Considérations HIPAA

AGNES Connect est un produit logiciel basé sur le cloud hébergé sur Amazon Web Services et géré par AMD.

AGNES Connect ne stocke en permanence aucune donnée ePHI. Les renseignements sur les patients sont accessibles en temps réel et tout le stockage de ces données est éphémère. En d’autres termes, les informations sur le patient ne sont utilisées que pour faciliter la communication de données médicales lors d’une rencontre avec un patient. Une fois la rencontre avec le patient terminée, il n’y a pas de dossier des données conservées dans le système AGNES Connect.

L’évaluation des risques

Le logiciel AGNES Connect fait l’objet d’évaluations périodiques des risques, en tenant compte des principes généraux de développement de logiciels ainsi que de la meilleure façon d’aider au respect de la norme HIPAA du client.

Fonctionnalités pour aider à la conformité HIPAA

Pour faciliter la conformité avec HIPAA, AMD Global Telemedicine et le logiciel AGNES implémentent certaines fonctionnalités et fonctionnalités, telles que la collecte de données éphémères.

Accès

limite l’accès à la communication en temps réel des données médicales en utilisant un système de base de données d’utilisateurs. Cette base de données est prise en charge par Amazon Services. Tous les mots de passe sont stockés sous forme de hachages SHA irréversibles. Même si l’accès à la base de données des utilisateurs est compromis, les mots de passe ne seront pas révélés.

Journalisation des accès utilisateur

enregistre tous les événements liés à la connexion des utilisateurs sur le portail logiciel AGNES. Les journaux d’événements sont disponibles pour les départements de conformité HIPAA du client, si nécessaire pour mettre en œuvre les politiques et procédures HIPAA spécifiques de l’organisation

Cryptage des données en transit

Le portail AGNES Connect est configuré pour être accédé uniquement via SSL. Toutes les données transférées entre AGNES et les utilisateurs authentifiés sont sécurisées à l’aide de ce mécanisme. Les sites gérés par AMD fournissent des certificats SSL 2048 bits d’Amazon utilisés pour le chiffrement. La connexion au portail est facilitée par un client fourni par AMD, et les mises à jour sont distribuées automatiquement.

Chiffrement des données au repos

Les données au repos au sein du logiciel AGNES Connect sont stockées dans un conteneur S3 séparé pour la durée d’une rencontre avec un patient en utilisant le cryptage AES-256 bits. Une nouvelle clé de chiffrement est générée au moment de l’exécution pour chaque nouvelle rencontre et jamais disponible en dehors du logiciel AGNES Connect.

Sauvegardes et accès ePHI d’urgence

AMD ne stocke en permanence aucun ePHI.