દર્દીનો ડેટા, લૉક ડાઉન.

ઝાંખી

દર્દીની માહિતીનું રક્ષણ કરવું એ અમે પૂરી પાડીએ છીએ તે દરેક સેવાનો એક ભાગ છે. અમારા કાર્યક્રમમાં HIPAA-પ્રશિક્ષિત ટીમ, દરેક ક્લાયન્ટ સાથે સહી કરેલ બિઝનેસ એસોસિએટ કરાર અને હોસ્પિટલો દ્વારા અપેક્ષિત સુરક્ષા સાથે બનેલ સોફ્ટવેરનો સમાવેશ થાય છે. આ પૃષ્ઠ અમારા નિયંત્રણોનું વર્ણન કરે છે. તે પ્રમાણપત્ર નથી, અને અમે કોઈપણ તૃતીય-પક્ષ પ્રમાણપત્રનો દાવો કરતા નથી જે અમારી પાસે નથી. અમે વ્યવસાય સહયોગી તરીકે HIPAA ને કેવી રીતે મળીએ છીએ તે જાણવા માટે, અમારી HIPAA સૂચના વાંચો.

ડેટા સુરક્ષા

• ટ્રાન્ઝીટમાં: અમારા સોફ્ટવેર અને આ વેબસાઇટના કનેક્શન્સ TLS (HTTPS) સાથે એન્ક્રિપ્ટેડ છે, અને બ્રાઉઝર્સને હંમેશા સુરક્ષિત કનેક્શનનો ઉપયોગ કરવાનું કહેવામાં આવે છે.
• આરામ સમયે: Pulseline અને MDClaim360 માં, દર્દીના નામ, જન્મ તારીખ, કોલ વિગતો, એપોઇન્ટમેન્ટ કારણો અને દવાઓ જેવા સંવેદનશીલ ક્ષેત્રો AES-256-GCM સાથે એન્ક્રિપ્ટેડ છે.
• ડિફૉલ્ટ રૂપે માસ્ક કરેલ: યાદીઓ સંપૂર્ણ જન્મ તારીખને બદલે ફક્ત સંખ્યાઓના છેલ્લા અંકો અને ઉંમર દર્શાવે છે.
• એકીકરણ: EHR, ફોન સિસ્ટમ અથવા ક્લિયરિંગહાઉસ સાથેના દરેક કનેક્શનને ફક્ત જરૂરી ઍક્સેસ મળે છે, શક્ય હોય ત્યાં ફક્ત વાંચવા માટે, અને કોઈપણ સમયે થોભાવી અથવા દૂર કરી શકાય છે.

ઍક્સેસ નિયંત્રણ

• અમારા સોફ્ટવેરમાં સ્ટાફ એકાઉન્ટ્સ માટે ટુ-ફેક્ટર સાઇન-ઇન જરૂરી છે. જ્યાં સુધી તે સેટ ન થાય ત્યાં સુધી, ફક્ત એકાઉન્ટ પેજ જ ખુલે છે.
• ભૂમિકા-આધારિત ઍક્સેસ અને ઓછામાં ઓછા વિશેષાધિકાર: દરેક વ્યક્તિ ફક્ત તે મોડ્યુલો અને પ્રથાઓ જુએ છે જેની તેમને મંજૂરી છે, દરેક ક્રિયા પર તપાસ કરવામાં આવે છે.
• 15 મિનિટ નિષ્ક્રિય રહ્યા પછી, ચેતવણી અને 30-મિનિટ સત્ર મર્યાદા સાથે, આપમેળે સાઇન-આઉટ.
• માત્ર વ્યક્તિગત એકાઉન્ટ્સ: કોઈ શેર કરેલ લોગિન નથી. જ્યારે લોકો ભૂમિકાઓ બદલે છે ત્યારે ઍક્સેસની સમીક્ષા કરવામાં આવે છે અને જ્યારે તેઓ છોડી દે છે ત્યારે તાત્કાલિક દૂર કરવામાં આવે છે.

