Zgodność z HIPAA dzięki Synology

Uprość zachowywanie zgodności z przepisami HIPAA dzięki elastycznym opcjom wdrażania i kompleksowym funkcjom zarządzania systemami pamięci masowej firmy Synology.

Najlepszy wybór dla pracowników służby zdrowia

Wydajne i rozbudowane rozwiązania Synology doskonale nadają się do przechowywania dużych zestawów danych o znaczeniu krytycznym, takich jak chronione dane medyczne w formie elektronicznej (ePHI). Elastyczne narzędzia do zarządzania umożliwiają administratorom systemów u upoważnionych podmiotów lub partnerów biznesowych zaprojektowanie infrastruktury zgodnej ze standardem HIPAA, która zapewnia integralność, poufność i dostępność chronionych danych medycznych w formie elektronicznej.

Ochrona podczas logowaniaPierwsza linia obrony w celu ochrony systemów obsługujących chronione dane medyczne w formie elektronicznej przed atakami zewnętrznymi.

Szyfrowanie danychZaawansowane technologie zapewniają dodatkową warstwę zabezpieczeń w całym systemie.

Kontrola dostępuSzczegółowe ustawienia uprawnień i opcje delegowania w celu kontroli dostępu do danych.

Integralność i dostępność danychSzereg rozwiązań służących ochronie informacji o pacjentach przed atakami typu ransomware i innymi zagrożeniami.

AudytyMonitorowanie w czasie rzeczywistym i dane historyczne w celu przeglądu działań związanych z chronionymi danymi medycznymi w formie elektronicznej.

Architektura zapewniająca bezpieczeństwo i prywatność

Synology DiskStation Manager (DSM), system operacyjny każdego urządzenia Synology, jest projektowany tak, aby z założenia chronić dane przed nieautoryzowanym dostępem.

Dostosowywane reguły zapory sieciowejZezwalaj tylko określonym klientom na dostęp do usług obsługujących elektroniczne rekordy pacjentów poprzez filtrowanie ruchu sieciowego pochodzącego ze źródeł zewnętrznych.

Więcej informacji

Ścisłe bezpieczeństwo hasłaUstawiaj reguły składni i daty wygaśnięcia haseł, aby zminimalizować ryzyko ujawnienia danych logowania.

Więcej informacji

Zautomatyzowana ochrona kontSkonfiguruj wartość progową blokowania dla prób logowania zakończonych niepowodzeniem, aby zablokować klientów próbujących sforsować zabezpieczenia systemów obsługujących chronione dane medyczne w formie elektronicznej.

Więcej informacji

Wieloplatformowe alerty bezpieczeństwaOtrzymuj natychmiastowe powiadomienia o podejrzanych działaniach logowania w celu zminimalizowania ryzyka naruszenia lub ujawnienia poufnych danych.

Więcej informacji

Wydajne szyfrowanie

Korzystaj ze standardowego w branży szyfrowania AES-256 do opracowania skutecznej strategii szyfrowania przechowywanych danych medycznych oraz zarządzania nią.

Scentralizowany magazyn danych

Przechowuj chronione dane medyczne w formie elektronicznej w folderze zaszyfrowanym za pomocą osobnego zestawu kluczy, skutecznie je chroniąc, nawet jeśli konta administracyjne zostaną naruszone w wyniku cyfrowej lub fizycznej kradzieży.

Więcej informacji

Bezpieczna synchronizacja

Wybierz jedną z kilku różnych metod synchronizacji zaszyfrowanych folderów w systemach lokalnych i zdalnych. Unikaj odszyfrowywania folderów podczas przesyłania danych.

Ochrona punktów końcowych

Zabezpiecz punkty końcowe, tworząc ich kopie zapasowe do zaszyfrowanych miejsc docelowych za pomocą usługi Active Backup for Business lub wybierz bezpieczne i wygodne tworzenie kopii zapasowych w chmurze zabezpieczone kompleksowym szyfrowaniem dzięki C2 Backup.

