Conforme au RGPD Développement de logiciels

Chiffrez toutes les informations de santé protégées au repos (AES-256) et en transit (TLS 1.3). Appliquez un chiffrement au niveau du champ pour les éléments de données les plus sensibles et implémentez la tokenisation là où des PHI complets ne sont pas requis en aval.

Mettez en œuvre une identification utilisateur unique, un contrôle d'accès basé sur les rôles (RBAC), une authentification multifacteur (MFA), des délais d'expiration automatiques de session et des procédures d'accès d'urgence, en satisfaisant aux normes de contrôle d'accès des garanties techniques.

Enregistrez chaque accès, requête, modification et divulgation de PHI avec des enregistrements d’audit inviolables et immuables. Conservez les journaux pendant au moins six ans et exposez-les via un tableau de bord de conformité pour une enquête rapide.

Notre équipe comprend des ingénieurs possédant une expérience pratique des plateformes de DSE, des échanges d'informations sur la santé et des centres de santé agréés par le gouvernement fédéral, et pas seulement des consultants en sécurité génériques.

Nous exécutons des accords de partenariat commercial avant qu'un seul octet de PHI ne soit partagé. Notre documentation de sécurité, notre plan de réponse aux incidents et notre liste de sous-traitants ultérieurs sont conservés et prêts à être audités.

La conformité HIPAA n’est pas un événement ponctuel. Nous proposons une analyse continue des vulnérabilités, des évaluations annuelles des risques, des tests d'intrusion et des cycles de révision des politiques en tant que service géré.