HIPAA-overensstemmelse med SynologyStrømlin overholdelse af HIPAA-bestemmelser ved at udnytte fleksibiliteten ved implementering og omfattende administrationsfunktioner i Synology-lagersystemer.Det bedste valg for sundhedspersonaleSynology-løsninger, der er effektive og kan udvides, er ideelle til lagring af store sæt vigtige data som f.eks. beskyttede helbredsoplysninger i elektronisk form (ePHI). Fleksible administrationsværktøjer gør det muligt for systemadministratorer, der arbejder hos dækkede enheder eller forretningsforbindelser, med at designe en HIPAA-kompatibel infrastruktur, der sikrer integritet, fortrolighed og tilgængelighed af ePHI.Login-beskyttelseEn første forsvarslinje til beskyttelse af systemer, der er vært for ePHI mod eksterne angreb.DatakrypteringAvancerede teknologier tilføjer et ekstra lag sikkerhed i hele systemet.AdgangskontrolDetaljerede tilladelsesindstillinger og delegeringsindstillinger til regulering af adgang til poster.Dataintegritet og -tilgængelighedEn lang række løsninger til beskyttelse af patientoplysninger mod ransomware og andre trusler.KontrolOvervågning i realtid og historiske data til gennemgang af aktiviteter, der involverer eHPI-oplysninger.Sikkert og privat designSynology DiskStation Manager (DSM), som er det operativsystem, der forsyner alle Synology-enheder, er udviklet fra bunden til at beskytte data mod uautoriseret adgang.Firewall-regler, der kan tilpassesTillad kun bestemte klienter at få adgang til tjenester, der er vært for elektroniske patientjournaler, ved at filtrere netværkstrafik, der kommer fra eksterne kilder.Få mere at videEffektiv adgangskodesikkerhedMinimer risikoen for, at login-oplysninger kompromitteres ved at angive syntaksregler og udløbsdatoer for adgangskoder.Få mere at videAutomatisk kontobeskyttelseKonfigurer en lockout-grænse for mislykkede login-forsøg for at blokere klienter, der forsøger at tvinge sig ind i systemer, der hoster ePHI.Få mere at videSikkerhedsadvarsler på flere platformeFå straks besked om mistænkelige login-aktiviteter for at minimere risikoen for, at følsomme data bliver eksponeret eller lækket.Få mere at videEffektiv kryptering hele vejen igennemBrug AES-256-kryptering til at designe og administrere en effektiv krypteringsstrategi for lagring af helbredsdata.Centraliseret data vaultGem ePHI i mapper, der er krypteret med et separat sæt nøgler, og beskyt dem effektivt, selv hvis administrative konti kompromitteres som følge af digital eller fysisk tyveri.Få mere at videSikker synkroniseringVælg mellem forskellige metoder til at holde krypterede mapper synkroniseret på tværs af lokale systemer og eksterne systemer. Undgå at dekryptere mapper under dataoverførsel.SlutpunktsbeskyttelseBeskyt slutpunkter ved at tage backup til krypterede destinationer med Active Backup for Business, eller vælg sikker og praktisk skybackup sikret med end-to-end-kryptering med C2 Backup.Beskyttelse af lagerinfrastrukturBeskyt det centrale ePHI-lager ved at tage backup til en række forskellige destinationer, herunder Synology C2 Storage. Oprethold fortroligheden ved at kryptere data, selv før de forlader kilden.Få mere at videGranulær adgangskontrolSørg for, at kun autoriseret personale kan se og betjene helbredsdata ,og begræns cirkulationen af følsomme dokumenter baseret på fleksible kriterier.BrugeradministrationKonfigurer mappetilladelser, lagerkvoter, hastighedsbegrænsninger og administrative rettigheder for Synology DSM-tjenester på bruger- eller gruppebasis.Få mere at videFiladministrationAngiv rettigheder for bestemte brugere og grupper, og vælg, om de kan få vist, kommentere, redigere, downloade eller kopiere delte filer og mapper.Få mere at videOvervågning af delte elementerBegræns cirkulation af dokumenter, der indeholder patientoplysninger, ved at konfigurere delingslinks til at udløbe baseret på dato eller antal adgange.Få mere at vide

Beskyt sundhedsdata med avancerede løsninger Avanceret beskyttelse af dataintegritet Synology hjælper organisationer med at overholde lovgivning med Btrfs-filsystemet, uforanderlige snapshots, WriteOnce og datareplikering. Disse løsninger er designet til at beskytte mod databeskadigelse, uautoriserede ændringer og hardwarefejl. Få mere at vide Omfattende databeskyttelse Beskyt systemer, der bruges til at hoste patientdata i tilfælde af hardware- eller softwarefejl, ransomware-angreb eller andre trusler med omfattende backupløsninger. Få mere at vide Løsninger med høj tilgængelighed Sørg for, at tjenester, som sundhedspersonale og patienter bruger til at håndtere elektroniske patientjournaler, fungerer. Få mere at vide