Ochrona infrastruktury pamięci masowej

Chroń centralne repozytorium chronionych danych medycznych w formie elektronicznej, tworząc jego kopię zapasową w różnych miejscach docelowych, w tym w usłudze Synology C2 Storage. Zachowaj poufność, szyfrując dane zanim opuszczą one lokalizację źródłową.

Więcej informacji

Szczegółowa kontrola dostępu

Upewnij się, że tylko upoważniony personel może przeglądać i obsługiwać dane medyczne oraz ograniczaj obieg poufnych dokumentów w oparciu o elastyczne kryteria.

Zarządzanie użytkownikamiSkonfiguruj uprawnienia folderów, limity pamięci masowej, ograniczenia prędkości i uprawnienia administracyjne dla usług Synology DSM w oparciu o użytkowników lub grupy.

Więcej informacji

Zarządzanie plikamiUstawiaj uprawnienia dla określonych użytkowników i grup, a następnie określ, czy mogą wyświetlać, dodawać komentarze, edytować, pobierać lub kopiować współdzielone pliki i foldery.

Więcej informacji

Monitorowanie współdzielonych elementówOgranicz obieg dokumentów zawierających dane pacjentów, konfigurując łącza udostępniania, aby wygasły w oparciu o datę lub liczbę dostępów.

Więcej informacji

Bezpieczeństwo danych opieki zdrowotnej dzięki zaawansowanym rozwiązaniom

Zaawansowane środki ochrony integralności danych

Synology pomaga organizacjom chronić zgodność z przepisami dzięki systemowi plików Btrfs, migawkom bez możliwości wprowadzania zmian, funkcji WriteOnce i replikacji danych. Rozwiązania te zostały zaprojektowane w celu ochrony przed uszkodzeniem danych, nieautoryzowanymi zmianami i awariami sprzętu. Więcej informacji

Kompleksowa ochrona danych

Kompleksowe rozwiązania do tworzenia kopii zapasowych umożliwiają ochronę systemów wykorzystywanych do przechowywania danych pacjentów w przypadku awarii sprzętu lub oprogramowania, ataków typu ransomware lub innych zagrożeń. Więcej informacji

Rozwiązania wysokiej dostępności

Zapewnij podstawowe usługi, z których pracownicy służby zdrowia i pacjenci korzystają podczas obsługi elektronicznych danych medycznych. Więcej informacji

Rozbudowane możliwości audytu

Uzyskuj dostęp do szczegółowych dzienników w celu śledzenia sposobu uzyskiwania dostępu do chronionych danych medycznych w formie elektronicznej i ich obsługi, zapewniając ich prawidłowe używanie i zgodność z przepisami HIPAA dotyczącymi powiadomień o naruszeniu danych.

Logi systemu

Centralnie wyświetlaj i zarządzaj dziennikami systemowymi generowanymi przez system Synology DSM lub inne urządzenia w sieci lokalnej, a także konfiguruj alerty wyzwalane w przypadku wystąpienia określonych zdarzeń. Więcej informacji

Monitorowanie transferu plików

Śledź historie plików przesyłanych za pomocą popularnych protokołów plików, w tym protokołów SMB, AFP, FTP i WebDAV, aby uzyskać pełny przegląd obiegu chronionych danych medycznych w formie elektronicznej.

Konsola administratora aplikacji Synology Drive

Monitoruj do 40 rodzajów działań, w tym zmiany dokonane w plikach, zmiany w folderze i czynności serwisowe, a także przeprowadzaj audyty w celu wykrycia podejrzanych zdarzeń. Więcej informacji

Zarządzanie flotą i jej monitorowanie

Usprawnij konserwację i zaostrz kontrolę nad wdrożeniami obejmującymi wiele serwerów dzięki rozwiązaniom firmy Synology, lokalnym i w chmurze, dla rozproszonych systemów pamięci masowej.