દેખરેખ અને લોગીંગ

અમારા સોફ્ટવેરમાં દર્દીના રેકોર્ડનો દરેક દૃશ્ય અને નિકાસ એક ઓડિટ લોગમાં લખવામાં આવે છે જેને સંપાદિત અથવા કાઢી શકાતો નથી, અને દરેક એકીકરણ સમન્વયન રેકોર્ડ કરવામાં આવે છે. અમે સમસ્યાઓની તપાસ કરતી વખતે લોગની સમીક્ષા કરીએ છીએ અને વારંવાર નિષ્ફળ સાઇન-ઇન જેવી અસામાન્ય પ્રવૃત્તિ પર નજર રાખીએ છીએ, જે દર મર્યાદિત છે.

સુરક્ષિત વિકાસ

રહસ્યો અને API કી સર્વર સેટિંગ્સમાં રાખવામાં આવે છે, ક્યારેય સોર્સ કોડમાં નહીં. વપરાશકર્તા ઇનપુટ માન્ય કરવામાં આવે છે અને રિચ ટેક્સ્ટ સંગ્રહિત થાય તે પહેલાં તેને સાફ કરવામાં આવે છે. રિલીઝ પહેલાં ફેરફારોની સમીક્ષા અને પરીક્ષણ કરવામાં આવે છે, અને અમે તૃતીય-પક્ષ ઘટકોને અપ ટુ ડેટ રાખીએ છીએ.

આ વેબસાઇટ

• એડમિન પોર્ટલ ફક્ત નામાંકિત InCareMD ટીમના સભ્યો માટે જ ખુલ્લું છે, દરેકનું એક વ્યક્તિગત ખાતું અને ભૂમિકા (જેમ કે માલિક, એડમિન, સંપાદક અથવા સપોર્ટ) છે જે તેઓ શું જોઈ અને બદલી શકે છે તે મર્યાદિત કરે છે.
• પાસવર્ડ્સ ફક્ત સોલ્ટેડ સ્ક્રિપ્ટ હેશ તરીકે સંગ્રહિત થાય છે, ક્યારેય સાદા ટેક્સ્ટમાં નહીં. ટીમના સભ્યો તેમના Microsoft કાર્ય ખાતાથી પણ સાઇન ઇન કરી શકે છે.
• સાઇન-ઇન કરેલા સત્રો 12 કલાક પછી સમાપ્ત થાય છે, અને જે એકાઉન્ટ બંધ હોય છે તે તરત જ ઍક્સેસ ગુમાવે છે.
• Ava સાથેની ચેટ્સ મુલાકાતીના બ્રાઉઝર સાથે જોડાયેલી હોય છે અને 24 કલાક પછી આપમેળે કાઢી નાખવામાં આવે છે.
• સુરક્ષા હેડર્સ બ્રાઉઝર્સને કન્ટેન્ટ સ્નિફિંગ, અન્ય સાઇટ્સ દ્વારા ફ્રેમિંગ અને કેમેરાની ઍક્સેસને અવરોધિત કરવાનું કહે છે.

વિક્રેતાઓ અને પેટા કોન્ટ્રાક્ટરો

અમે એવા સેવા પ્રદાતાઓ પસંદ કરીએ છીએ જે અમારી સુરક્ષા અને HIPAA જવાબદારીઓને સમર્થન આપે છે, દરેકને ફક્ત તેને જરૂરી ઍક્સેસ આપે છે, અને અમારા માટે PHI સંભાળતા કોઈપણ પ્રદાતા સાથે વ્યવસાય સહયોગી કરાર પર હસ્તાક્ષર કરીએ છીએ. ઉદાહરણ તરીકે, અમે ઇમેઇલ અને કેલેન્ડર માટે Microsoft 365 અને અમારા સર્વર્સ માટે હોસ્ટિંગ પ્રદાતાનો ઉપયોગ કરીએ છીએ.

