Unternehmenssicherheit, HIPAA und Zero-Trust-Governance

Unternehmenssicherheit, HIPAA und Zero-Trust-Governance

Kompromisslose Sicherheitsstandards, kontinuierliche Compliance-Überwachung und Zero-Trust-Engineering zum Schutz sensibler Gesundheitsdaten in großem Umfang.
EA Horizon Zero-Trust Cybersecurity and Data Governance Architecture
Figure 1.0: EA Horizon Zero-Trust Security, Data Vaults, and Compliance Infrastructure

1. Zero-Trust-Sicherheitsarchitektur

EA Horizon erzwingt ein strenges Zero-Trust-Sicherheitsmodell auf allen Ebenen unserer Software-Infrastruktur. Jeder Microservice, jede API-Anfrage und jede Benutzerinteraktion wird kontinuierlich authentifiziert, autorisiert und kryptografisch überprüft, bevor der Zugriff gewährt wird.

  • Ende-zu-Ende-Verschlüsselung:Alle übertragenen Daten werden mit dem modernen TLS 1.3 mit Vorwärtsgeheimnis verschlüsselt. Alle ruhenden Daten werden mit der FIPS 140-3-validierten AES-256-GCM-Verschlüsselung verschlüsselt.
  • Feinkörnige rollenbasierte Zugriffskontrolle (RBAC):Durch die Berechtigung mit den geringsten Rechten wird sichergestellt, dass Kliniker, Abrechnungsmitarbeiter und Administratoren nur auf genau die Daten zugreifen, die für ihre spezifischen Aufgaben erforderlich sind.
  • Multi-Faktor-Authentifizierung (MFA):Obligatorischer Hardware-Sicherheitsschlüssel (FIDO2/WebAuthn) und biometrische Authentifizierung auf allen Web- und mobilen Plattformen.

2. HIPAA Omnibus- und HITECH-Konformität

Als vertrauenswürdiger Geschäftspartner für abgedeckte Unternehmen im ganzen Land führt EA Horizon formelle Geschäftspartnervereinbarungen (BAAs) mit allen Kunden aus dem Gesundheitswesen aus. Unsere Plattformen arbeiten mit umfassenden Sicherheitsvorkehrungen, die die HIPAA-Regeln für Sicherheit, Datenschutz und Benachrichtigung bei Verstößen erfüllen:

  • Unveränderliche Audit-Protokollierung:Jeder Zugriff, jede Änderung und jeder Export geschützter Gesundheitsinformationen (PHI) wird unveränderlich mit Zeitstempel, Benutzer-ID, IP-Adresse und kryptografischer Signatur protokolliert.
  • Automatisierte PHI-Redaktion:Integrierte klinische NLP-Modelle identifizieren und maskieren automatisch direkte Identifikatoren bei der Generierung von Analysen, Diagrammen oder Trainingsdaten.

3. SOC 2 Typ II zertifizierte Cloud-Infrastruktur

Unsere Produktionscluster werden in erstklassigen, multiregionalen Cloud-Verfügbarkeitszonen mit physischer Sicherheit der Enterprise-Klasse, biometrischen Zugriffsbeschränkungen sowie redundanter Stromversorgung und Netzwerktechnik gehostet. Unabhängige externe Prüfer führen jährliche SOC 2 Typ II-Prüfungen durch, bei denen die Kriterien für Sicherheit, Verfügbarkeit und Vertraulichkeit von Vertrauensdiensten bewertet werden.

4. 21st Century Cures Act EVV-Zertifizierung

Das Modul zur elektronischen Besuchsüberprüfung von Santé erfüllt alle Anforderungen von Abschnitt 12006 des 21st Century Cures Act. Das System erfasst die Person, die den Dienst in Anspruch nimmt, die Pflegekraft, die den Dienst leistet, die Art des Dienstes, den Standort über hochpräzises Geofencing sowie Datum und Uhrzeit des Beginns und Abschlusses des Besuchs. Fortschrittliche Anti-Spoofing-Algorithmen verhindern vorgetäuschtes Standort-Spoofing oder Uhrmanipulation.

Sicherheitskontrollen und Compliance-Matrix

Sicherheits-Whitepaper und Compliance-Paket

Unternehmenssicherheitsüberprüfungen, SOC 2-Berichte und BAA-Dokumentation sind auf Anfrage für qualifizierte Gesundheitseinrichtungen verfügbar: [email protected].