Seguridad empresarial, HIPAA y gobernanza de confianza cero
Estándares de seguridad estrictos, monitoreo continuo del cumplimiento e ingeniería de confianza cero diseñados para proteger datos de salud confidenciales a escala.
1. Arquitectura de seguridad de confianza cero
EA Horizon aplica un riguroso modelo de seguridad Zero-Trust en todos los niveles de nuestra infraestructura de software. Cada microservicio, solicitud de API e interacción del usuario se autentica, autoriza y verifica criptográficamente de forma continua antes de conceder el acceso.
- Cifrado de extremo a extremo:Todos los datos en tránsito se cifran utilizando el moderno TLS 1.3 con secreto directo. Todos los datos en reposo se cifran mediante cifrado AES-256-GCM validado por FIPS 140-3.
- Control de acceso detallado basado en roles (RBAC):Los permisos con privilegios mínimos garantizan que los médicos, el personal de facturación y los administradores solo accedan a los datos exactos necesarios para sus funciones laborales específicas.
- Autenticación multifactor (MFA):Clave de seguridad de hardware obligatoria (FIDO2/WebAuthn) y autenticación biométrica en plataformas web y móviles.
2. Cumplimiento de HIPAA Omnibus y HITECH
Como socio comercial de confianza para entidades cubiertas en todo el país, EA Horizon ejecuta acuerdos de socio comercial (BAA) formales con todos los clientes de atención médica. Nuestras plataformas operan con salvaguardas integrales que cumplen con las reglas de seguridad, privacidad y notificación de infracciones de HIPAA:
- Registro de auditoría inmutable:Cada visualización, modificación y exportación de información médica protegida (PHI) se registra de forma inmutable con marca de tiempo, ID de usuario, dirección IP y firma criptográfica.
- Redacción automatizada de PHI:Los modelos clínicos integrados de PNL identifican y enmascaran automáticamente identificadores directos al generar análisis, gráficos o datos de entrenamiento.
3. Infraestructura de nube certificada SOC 2 Tipo II
Nuestros clústeres de producción están alojados en zonas de disponibilidad de nube multirregionales de primer nivel con seguridad física de nivel empresarial, restricciones de acceso biométrico y energía y redes redundantes. Auditores externos independientes realizan exámenes anuales SOC 2 Tipo II para evaluar los criterios de seguridad, disponibilidad y confidencialidad de los servicios de confianza.
4. Certificación EVV de la Ley de Curas del Siglo XXI
El módulo de Verificación Electrónica de Visitas de Santé satisface todos los requisitos de la Sección 12006 de la Ley de Curas del Siglo XXI. El sistema captura el servicio individual que recibe, el cuidador que brinda el servicio, el tipo de servicio, la ubicación mediante geocercas de alta precisión y la fecha y hora de inicio y finalización de la visita. Los algoritmos avanzados contra la suplantación de identidad evitan la suplantación de ubicación simulada o la manipulación del reloj.
Matriz de cumplimiento y controles de seguridad
Paquete de cumplimiento y documento técnico de seguridad
Las revisiones de seguridad empresarial, los informes SOC 2 y la documentación BAA están disponibles previa solicitud para instituciones de atención médica calificadas: [email protected].