Zentraler Tresor für Ihre Daten
Speichern Sie ePHI in mit eigenen Schlüsselsets verschlüsselten Ordnern und schützen Sie sie so effektiv, selbst wenn Administratorkonten durch digitalen oder physischen Diebstahl kompromittiert wurden.
Sichere Synchronisierung
Wählen Sie aus verschiedenen Methoden, um verschlüsselte Ordner zwischen lokalen und externen Systemen zu synchronisieren. Übertragen Sie Daten, ohne Ordner zu entschlüsseln.
Sicherung von Endgeräten
Schützen Sie Endgeräte durch Backups zu verschlüsselten Zielen mit Active Backup for Business oder nutzen Sie mit C2 Backup sichere und komfortable Datensicherung in der Cloud mit Ende-zu-Ende-Verschlüsselung.
Sicherung Ihrer Infrastruktur
Erstellen Sie ein Backup des zentralen ePHI-Repository zu verschiedenen möglichen Zielen, darunter Synology C2 Storage. Stellen Sie Vertraulichkeit sicher durch Verschlüsselung der Daten, bevor sie die Quelle verlassen.
Der Health Insurance Portability and Accountability Act (HIPAA) wurde 1996 vom amerikanischen Kongress verabschiedet, um gesetzliche Standards für die rechtmäßige Nutzung und Weitergabe geschützter elektronischer Gesundheitsdaten (ePHI) einzuführen. Gemäß den HIPAA-Bestimmungen müssen Dienstleister und Unternehmen im Gesundheitsbereich eine Reihe von Anforderungen erfüllen, um die Sicherheit und Vertraulichkeit aller generierten, verwalteten, empfangenen oder übertragenen ePHI sicherzustellen.
Was sind die HIPAA-Regeln?
HIPAA-Bestimmungen bestehen aus fünf Regeln. Diese legen jeweils verschiedene Anforderungen für die HIPAA-Konformität fest:
Sind Synology-System HIPAA-zertifiziert?
- Datenschutzregel: Wie, wann und unter welchen Umständen ePHI verwendet und weitergegeben werden können
- Sicherheitsregel: Technische, physische und administrative Standards, um die Integrität von ePHI zu schützen
- Omnibus-Regel: Integration der HITECH-Bestimmungen in den HIPAA, um den Schutz von ePHI zu stärken
- Regel über Benachrichtigung bei Datenlecks: Bedingungen für die Verständigung betroffener Parteien und der Öffentlichkeit über ePHI betreffende Datenlecks
- Durchsetzungsregel: Untersuchung und Strafen nach einem ePHI betreffenden Datenleck
Das amerikanische Department of Health and Human Services (HHS) stellt offiziell keinerlei Zertifizierung für HIPAA-Konformität aus und erkennt auch keine an. Die Erfüllung der HIPAA-Bestimmungen liegt daher in der alleinigen Verantwortung der davon betroffenen Organisationen und Geschäftspartner, die sicherstellen müssen, dass die von ihnen verwendeten Systeme und Dienste so konfiguriert sind, dass sie die Integrität und Vertraulichkeit aller gespeicherten oder verarbeiteten ePHI schützen.