HIPAA Considerations

AGNES-Connect เป็นผลิตภัณฑ์ซอฟต์แวร์ระบบคลาวด์ที่โฮสต์บน Amazon Web Services และจัดการโดย AMD

AGNES-Connect ไม่ได้จัดเก็บข้อมูล ePHI อย่างถาวร AGNES-Connect ใช้เพื่อเข้าถึงข้อมูลผู้ป่วยแบบเรียลไทม์และการจัดเก็บข้อมูลทั้งหมดสำหรับข้อมูลนี้เป็นข้อมูลเชิงประจักษ์ ใช้เพื่ออำนวยความสะดวกในการสื่อสารข้อมูลทางการแพทย์ในระหว่างการพบผู้ป่วย หลังจากการพบผู้ป่วยเสร็จสิ้นแล้วจะไม่มีการบันทึกข้อมูลที่สื่อสารไว้ในระบบ AGNES-Connect

การประเมินความเสี่ยง

ซอฟต์แวร์ AGNES-Connect ผ่านการประเมินความเสี่ยงเป็นระยะโดยคำนึงถึงหลักการพัฒนาซอฟต์แวร์ทั่วไปตลอดจนวิธีที่ดีที่สุดในการช่วยในการปฏิบัติตามข้อกำหนด HIPAA ของลูกค้า

คุณสมบัติของ AGNES เพื่อช่วยในการปฏิบัติตามข้อกำหนดของ HIPAA

เพื่ออำนวยความสะดวกในการปฏิบัติตาม HIPAA AMD Global Telemedicine และซอฟต์แวร์ AGNES จึงใช้คุณสมบัติและฟังก์ชันการทำงานบางอย่างเช่นการรวบรวมข้อมูลเชิงประจักษ์

เข้าไป

AGNES-Connect จำกัด การเข้าถึงการสื่อสารข้อมูลทางการแพทย์แบบเรียลไทม์โดยใช้ระบบฐานข้อมูลผู้ใช้ ฐานข้อมูลนี้รองรับโดย Amazon Services รหัสผ่านทั้งหมดจะถูกจัดเก็บเป็นแฮช SHA ที่ไม่สามารถย้อนกลับได้ แม้ว่าการเข้าถึงฐานข้อมูลผู้ใช้จะถูกบุกรุก แต่รหัสผ่านจะไม่ถูกเปิดเผย

การบันทึกการเข้าถึงของผู้ใช้

AGNES-Connect บันทึกเหตุการณ์ทั้งหมดที่เกี่ยวข้องกับผู้ใช้ที่ล็อกอินเข้าสู่พอร์ทัลซอฟต์แวร์ AGNES AGNES-Connect ข้อมูลนี้มีให้สำหรับลูกค้าแผนกปฏิบัติตามข้อกำหนด HIPAA หากจำเป็นในการใช้นโยบายและขั้นตอนของ HIPAA ที่เฉพาะเจาะจง

ข้อมูลในการเข้ารหัสการขนส่ง

พอร์ทัล AGNES-Connect ถูกกำหนดค่าให้เข้าถึงผ่าน SSL เท่านั้น ข้อมูลทั้งหมดที่ถ่ายโอนระหว่าง AGNES และผู้ใช้ที่ได้รับการพิสูจน์ตัวตนจะได้รับการรักษาความปลอดภัยโดยใช้กลไกนี้ ไซต์ที่มีการจัดการของ AMD มีใบรับรอง SSL 2048 บิตจาก Amazon ที่ใช้สำหรับการเข้ารหัส การเชื่อมต่อกับพอร์ทัลจะอำนวยความสะดวกโดยไคลเอนต์ที่จัดเตรียมโดย AMD และการอัปเดตจะถูกรบกวนโดยอัตโนมัติ

การเข้ารหัสข้อมูลที่เหลือ

ข้อมูลที่อยู่ในซอฟต์แวร์ AGNES-Connect จะถูกจัดเก็บไว้ในช่วงเวลาที่พบผู้ป่วยเท่านั้นและจะไม่ถูกจัดเก็บอย่างถาวร แม้จะอยู่ในช่วงเวลาที่ผู้ป่วยเข้าเยี่ยมชมข้อมูลทั้งหมดจะถูกจัดเก็บโดยใช้การเข้ารหัส AES-256 บิต คีย์สำหรับการเข้ารหัสนี้สร้างขึ้นในขณะทำงานและไม่สามารถใช้งานได้นอกซอฟต์แวร์ คีย์นี้ถูกสร้างใหม่สำหรับทุกการเผชิญหน้า AGNES-Connect ใหม่ ข้อมูลจะถูกเก็บไว้ในคอนเทนเนอร์ S3 ที่แยกจากกัน ..

การสำรองข้อมูลและการเข้าถึง ePHI ฉุกเฉิน

AGNES ไม่ได้จัดเก็บ ePHI ใด ๆ อย่างถาวร