Sicurezza aziendale, HIPAA e governance Zero Trust

Sicurezza aziendale, HIPAA e governance Zero Trust

Standard di sicurezza senza compromessi, monitoraggio continuo della conformità e ingegneria Zero Trust progettati per proteggere i dati sanitari sensibili su larga scala.
EA Horizon Zero-Trust Cybersecurity and Data Governance Architecture
Figure 1.0: EA Horizon Zero-Trust Security, Data Vaults, and Compliance Infrastructure

1. Architettura di sicurezza Zero Trust

EA Horizon applica un rigoroso modello di sicurezza Zero-Trust su ogni livello della nostra infrastruttura software. Ogni microservizio, richiesta API e interazione dell'utente viene continuamente autenticato, autorizzato e verificato crittograficamente prima che venga concesso l'accesso.

  • Crittografia end-to-end:Tutti i dati in transito vengono crittografati utilizzando il moderno TLS 1.3 con segretezza in avanti. Tutti i dati inattivi vengono crittografati utilizzando la crittografia AES-256-GCM convalidata FIPS 140-3.
  • Controllo degli accessi basato sui ruoli (RBAC) a grana fine:L'autorizzazione con privilegi minimi garantisce che i medici, il personale addetto alla fatturazione e gli amministratori accedano solo ai dati esatti necessari per le loro specifiche funzioni lavorative.
  • Autenticazione a più fattori (MFA):Chiave di sicurezza hardware obbligatoria (FIDO2/WebAuthn) e autenticazione biometrica su piattaforme web e mobili.

2. Conformità HIPAA Omnibus e HITECH

In qualità di partner commerciale di fiducia per le entità coperte a livello nazionale, EA Horizon stipula contratti di società in affari (BAA) formali con tutti i clienti del settore sanitario. Le nostre piattaforme operano con garanzie complete che soddisfano le norme HIPAA su sicurezza, privacy e notifica di violazione:

  • Registrazione di controllo immutabile:Ogni visualizzazione, modifica ed esportazione di informazioni sanitarie protette (PHI) viene registrata in modo immutabile con timestamp, ID utente, indirizzo IP e firma crittografica.
  • Redazione PHI automatizzata:I modelli di PNL clinici integrati identificano e mascherano automaticamente gli identificatori diretti durante la generazione di analisi, grafici o dati di training.

3. Infrastruttura cloud certificata SOC 2 Tipo II

I nostri cluster di produzione sono ospitati in zone di disponibilità cloud multiregionali di alto livello con sicurezza fisica di livello aziendale, restrizioni di accesso biometriche e alimentazione e rete ridondanti. Revisori indipendenti di terze parti conducono esami annuali SOC 2 Tipo II valutando i criteri dei servizi fiduciari di sicurezza, disponibilità e riservatezza.

4. Certificazione EVV del 21st Century Cures Act

Il modulo di verifica elettronica delle visite di Santé soddisfa tutti i requisiti della sezione 12006 del 21st Century Cures Act. Il sistema acquisisce il servizio ricevente individuale, l'assistente che fornisce il servizio, il tipo di servizio, la posizione tramite geofencing ad alta precisione e la data e l'ora di inizio e completamento della visita. Gli algoritmi avanzati anti-spoofing prevengono lo spoofing della posizione fittizia o la manipolazione dell'orologio.

Controlli di sicurezza e matrice di conformità

Libro bianco sulla sicurezza e pacchetto di conformità

Le revisioni della sicurezza aziendale, i report SOC 2 e la documentazione BAA sono disponibili su richiesta alle istituzioni sanitarie qualificate: [email protected].