Bedrijfsbeveiliging, HIPAA en Zero-Trust Governance

Bedrijfsbeveiliging, HIPAA en Zero-Trust Governance

Compromisloze beveiligingsnormen, voortdurende monitoring van de naleving en zero-trust engineering ontworpen om gevoelige gezondheidsgegevens op schaal te beschermen.
EA Horizon Zero-Trust Cybersecurity and Data Governance Architecture
Figure 1.0: EA Horizon Zero-Trust Security, Data Vaults, and Compliance Infrastructure

1. Zero-Trust-beveiligingsarchitectuur

EA Horizon dwingt een rigoureus Zero-Trust-beveiligingsmodel af op elk niveau van onze software-infrastructuur. Elke microservice, API-verzoek en gebruikersinteractie wordt voortdurend geverifieerd, geautoriseerd en cryptografisch geverifieerd voordat toegang wordt verleend.

  • End-to-end-codering:Alle gegevens die onderweg zijn, worden gecodeerd met behulp van moderne TLS 1.3 met voorwaartse geheimhouding. Alle gegevens in rust worden gecodeerd met behulp van FIPS 140-3 gevalideerde AES-256-GCM-codering.
  • Fijnkorrelige, op rollen gebaseerde toegangscontrole (RBAC):Toestemming met de minste bevoegdheden zorgt ervoor dat artsen, factureringspersoneel en beheerders alleen toegang hebben tot de exacte gegevens die nodig zijn voor hun specifieke taken.
  • Multifactorauthenticatie (MFA):Verplichte hardwarebeveiligingssleutel (FIDO2/WebAuthn) en biometrische authenticatie op internet en mobiele platforms.

2. HIPAA Omnibus- en HITECH-naleving

Als vertrouwde zakenpartner voor gedekte entiteiten in het hele land voert EA Horizon formele Business Associate Agreements (BAA's) uit met alle zorgcliënten. Onze platforms werken met uitgebreide waarborgen die voldoen aan de HIPAA-regels voor beveiliging, privacy en melding van inbreuken:

  • Onveranderlijke auditregistratie:Elke weergave, wijziging en export van beschermde gezondheidsinformatie (PHI) wordt onveranderlijk geregistreerd met tijdstempel, gebruikers-ID, IP-adres en cryptografische handtekening.
  • Geautomatiseerde PHI-redactie:Geïntegreerde klinische NLP-modellen identificeren en maskeren automatisch directe identificatiegegevens bij het genereren van analyse-, grafieken- of trainingsgegevens.

3. SOC 2 Type II-gecertificeerde cloudinfrastructuur

Onze productieclusters worden gehost in hoogwaardige, multiregionale beschikbaarheidszones in de cloud met fysieke beveiliging op bedrijfsniveau, biometrische toegangsbeperkingen en redundante stroom en netwerken. Onafhankelijke externe auditors voeren jaarlijks SOC 2 Type II-onderzoeken uit, waarbij de criteria voor vertrouwensdiensten op het gebied van beveiliging, beschikbaarheid en vertrouwelijkheid worden geëvalueerd.

4. EVV-certificering van de 21e-eeuwse Cures Act

De module Elektronische bezoekverificatie van Santé voldoet aan alle vereisten van Sectie 12006 van de 21st Century Cures Act. Het systeem legt de individuele ontvangende dienst vast, de zorgverlener die de dienst verleent, het type dienst, de locatie via zeer nauwkeurige geofencing, en de datum en tijd van de start en voltooiing van het bezoek. Geavanceerde anti-spoofing-algoritmen voorkomen neplocatie-spoofing of klokmanipulatie.

Beveiligingscontroles en nalevingsmatrix

Beveiligingswhitepaper en compliancepakket

Bedrijfsveiligheidsbeoordelingen, SOC 2-rapporten en BAA-documentatie zijn op verzoek beschikbaar voor gekwalificeerde zorginstellingen: [email protected].