エンタープライズ セキュリティ、HIPAA、ゼロトラスト ガバナンス
妥協のないセキュリティ標準、継続的なコンプライアンス監視、および大規模な機密医療データを保護するために設計されたゼロトラスト エンジニアリング。
1. ゼロトラストセキュリティアーキテクチャ
EA Horizon は、ソフトウェア インフラストラクチャのすべての層にわたって厳格なゼロトラスト セキュリティ モデルを適用します。すべてのマイクロサービス、API リクエスト、およびユーザー操作は、アクセスが許可される前に継続的に認証、認可され、暗号的に検証されます。
- エンドツーエンドの暗号化:転送中のすべてのデータは、前方秘密保持を備えた最新の TLS 1.3 を使用して暗号化されます。保存されているすべてのデータは、FIPS 140-3 で検証された AES-256-GCM 暗号化を使用して暗号化されます。
- きめ細かいロールベースのアクセス制御 (RBAC):最小権限の許可により、臨床医、請求スタッフ、管理者は、特定の職務に必要な正確なデータのみにアクセスできるようになります。
- 多要素認証 (MFA):必須のハードウェア セキュリティ キー (FIDO2/WebAuthn) と、Web プラットフォームとモバイル プラットフォームにわたる生体認証。
2. HIPAA オムニバスと HITECH コンプライアンス
EA Horizon は、全国の対象事業体にとって信頼できるビジネス アソシエートとして、すべてのヘルスケア クライアントと正式なビジネス アソシエイト契約 (BAA) を締結しています。当社のプラットフォームは、HIPAA のセキュリティ、プライバシー、侵害通知ルールを満たす包括的な保護機能を備えて動作します。
- 不変の監査ログ:保護された医療情報 (PHI) のすべての表示、変更、エクスポートは、タイムスタンプ、ユーザー ID、IP アドレス、および暗号署名とともに不変に記録されます。
- 自動化された PHI 編集:統合された臨床 NLP モデルは、分析、グラフ、またはトレーニング データを生成するときに、直接識別子を自動的に識別してマスクします。
3. SOC 2 Type II認定クラウドインフラストラクチャ
当社の実稼働クラスターは、エンタープライズ グレードの物理セキュリティ、生体認証によるアクセス制限、冗長電源とネットワークを備えた最上位のマルチリージョン クラウド アベイラビリティ ゾーンでホストされています。独立した第三者監査人は、セキュリティ、可用性、機密性のトラスト サービス基準を評価する SOC 2 Type II 試験を毎年実施しています。
4. 21世紀治療法のEVV認証
Santé の電子訪問検証モジュールは、21 世紀の治療法第 12006 条のすべての要件を満たしています。このシステムは、サービスを受ける個人、サービスを提供する介護者、サービスの種類、高精度ジオフェンスを介した位置、訪問の開始と終了の日時をキャプチャします。高度なアンチスプーフィングアルゴリズムにより、偽の位置スプーフィングや時計操作を防止します。
セキュリティ管理とコンプライアンスのマトリックス
セキュリティ ホワイトペーパーとコンプライアンス パッケージ
エンタープライズ セキュリティ レビュー、SOC 2 レポート、および BAA ドキュメントは、資格のある医療機関 (security@eahorizon.com) にリクエストに応じて入手できます。