Coffre-fort de données centralisé
Stockez les informations ePHI dans des dossiers chiffrés par un jeu de clés distinct, afin de les protéger efficacement même si les comptes administratifs sont compromis à la suite d'un vol physique ou numérique.
Synchronisation sécurisée
Choisissez entre différentes méthodes pour que les dossiers chiffrés restent synchronisés entre les systèmes locaux et distants. Évitez de déchiffrer les dossiers pendant le transfert de données.
Protection des points de terminaison
Protégez vos points de terminaison en les sauvegardant vers des destinations chiffrées avec Active Backup for Business, ou optez pour une sauvegarde sur le cloud sécurisée et pratique, sécurisée par un chiffrement de bout en bout avec C2 Backup.
Protection de l'infrastructure de stockage
Protégez le référentiel des informations ePHI central en le sauvegardant vers diverses destinations, y compris Synology C2 Storage. Préservez la confidentialité en chiffrant les données avant même qu'elles ne quittent la source.
La loi HIPAA (Health Insurance Portability and Accountability Act) a été adoptée par le Congrès américain en 1996 afin d'établir des normes réglementaires pour l'utilisation et la divulgation légitimes des informations médicales électroniques protégées, Protected Health Information (ePHI). En vertu des réglementations HIPAA, les entreprises et les prestataires de soins de santé doivent répondre à un ensemble d'exigences visant à garantir la confidentialité et la sécurité de toutes les données ePHI créées, gérées, reçues ou transmises.
Quelles sont les règles HIPAA ?
La législation HIPAA est constituée de cinq règles. Chaque règle définit différentes exigences en matière de conformité HIPAA :
Les systèmes Synology sont-ils certifiés HIPAA ?
- Règle de confidentialité : comment, quand et dans quelles circonstances les ePHI peuvent être utilisées et divulguées
- Règle de sécurité : normes techniques, physiques et administratives pour protéger l'intégrité des ePHI
- Règle omnibus : intégration des dispositions de HITECH à la loi HIPAA pour renforcer la protection des ePHI
- Règle de notification des violations : conditions générales de notification des parties intéressées et du public lors de violations de données impliquant des ePHI
- Règle d'application : enquête et sanctions imposées suite à une violation de données impliquant des ePHI
Le ministère de la Santé et des Services sociaux américain, Department of Health and Human Services (HHS), ne délivre ni ne reconnaît officiellement aucune forme de certification de conformité HIPAA. Le respect des exigences énoncées par les réglementations HIPAA relève donc de la seule responsabilité des entités couvertes et des partenaires commerciaux, qui doivent s'assurer que les systèmes et services qu'ils utilisent sont configurés pour protéger l'intégrité et la confidentialité de toutes les informations ePHI qu'ils stockent ou traitent.