HIPAA to amerykańskie prawo ochrony danych medycznych. Każdy kto przetwarza dane pacjentów potrzebuje zabezpieczeń administracyjnych, fizycznych i technicznych oraz dowodów audytowych.
Gotowość HIPAA wymaga zabezpieczeń administracyjnych, fizycznych i technicznych, kontroli dostępu, logów audytu, analizy ryzyka, IR oraz dowodów na bezpieczne przetwarzanie PHI.
Każde wymaganie wybranych ram, ocenione dla każdego narzędzia. Punktacja redakcyjna — na podstawie dokumentacji, dem i raportów użytkowników.
| Wymaganie | 🇨🇭 Wycena wg workloadów | 🇺🇸 od $59.99 / urządzenie / rok | 🇺🇸 Wycena | 🇺🇸 od $3 / użytkownik / mies. | 🇵🇱 $200 / mies. | 🇺🇸 Wycena | Notatka redakcji |
|---|---|---|---|---|---|---|---|
Analiza ryzyka Udokumentowana analiza ryzyka PHI. | Brak | Częściowe | Silne | Częściowe | Zaimplementowane | Silne | ›Analiza ryzyka powiązana z faktycznymi przepływami PHI. |
Logi audytu i przegląd Przeglądalne logi w systemach PHI. | Częściowe | Silne | Częściowe | Silne | Przez integrację | Częściowe | ›Centralizuje dowody przeglądu logów z Defender/CrowdStrike. |
Kontrole dostępu Unikalne ID, MFA, auto-wylogowanie. | Częściowe | Zaimplementowane | Silne | Silne | Przez integrację | Silne | ›Weryfikuje kontrole we wszystkich systemach PHI w raporcie. |
Inwentarz BAA Wszyscy partnerzy z podpisanymi BAA. | Brak | Brak | Silne | Brak | Zaimplementowane | Silne | ›Śledzenie BAA w cenie — bez dodatku GRC. |
Szyfrowanie PHI W spoczynku i w tranzycie, z dowodami. | Silne | Zaimplementowane | Częściowe | Zaimplementowane | Przez integrację | Częściowe | ›Sprawdza szyfrowanie w chmurze, endpointach, backupach. |
Backup i plany awaryjne Przetestowane dowody odtwarzania. | Silne | Brak | Częściowe | Brak | Przez integrację | Częściowe | ›Wczytuje testy Acronis do pakietu dowodów HIPAA. |
Szkolenia personelu Rejestry szkoleń na pracownika. | Brak | Brak | Silne | Brak | Przez integrację | Silne | ›Pobiera ukończenia KnowBe4/Hoxhunt do dowodów. |
Metodologia: publiczna dokumentacja, dema, rozmowy z praktykami. Zweryfikuj u dostawcy przed zakupem.
HIPAA to amerykańskie prawo ochrony danych medycznych. Każdy kto przetwarza dane pacjentów potrzebuje zabezpieczeń administracyjnych, fizycznych i technicznych oraz dowodów audytowych.
Amerykańska służba zdrowia i partnerzy biznesowi.
Analizy ryzyka, logi audytu, BAA, szkolenia.
Przegląd logów audytu i inwentarz BAA.
Mapuje przepływy PHI na zabezpieczenia i prowadzi pakiety dowodów.