Box是否符合HIPAA标准?这里最简单的答案是:“可以。”但是,在为您的机密HIPAA材料选择云提供商之前,有一些特定的标准需要考虑。合规性是多方面的,未能遵循适当的协议会产生一些非常重要的后果。因此,了解选项非常重要,特别是与Box.com和其他提供商(如eFileCabinet)相关的选项。雷竞技安装包下载雷竞技网站ray
Box.com
Box.com的前身是Box.net,是一个基于云的文件存储和内容管理服务。它提供了10GB的免费内存存储供个人使用。用户可以决定如何将他们的内容提供给其他成员。他们可以邀请其他用户添加、编辑、查看和上传文件到他们的共享空间。雷竞技官方app下载安卓
Box.com提供三种帐户选项:个人帐户、商业帐户和企业帐户。这三个选项都有自己的服务,比如品牌、无限的内存存储容量和各种管理控制。此外,2014年,Box.com成为MedXT的骄傲所有者。
符合HIPAA
2013年,Box.com宣布其能够遵守HIPAA和HITECH的规则和条例。他们还宣布有能力签署BAAs(商业合作协议),这本身就是一项壮举,因为只有少数基于云计算的公司有能力这样做。
Box.com确实符合HIPAA和HITECH的义务,包括Omnibus裁决。请注意,在上传和存储受保护的运行状况信息(PHI)之前,必须(在Enterprise或Elite帐户上)签署BAA。但是,Box.com客户有责任组织和设计他们的Box以满足HIPAA合规要求。从本质上讲,Box.com是一个云存储平台,它有足够的安全协议来确保符合HIPAA。组织内对信息的操作和存储软件的使用必须自我规范,以遵守HIPAA标准。Box是否符合HIPAA标准?如果HIPAA的指导方针在实施过程中得到遵守,那就是问题所在。
患者记录云存储的HIPAA安全要求
《健康保险携带与责任法案》(HIPAA)是保护患者机密信息的基准。所有涉及这一敏感话题的公司都必须遵守HIPAA的规章制度。相关实体(CE)和业务伙伴(BA)将负责遵守这些要求。
必须遵守物质保障和技术保障。物理保障包括有限的访问、策略和围绕工作站的授权。技术保障措施都是关于授权访问电子PHI。这包括唯一用户id和自动注销、加密和解密等功能。所有云存储企业都应通过安全认证。
在考虑使用文档管理软件(DMS)时,实际上有6件事需要注意:
- 安全数据库:好的DMS将有自己的加密软件,不允许任何后门进入文件;需要登录才能查看。
- 数据备份:HIPAA要求备份存储在单独的位置;好的DMS会在它的软件包中提供。
- 客户端门户网站:它们比电子邮件更好,因为它们要求客户端登录共享、查看或编辑文档。
- 自动保留:HIPAA要求保留员工和病人的记录,自动保留将确保记录不会被意外删除。
- 定位安全:个人应该只访问他们角色所需的文档。这种安全性在需要了解的基础上提供访问。
- 使用透明度:只有顶级管理员有权访问,因此所有文档交互以及涉及的人员都可以很容易地追踪到。这些动作都不应该以任何方式被改变。
Box.com Security vs. 雷竞技网站ray雷竞技安装包下载eFileCabinet
在这两个基于云的实体之间做出选择可能是一个有趣的尝试。我们讨论了Box.com的设计和便利设施。雷竞技网站ray雷竞技安装包下载efilcabinet的出现是为了让会计师事务所实现无纸化。当时的概念是允许任何在现场有实际文件柜(塞满了纸张和计算机磁盘)的企业将这些文件转移到云存储驱动器上。
文件共享与存储
雷竞技网站ray雷竞技安装包下载eFileCabinet拥有满足HIPAA监管要求的存储库。它们提供了一个存储空间,提供了一种无忧的安全和隐私感,因为没有密码破译的问题。虽然Box.com也提供存储空间,但eFileCabinet似乎是一个更安全的选择雷竞技网站ray雷竞技安装包下载,它具有256位加密和SAS 70 Type II认证的服务器。雷竞技网站ray雷竞技安装包下载eFileCabinet的安全参数是专门为商业应用设计的,而不仅仅是像Box.com这样的个人应用。这使得用户可以减少繁文缛节,更多地关注他们的客户,而不是严格遵守HIPAA。
Box.com要求用户设计自己的盒子,使其符合HIPAA标准,eFileCabinet可以为你做这些事情。雷竞技安装包下载雷竞技网站ray当文件需要注意时,安装的管理系统会提醒用户,无论是签字还是批准。工作流更容易管理,因为一切都是电子完成的。它一直在监控这些账户的安全威胁。最终,efilcabin雷竞技网站ray雷竞技安装包下载et满足了HIPAA DMS的所有6项建议。
当然,有许多基于云的存储公司可供消费者使用。不幸的是,其中许多只是消费级存储实体,不能以确保用户和患者安全的方式满足HIPAA合规要求。Box是否符合HIPAA标准?是的。但是,如果您正在寻找符合hipaa标准的文档管理系统,eFileCabinet可能是您的最佳选择。雷竞技安装包下载雷竞技网站ray要了解eFileCab雷竞技网站ray雷竞技安装包下载inet如何帮助您的业务,大家一起说.