System centralnego zarządzania Synology Central Management System (CMS)

Active Insight

Więcej informacji

Zgodność z przepisami HIPAA w chmurze

Dowiedz się, w jaki sposób usługi w chmurze Synology C2 ułatwiają służbom zdrowia zachowanie zgodności podczas przechowywania chronionych danych medycznych w formie elektronicznej w chmurze.

Dowiedz się więcej

Bezpieczeństwo w systemie Synology DSM

Zapoznaj się ze szczegółowymi informacjami na temat tego, w jaki sposób solidne i zaawansowane rozwiązania firmy Synology chronią dane osobowe i biznesowe.

Więcej informacji

Ochrona przed oprogramowaniem ransomware.

Ataki ransomware to jedna z głównych przyczyn utraty danych. Dowiedz się, jak chronić podstawowe dane przed zagrożeniami zewnętrznymi.

Więcej informacji

Często zadawane pytania

Czym jest serwer HIPAA?

Ustawa o przenoszeniu ubezpieczeń zdrowotnych i odpowiedzialności za nie (Health Insurance Portability and Accountability Act, HIPAA) została uchwalona przez Kongres Stanów Zjednoczonych w 1996 r. i wprowadziła normy prawne dotyczące zgodnego z prawem wykorzystywania i ujawniania chronionych danych medycznych w formie elektronicznej. Zgodnie z przepisami HIPAA oczekuje się, że placówki i firmy z branży opieki zdrowotnej spełnią zestaw wymogów mających na celu zapewnienie prywatności i bezpieczeństwa wszystkich utworzonych, zarządzanych, otrzymanych lub przesyłanych chronionych danych medycznych w formie elektronicznej.

Jakie są zasady HIPAA?

Prawodawstwo HIPAA składa się z pięciu zasad. Każda reguła określa różne wymagania dotyczące zgodności z przepisami HIPAA:

Reguła prywatności: W jaki sposób, kiedy i w jakich okolicznościach chronione dane medyczne w formie elektronicznej mogą być używane i ujawniane
Reguła bezpieczeństwa: Standardy techniczne, fizyczne i administracyjne w celu zapewnienia integralności chronionych danych medycznych w formie elektronicznej
Reguła zbiorcza: Włączenie przepisów HITECH do HIPAA w celu wzmocnienia ochrony chronionych danych medycznych w formie elektronicznej
Reguła powiadamiania o naruszeniach: Zasady i warunki powiadamiania zainteresowanych stron i opinii publicznej o naruszeniach dotyczących chronionych danych medycznych w formie elektronicznej
Reguła egzekwowania: Dochodzenie i kary stosowane w następstwie naruszenia chronionych danych medycznych w formie elektronicznej

Na przestrzeni lat wymogi te zostały zintegrowane i rozszerzone w odpowiedzi na postęp technologiczny w dziedzinie opieki zdrowotnej i innych branż.

Czy systemy Synology posiadają certyfikat HIPAA?

Amerykański Departament Zdrowia i Opieki Społecznej (Health and Human Services, HHS) nie wydaje oficjalnie ani nie uznaje żadnej formy certyfikacji zgodności HIPAA. Przestrzeganie wymogów określonych w przepisach HIPAA jest zatem wyłączną odpowiedzialnością podmiotów objętych ochroną oraz podmiotów stowarzyszonych, które muszą zapewnić, że używane przez nie systemy i usługi są skonfigurowane w celu ochrony integralności i poufności wszystkich chronionych danych medycznych w formie elektronicznej, które są przez nie przechowywane lub przetwarzane.

Uwagi:Informacje zawarte na tej stronie internetowej mają wyłącznie charakter informacyjny i nie powinny być interpretowane jako porady prawne w jakiejkolwiek formie. Odbiorcy tej strony powinni skontaktować się z prawnikiem w celu uzyskania porady w odniesieniu do konkretnej kwestii prawnej. Firma Synology nie ponosi odpowiedzialności za jakiekolwiek działania podjęte lub niepodjęte w oparciu o zawartość niniejszej strony internetowej.