir. Sertifika üretmez ve buradaki hiçbir şey hukuki görüş değildir.

Kanıt

Denetçinin aldığı şey.

  1. 01Denetim izi zincirlidir; değiştirilen ya da silinen bir kayıt fark edilir.
  2. 02Raporlar PDF, CSV ya da JSON olarak, kontrol kanıtı ekli çıkar.
  3. 03İhlal bildirimi ve ilgili kişi başvurusu kayıtları, yasal süreleriyle birlikte üründedir.
  4. Teslim edilenSonradan yapılan değişikliğin göründüğü bir kayıt ve binadan çıkabilen dışa aktarmalar.
Kanıtın her parçası, sonunda teslim edilen şeye varır.
Sınırlar

Ne değildir.

  • Ürünler için HIPAA sertifikası diye bir şey yoktur, biz de böyle bir iddiada bulunmuyoruz. Olan şey kontrol eşlemesi ve kanıttır.

  • Hasta verisini keşfetmez, sınıflandırmaz ve dosyaların içinde ne yazdığını incelemez. Veri sızıntısı önleme yoktur.

  • Klinik sistemlerinizden kişisel veri silmez. Saklama ve yasal saklama kararı kendi kayıtları için geçerlidir.

Klinik ortamınızı bir demoya getirin.

Sizinkine benzer sunucularda otuz dakika: sunucudan ne çıkar, ajan yoğun bir sunucuya neye mal olur ve planlı bir geçiş nasıl sessiz kalır.

Demo planlayın