બેકઅપ અને વ્યવસાય સાતત્ય

અમારું સોફ્ટવેર રીટેન્શન સેટિંગ્સ અને કાનૂની હોલ્ડ સાથે એન્ક્રિપ્ટેડ બેકઅપ રાખે છે. વેબસાઇટ ડેટાનો બેકઅપ નિયમિત સમયપત્રક પર લેવામાં આવે છે, જૂની નકલો રોલિંગ ધોરણે બદલવામાં આવે છે, જેથી કંઈક ખોટું થાય તો તેને પુનઃસ્થાપિત કરી શકાય છે. અમારી ટીમ યુનાઇટેડ સ્ટેટ્સ, ઓસ્ટ્રેલિયા, કેનેડા, યુએઈ, પાકિસ્તાન, ભારત, ફિલિપાઇન્સ અને ન્યુઝીલેન્ડમાં કાર્ય કરે છે, અને કામગીરી 24/7 ચલાવે છે, તેથી ક્લાયન્ટ કાર્ય સમય ઝોનમાં ચાલુ રહે છે.

ઘટના પ્રતિભાવ

જો અમને કોઈ સુરક્ષા ઘટનાની શંકા હોય, તો અમે તેને રોકવા માટે કાર્યવાહી કરીએ છીએ, શું થયું તેની તપાસ કરીએ છીએ, કારણ સુધારીએ છીએ અને અમને જે જાણવા મળ્યું તે રેકોર્ડ કરીએ છીએ. જ્યારે કોઈ ઘટના ક્લાયન્ટ PHI સાથે સંકળાયેલી હોય છે, ત્યારે અમે અમારા બિઝનેસ એસોસિયેટ કરાર અને HIPAA ભંગ સૂચના નિયમની આવશ્યકતા મુજબ ક્લાયન્ટને સૂચિત કરીએ છીએ, અને તેમને તેમની પોતાની જવાબદારીઓ પૂર્ણ કરવામાં મદદ કરીએ છીએ.

જવાબદાર ખુલાસો

જો તમને લાગે કે તમને અમારી વેબસાઇટ અથવા સૉફ્ટવેરમાં સુરક્ષા સમસ્યા મળી છે, તો કૃપા કરીને "સુરક્ષા અહેવાલ" વિષય સાથે contact@incaremd.com ને ઇમેઇલ કરો, જેમાં તેને ફરીથી ઉત્પન્ન કરવાના પગલાં શામેલ છે. કૃપા કરીને અમને બીજા કોઈને કહેતા પહેલા સમસ્યાને ઠીક કરવા માટે વાજબી સમય આપો, તમારો ન હોય તે ડેટા ઍક્સેસ કરશો નહીં અથવા તેમાં ફેરફાર કરશો નહીં, અને અમારી સેવાઓ અથવા અમારા ગ્રાહકોને વિક્ષેપિત કરી શકે તેવા પરીક્ષણો ચલાવશો નહીં. અમે તમારા અહેવાલને સ્વીકારીશું, તમને અપડેટ રાખીશું અને આ નિયમોનું પાલન કરતા સારા વિશ્વાસના સંશોધન સામે કાનૂની કાર્યવાહી કરીશું નહીં.

ગ્રાહકો શું કરી શકે છે

• દરેક વપરાશકર્તા માટે ટુ-ફેક્ટર સાઇન-ઇન ચાલુ કરો અને તમારી સંપર્ક વિગતો અપડેટ રાખો.
• દરેક સ્ટાફ સભ્યને પોતાનું લોગિન આપો અને લોકો જાય ત્યારે ઍક્સેસ દૂર કરો.
• દર્દીની માહિતી ક્યારેય નિયમિત ઇમેઇલ, ટેક્સ્ટ અથવા આ વેબસાઇટના ફોર્મ દ્વારા શેર કરશો નહીં.
• જો તમને તમારા ખાતામાં કંઈપણ અસામાન્ય જણાય તો તરત જ અમને જણાવો.

અમારો સંપર્ક કરો

• ઇમેઇલ: contact@incaremd.com
• Phone: (833) 4-CARE-98 (7 days a week, 9 a.m. to 5 p.m. ET; operations run 24/7)
• મેઇલ: InCareMD, 12910 ક્લોવરલીફ સેન્ટર ડૉ., સ્યુટ 110, જર્મનટાઉન, MD 20874, યુનાઇટેડ સ્ટેટ્સ
• મેઇલ: InCareMD, 6/13 હન્ટર સ્ટ્રીટ, પેરામાટ્ટા NSW 2150, ઓસ્ટ્રેલિયા