Omfattende kontrolmulighederFå adgang til detaljerede logfiler for at holde styr på, hvordan ePHI tilgås og betjenes, og sikre korrekt brug og overholdelse af HIPAA-bestemmelserne vedrørende underretninger om databrud.Systemlogfiler Få vist og administrer central systemlogfiler, der er genereret af Synology DSM eller andre enheder på det lokale netværk, og konfigurer advarsler, der skal udløses, hvis der forekommer specifikke hændelser. Få mere at videOvervågning på filoverførsel Spor historikken for filer, der overføres via almindelige filprotokoller, herunder SMB, AFP, FTP og WebDAV, for at få en omfattende oversigt over ePHI-cirkulation. Synology Drive - Adminkonsol Overvåg op til 40 typer handlinger, herunder ændringer af filer, ændringer i mapper og tjenesteaktiviteter, og udfør kontroller for at lokalisere mistænkelige hændelser. Få mere at vide

Administration og overvågning af flåderStrømlin vedligeholdelse af, og opjuster kontrollen over implementering af flere servere med Synologys lokale løsninger og skyløsninger til distribuerede lagersystemer.Synology Central Management System (CMS)Active Insight

Få mere at vide HIPAA-overholdelse i skyen Se, hvordan Synology C2 cloud-tjenester gør det nemt for sundhedsudbydere at overholde standarderne, når de gemmer ePHI i skyen. Læs mere Sikkerhed i Synology DSM Få mere at vide om, hvordan Synologys robuste og avancerede sikkerhedsløsninger beskytter personlige data og virksomhedsdata. Få mere at vide Beskyttelse mod ransomware Ransomwareangreb er en af de hyppigste årsager til tab af data. Få mere at vide om, hvordan du beskytter vigtige data mod eksterne trusler. Få mere at vide Ofte stillede spørgsmål Hvad er HIPAA?

HIPAA (Health Insurance Portability and Accountability Act) blev introduceret af US Congress i 1996 for at indføre lovgivningsmæssige standarder for lovlig brug og videregivelse af elektroniske beskyttede helbredsoplysninger (ePHI). I henhold til HIPAA-bestemmelser forventes sundhedsudbydere og virksomheder at opfylde en række krav med henblik på at beskytte personlige oplysninger og sikkerheden for alle ePHI, der oprettes, administreres, modtages eller overføres.

Hvad er HIPAA-reglerne?

HIPAA-lovgivningen består af fem regler. Hver regel indeholder forskellige krav til HIPAA-overholdelse:

1. Regel for beskyttelse af personlige oplysninger: Hvordan, hvornår og under hvilke omstændigheder ePHI kan bruges og afsløres
2. Sikkerhedsregel: Tekniske, fysiske og administrative standarder for at beskytte ePHI's integritet
3. Samleregel: Integrering af HITECH's bestemmelser i HIPAA for at styrke beskyttelsen af ePHI
4. Regel for underretning om databrud: Vilkår og betingelser for underretning af databrud, der involverer ePHI til interesserede parter og offentligheden
5. Håndhævelsesregel: Undersøgelser og sanktioner, der anvendes efter et databrud, der involverer ePHI

I årenes løb er kravene blevet integreret og udvidet som reaktion på teknologiske fremskridt inden for sundhedssektoren og andre brancher.

Er Synology-systemer HIPAA-certificerede?

HHS (US Department of Health and Human Services) udsteder eller anerkender ikke officielt nogen form for HIPAA-overensstemmelsescertificering. Det fulde ansvar for overholdelse af kravene i HIPAA-bestemmelserne er således de dækkede enheder og forretningsforbindelser ansvar, og de skal sikre, at de systemer og tjenester, de bruger, er konfigureret til at beskytte integriteten og fortroligheden af alle de ePHI, de opbevarer eller behandler.

Noter:Oplysningerne på dette websted er kun til orientering og må ikke opfattes som juridisk rådgivning. Læsere af denne hjemmeside bør kontakte deres juridiske rådgiver for at få rådgivning i forbindelse med specifikke juridiske spørgsmål. Synology påtager sig intet ansvar i forbindelse med handlinger, der er foretaget eller ikke er foretaget på baggrund af indholdet på dette websted.