right  Talk To Us!

Aculab conform to HIPAA and HITECH regulations, which allows us to enter into HIPAA Business Associate Agreements (BAA) with our Covered Entity customers who provide healthcare platforms.

HIPAA & HITECH compliance

Suggestions for ensuring compliance include:

Security compliance
  • Authentication

    Password authentication to access data such as recordings doesn’t alter the fact that such data is e-PHI and, if it is created, received, processed, stored or transmitted via Aculab Cloud, it is subject to the Privacy and Security Rules.

    Encryption

    Data over encrypted channels remains e-PHI and is subject to the Rules. Encrypting the data is an effective means of complying with the Rules and meeting your obligation.

  • Messaging

    You can’t send a short message over an encrypted channel; it remains plain text on transmission. Furthermore, an SMS sent to the patient includes the destination number, which could be used to identify the individual, thus qualifying the text as e-PHI. So, you need to ensure that the content of text messages contains no sensitive patient data.

    Recordings

    Voice recordings can be made by healthcare professionals and patients alike, and are subject to compliance. An effective method of protecting and securing recordings is to use Aculab Cloud to encrypt the file.

Security compliance
Security compliance
  • Message Playback

    The process is similar, albeit in reverse, for playback of a .wav file, for example, to relay information in the form of a message to a patient. On receipt of the encrypted file for transmission, you should ensure the applicable key is available only at the time of decryption in order to play the message back.

    Fax Handling

    The process is similar when sending fax messages, on receipt of the encrypted fax for transmission, you should ensure the applicable key is available only at the time of decryption in order to transmit the fax. Again, the key should be received via a different route and destroyed after use, as with the original encrypted message.

Security

Encryption

  • Our encryption capabilities for media storage are not only used for meeting healthcare regulations. If you need to protect sensitive data such as voice recordings or fax image files, then take advantage of our free encryption capabilities

Security encryption

Documentation

Aculab
trusted by...

Conformità HIPAA e privacy

Aculab è conforme alle normative HIPAA e HITECH, grazie alle quali ci consentono di stipulare accordi come soci in affari (BAA) HIPAA con i nostri clienti in qualità di entità incluse che forniscono piattaforme sanitarie.

 

I suggerimenti per garantire la conformità includono:

  • Experience

    Autenticazione

    L'autenticazione tramite password per accedere a dati, come le registrazioni, non cambia il fatto che tali dati siano e-PHI (Electronic Protected Health Information), se creati, ricevuti, elaborati, archiviati o trasmessi tramite Aculab Cloud, sono soggetti alle Regole sulla privacy e sulla sicurezza.

  • Expertise

    Crittografia

    I dati sui canali crittografati rimangono e-PHI e sono soggetti alle regole. La crittografia dei dati è un mezzo efficace per rispettare le Regole e adempiere ai propri obblighi.

  • Partnership

    SMS

    Non puoi inviare un SMS su un canale crittografato; rimane testo normale in trasmissione. Inoltre, un SMS inviato al paziente include il numero di destinazione, che potrebbe essere utilizzato per identificare la persona, qualificando così il testo come e-PHI. Pertanto, è necessario assicurarsi che il contenuto dei messaggi di testo non contenga dati sensibili del paziente.

  • choice

    Registrazioni

    Le registrazioni vocali possono essere effettuate sia dagli operatori sanitari che dai pazienti e sono soggette a conformità. Un metodo efficace per garantire la protezione e la sicurezza è crittografare il file.

  • Innovation

    Riproduzione dei messaggi

    Il processo è simile, sebbene in senso inverso, a quello usato per la riproduzione di un file .wav, ad esempio, per trasmettere informazioni sotto forma di un messaggio a un paziente. Non appena si riceve il file crittografato pronto per la trasmissione, per poter riprodurre il messaggio è necessario assicurarsi che la relativa chiave sia disponibile solo al momento della decrittografia.

  • Innovation

    Gestione dei Fax

    Il processo è simile quando si inviano messaggi fax, al ricevimento del fax crittografato da trasmettere, per poter trasmettere il fax è necessario assicurarsi che la relativa chiave sia disponibile solo al momento della decrittografia. Anche in questo caso, la chiave dovrebbe essere ricevuta tramite un percorso diverso e distrutta dopo l'uso, come anche il messaggio crittografato originale.

Sicurezza

Ci impegniamo a salvaguardare i tuoi dati

La sicurezza è una priorità assoluta per Aculab. Lavoriamo duramente per fornire una piattaforma sicura al fine di mantenere tutti i dati protetti in modo che tu possa concentrarti sull’utilizzo della piattaforma con totale fiducia.

  • Experience

    Sicurezza fisica

    I nostri data center Amazon AWS utilizzano più livelli di sicurezza operativa e fisica al fine di garantire l'integrità e la sicurezza dei tuoi dati, grazie anche a autorizzazioni limitate e sorveglianza costante.

  • Expertise

    Sicurezza della rete

    Aculab si impegna a fornire una rete affidabile con tempi di attività garantiti per le interconnessioni con i nostri operatori globali. Questo grazie all’utilizzo di server AWS privati, firewall sui data center e crittografia dei dati in transito.

  • Partnership

    Sicurezza dell'applicazione

    Utilizziamo i protocolli di sicurezza per mantenere le comunicazioni protette sulle reti pubbliche. La crittografia e l'autenticazione a più fattori vengono utilizzate tramite HTTPS.

  • choice

    Sicurezza dei servizi

    Machine Virtuali nel cloud: le macchine virtuali di Amazon sono progettate per essere protette di default, mantenendo Aculab Cloud altamente sicuro.

  • Innovation

    Privacy dei dati

    Crittografia dei backup, limitazioni di accesso. I file multimediali vengono archiviati in Aculab Cloud e conservati in modo sicuro su Amazon S3.

  • Innovation

    Sicurezza dei pagamenti

    Pagamenti privati e sicuri: tutte le transazioni e le informazioni di pagamento sono protette da un fornitore di terze parti, SagePay. Aculab Cloud non vede né memorizza informazioni di carte di credito o di debito.

Crittografia

Crittografia gratuita per l'archiviazione di file multimediali.

  • Expertise

    Crittografia

    Le nostre funzionalità di crittografia per l'archiviazione dei file multimediali non vengono utilizzate solo per soddisfare le normative in campo sanitario. Se hai bisogno di proteggere dati sensibili come registrazioni vocali o file di immagini fax, approfitta delle nostre funzionalità di crittografia gratuite.