Sécurité d'entreprise, HIPAA et gouvernance zéro confiance

Des normes de sécurité sans compromis, une surveillance continue de la conformité et une ingénierie zéro confiance conçues pour protéger les données de santé sensibles à grande échelle.

1. Architecture de sécurité zéro confiance

EA Horizon applique un modèle de sécurité Zero-Trust rigoureux à chaque niveau de notre infrastructure logicielle. Chaque microservice, demande d'API et interaction utilisateur est en permanence authentifié, autorisé et vérifié cryptographiquement avant que l'accès ne soit accordé.

• Chiffrement de bout en bout :Toutes les données en transit sont cryptées à l'aide du protocole TLS 1.3 moderne avec confidentialité transmise. Toutes les données au repos sont chiffrées à l'aide du chiffrement AES-256-GCM validé FIPS 140-3.
• Contrôle d'accès précis basé sur les rôles (RBAC) :L'autorisation du moindre privilège garantit que les cliniciens, le personnel de facturation et les administrateurs accèdent uniquement aux données exactes nécessaires à leurs fonctions spécifiques.
• Authentification multifacteur (MFA) :Clé de sécurité matérielle obligatoire (FIDO2/WebAuthn) et authentification biométrique sur les plateformes Web et mobiles.

2. Conformité HIPAA Omnibus et HITECH

En tant qu'associé commercial de confiance auprès des entités couvertes à l'échelle nationale, EA Horizon conclut des accords d'associé commercial (BAA) formels avec tous les clients du secteur de la santé. Nos plateformes fonctionnent avec des garanties complètes qui respectent les règles de sécurité, de confidentialité et de notification des violations HIPAA :

• Journalisation d'audit immuable :Chaque affichage, modification et exportation d'informations de santé protégées (PHI) est enregistrée de manière immuable avec un horodatage, un identifiant utilisateur, une adresse IP et une signature cryptographique.
• Rédaction automatisée des PHI :Les modèles de PNL cliniques intégrés identifient et masquent automatiquement les identifiants directs lors de la génération d'analyses, de graphiques ou de données de formation.

3. Infrastructure cloud certifiée SOC 2 Type II

Nos clusters de production sont hébergés dans des zones de disponibilité cloud multirégionales de premier plan avec une sécurité physique de niveau entreprise, des restrictions d'accès biométriques et une alimentation et un réseau redondants. Des auditeurs tiers indépendants effectuent des examens annuels SOC 2 Type II évaluant les critères de sécurité, de disponibilité et de confidentialité des services de confiance.

4. Certification EVV de la loi sur les remèdes du 21e siècle

Le module de vérification électronique des visites de Santé satisfait à toutes les exigences de l’article 12006 de la loi sur les remèdes du 21e siècle. Le système capture la personne recevant le service, le soignant fournissant le service, le type de service, l'emplacement via un géorepérage de haute précision, ainsi que la date et l'heure du début et de la fin de la visite. Des algorithmes anti-usurpation avancés empêchent l’usurpation d’emplacement fictif ou la manipulation de l’horloge.

Matrice de contrôles de sécurité et de conformité

Livre blanc sur la sécurité et package de conformité

Les examens de sécurité d'entreprise, les rapports SOC 2 et la documentation BAA sont disponibles sur demande auprès des établissements de santé qualifiés : [email protected].