Conformità HIPAA con Synology

Semplifica la conformità ai requisiti HIPAA sfruttando l'implementazione flessibile e le funzionalità di gestione complete dei sistemi di archiviazione Synology.1

Una scelta vincente per gli operatori sanitari

Potenti ed espandibili, le soluzioni Synology sono l'ideale per archiviare grosse quantità di dati critici, ad esempio le informazioni sanitarie protette, in formato digitale (ePHI). Strumenti di gestione flessibile consentono agli amministratori di sistema che lavorano presso soci in affari o agenzie soggette alla legge di sviluppare un'infrastruttura conforme a HIPAA che assicuri l'integrità, la riservatezza e la disponibilità delle ePHI.

Sicurezza e privacy by design

Synology DiskStation Manager (DSM), il sistema operativo di ogni dispositivo Synology, è studiato specificamente per proteggere i dati da accessi non autorizzati.

Regole firewall personalizzabili

Solo specifici client sono autorizzati ad accedere ai servizi che ospitano i record digitali dei pazienti, mediante filtraggio del traffico di rete proveniente da fonti esterne.

Per saperne di più

Sicurezza rigorosa grazie alle password

Riduci al minimo il rischio di compromissione delle credenziali di accesso impostando date di scadenza e regole di sintassi per le password.

Per saperne di più

Protezione automatizzata degli account

Configura una soglia di blocco per i tentativi di accesso falliti in modo da bloccare i clienti che tentano di aprirsi a forza una strada per penetrare all'interno dei sistemi che ospitano le ePHI.

Per saperne di più

Avvisi di sicurezza multi-piattaforma

Le attività di accesso sospette vengono notificate immediatamente per ridurre al minimo il rischio di esposizione o fuga dei dati "sensibili".

Per saperne di più

Crittografia potente generale

Sfrutta la crittografia AES-256 standard del settore per progettare e gestire un'efficace strategia di crittografia per l'archiviazione dei dati sanitari.

Vault dati centralizzato

Vault dati centralizzato

Archivia le ePHI in cartelle crittografate con gruppi di chiavi separati, in modo da proteggerle efficacemente anche in caso di compromissione degli account degli amministratori in seguito a un furto materiale o digitale.

Per saperne di più

Sincronizzazione sicura

Sincronizzazione sicura

Scegli tra diversi metodi per tenere sincronizzate le cartelle tra i sistemi locali e remoti. Evita di decrittografare le cartelle durante il trasferimento dei dati.

Protezione degli endpoint<P>

Protezione degli endpoint

Proteggi gli endpoint eseguendone il backup in destinazioni crittografate con Active Backup for Business oppure opta per il backup su cloud sicuro e comodo, protetto dalla crittografia end-to-end con C2 Backup.

Protezione dell'infrastruttura di archiviazione<P>

Protezione dell'infrastruttura di archiviazione

Proteggi il repository centrale di ePHI eseguendone il backup in una varietà di destinazioni, incluso Synology C2 Storage. Preserva la riservatezza crittografando i dati prima ancora che lascino la sorgente.

Per saperne di più

Controllo granulare degli accessi

Accerta che solo il personale autorizzato possa vedere e gestire i dati sanitari e limita la circolazione dei documenti sensibili in base a criteri flessibili.

Gestione degli utenti

Gestione degli utenti

Configura le autorizzazioni per le cartelle, le quote di archiviazione, i limiti di velocità e i privilegi amministrativi per i servizi Synology DSM in base all'utente oppure a un gruppo di utenti.

Per saperne di più

Gestione file

Gestione file

Imposta i privilegi per gruppi e utenti specifici e scegli se possono visualizzare, commentare, modificare, scaricare o copiare file e cartelle condivisi.

Per saperne di più

Monitoraggio degli elementi condivisi

Monitoraggio degli elementi condivisi

Limita la circolazione dei documenti che contengono informazioni sui pazienti configurando dei link di condivisione che scadono in una specifica data o dopo uno specifico numero di accessi.

Per saperne di più

Dati sanitari protetti con soluzioni avanzate

Misure avanzate per proteggere l'integrità dei dati

Synology aiuta le organizzazioni a rispettare le leggi applicabili con il file system Btrfs, le snapshot non modificabili, WriteOnce e la replica dei dati. Queste soluzioni sono studiate per proteggerti dal danneggiamento dei dati, dalle modifiche non autorizzate e dai guasti hardware. Per saperne di più

Protezione dati completa

Soluzioni di backup complete ti permettono di proteggere i sistemi usati per ospitare i dati dei pazienti in caso di guasti hardware o software, attacchi ransomware o altre minacce. Per saperne di più

Soluzioni ad alta disponibilità

Assicurati il funzionamento di servizi essenziali usati da professionisti del settore sanitario e pazienti per gestire i record dei dati sanitari in formato elettronico. Per saperne di più

Dati sanitari protetti con soluzioni avanzate

Funzionalità estese di auditing

Accedi ai registri dettagliati per tenere traccia delle modalità di accesso alle ePHI e dei modi d'uso, assicurando la fruizione corretta e il rispetto dei requisiti HIPAA riguardo alle notifiche dei data breach.

Registri di sistema
Monitoraggio del trasferimento file
Synology Drive Admin Console
Registri di sistema
Monitoraggio del trasferimento file
Synology Drive Admin Console

Gestione e monitoraggio della flotta

Snellisci la manutenzione e consolida il controllo sulle implementazioni multi-server con le soluzioni cloud e locali di Synology per i sistemi di archiviazione distribuiti.

Gestione e monitoraggio della flotta

Per saperne di più

FAQ

Che cos'è l'HIPAA?

Quali sono le regole HIPAA?

I sistemi Synology sono certificati HIPAA?

Note:

  1. Le informazioni su questo sito web sono fornite a puro scopo divulgativo e non devono essere in nessun caso intese come un parere legale. I lettori di questo sito web devono contattare il proprio avvocato per chiedere consigli rispetto a ogni questione legale. Synology respinge ogni responsabilità rispetto a eventuali azioni adottate o non adottate in base ai contenuti di questo sito web.