RELIANOID Penyata Penjajaran HIPAA
Melindungi Maklumat Kesihatan yang Dilindungi dengan RELIANOID
RELIANOID menyelaraskan amalan organisasinya dan RELIANOID Platform Pengimbang Beban dengan Akta Mudah Alih dan Akauntabiliti Insurans Kesihatan (HIPAA) Perlindungan Peraturan Keselamatan dan Privasi. Ini termasuk perlindungan pentadbiran, fizikal dan teknikal yang diperlukan untuk melindungi Maklumat Kesihatan Dilindungi elektronik (ePHI) untuk pelanggan dalam sektor penjagaan kesihatan, kerajaan, syarikat telekomunikasi dan kewangan.
Walaupun HIPAA tidak menyediakan pensijilan rasmi, RELIANOID is sejajar dengan perlindungan HIPAA dan menandatangani Perjanjian Bersekutu Perniagaan (BAA) dengan entiti dilindungi dan rakan perniagaan atas permintaan.
Skop Organisasi
- Berlaku untuk kedua-dua RELIANOID Penyelesaian Pengimbang Beban dan semua RELIANOID operasi (sokongan, pembangunan, penyampaian).
- Meliputi semua model penggunaan — di premis, awan dan hibrid.
- Fokus pada industri terkawal (penjagaan kesihatan, kerajaan, syarikat telekomunikasi, kewangan) tetapi terpakai di semua sektor.
Tadbir urus & Dasar
- Semua dasar dan prosedur berkaitan HIPAA diterbitkan pada kami Portal Pematuhan Keselamatan.
- Pasukan Keselamatan kami menyelia privasi dan pengurusan keselamatan HIPAA.
- Analisis risiko dan semakan pengurusan risiko untuk PHI dijalankan setiap suku tahun.
Pengendalian Data
- Pengimbang Beban boleh memproses dan menghantar ePHI tetapi tidak menyimpan PHI secara berterusan.
- Pengasingan data yang ketat memastikan tiada kebocoran data antara pelanggan.
- Penyulitan dikuatkuasakan: TLS v1.2+ (TLS v1.3 disyorkan) untuk PHI dalam transit; AES-256 disokong untuk data dalam keadaan rehat.
Perlindungan Teknikal & Fizikal
- Kawalan akses termasuk RBAC, MFA, dan penguatkuasaan yang paling tidak mempunyai keistimewaan.
- Log audit untuk transaksi berkaitan PHI; pengekalan boleh dikonfigurasikan, lalai 7 hari dengan pengekalan lanjutan tersedia.
- Logoff/sesi tamat masa automatik dikuatkuasakan.
- Tompok kritikal digunakan dalam masa 24 jam; pengimbasan kelemahan setiap minggu; kemas kini keselamatan setiap bulan.
Maklum Balas Insiden & Pelanggaran Pemberitahuan
- RELIANOID Pengimbang Beban termasuk pemberitahuan terbina dalam untuk membantu pelanggan mengesan insiden berkaitan PHI.
- Pasukan IT pelanggan boleh bergantung kepada RELIANOID makluman untuk memenuhi garis masa pemberitahuan pelanggaran HIPAA (dalam masa 60 hari).
- Kami menyokong simulasi insiden keselamatan dan latihan atas meja dengan kerjasama pelanggan.
Penjual & Pengurusan Pihak Ketiga
- RELIANOID selaras dengan keperluan pengurusan vendor HIPAA sebagai Rakan Kongsi Perniagaan.
- Tiada subkontraktor terlibat untuk pemprosesan PHI.
Kesinambungan Perniagaan & Pemulihan Bencana
- Sandaran tidak disulitkan secara lalai; Penyulitan peringkat OS boleh digunakan untuk beban kerja HIPAA.
- Kami membantu pelanggan HIPAA dengan ujian pemulihan bencana dan kontingensi khusus PHI.
Latihan & Kesedaran
- Latihan HIPAA tersedia untuk IT pelanggan dan pasukan sokongan, terutamanya dalam konteks kesinambungan perniagaan.
- RELIANOID menyediakan latihan khusus peranan untuk jurutera sokongan dan pengurus IT.
Kedudukan Penjajaran
RELIANOID is sejajar dengan peraturan Keselamatan HIPAA dan perlindungan Peraturan Privasi dan melaksanakan kawalan pentadbiran, fizikal dan teknikal yang konsisten dengan keperluan HIPAA. Penjajaran ini digunakan pada kedua-dua penyelesaian Pengimbang Beban dan semua operasi organisasi yang menyokong penghantarannya.
Semakan Dokumen
| Tarikh | komen |
| 18th Ogos 2025 | Kenyataan penjajaran HIPAA awal diterbitkan |
| 8th September 2025 | Dikemas kini dengan skop organisasi, perlindungan PHI, tindak balas insiden, pengurusan vendor, latihan dan kedudukan penjajaran |
Hubungan dan Jaminan
Kami menyediakan pelanggan dengan pakej dokumentasi, templat BAA dan bukti keselamatan untuk menyokong penggunaan sejajar HIPAA RELIANOID Pengimbang Beban.
Hubungi Pasukan Pematuhan & Keselamatan kami
Muat turun Laporan Keselamatan Terkini
Penafian: RELIANOID is sejajar dengan perlindungan HIPAA tetapi HIPAA tidak menyediakan program pensijilan rasmi. Halaman ini menggambarkan penjajaran kami dan usaha penambahbaikan berterusan.