እያንዳንዱ Intake.Dental መለያ የተፈፀመ BAA፣ የመስክ-ደረጃ AES-256-GCM ምስጠራ፣ SOC 2 መሠረተ ልማት፣ እና 9 የHIPAA መከላከያዎች — ሁሉም ተልፈዋል፣ በቀላሉ አልተሟሉም።
የHIPAA የደህንነት ደንብ የተሸፈኑ አካላት እና የንግድ አጋሮቻቸው መተግበር ያለባቸውን ልዩ ቴክኒካል እና አስተዳደራዊ መከላከያዎች ያስቀምጣል። Intake.Dental እያንዳንዱን እንዴት እንደሚያሟላ — እና የት እንደምናልፍ እነሆ።
የመስክ-ደረጃ ምስጠራ ለወደፊት ምስጢራዊነት በእያንዳንዱ መዝገብ የመረጃ ምስጠራ ቁልፎች። በተጨማሪ የተረጋገጠ መረጃ በኩል ከተከራይ መነጠል ጋር በማዕከላዊ ቁልፍ API በኩል የተጠቀለለ ምስጠራ። HMAC የታማኝነት ማረጋገጫ እና በእያንዳንዱ መዝገብ 128-ቢት IV / ኦት መለያዎች።
እያንዳንዱ መለያ የእኛ የባለቤትነት ፖሊግሎታል ሳይፈር ከAES በላይ የተተገበረ ይዟል። ውጤቱ የሆኑ ግሊፍ ሕብረቁምፊዎች የድግግሞሽ ትንተናን ይቃወማሉ እና ለወደፊቱ የኳንተም ጥቃቶች ደህንነቱ የተጠበቀ እንዲሆኑ ተዘጋጅተዋል።
በIntake.Dental ላይ የሚመዘገብ እያንዳንዱ ክሊኒክ ያለ ተጨማሪ ክፍያ በራስ-ሰር የተፈፀመ BAA ይቀበላል። ዲጂታል ቅጾችን፣ PDF ማከማቻን፣ ቴሌደንቲስትሪን፣ PMS ውህደትን፣ የኢንሹራንስ ማረጋገጫን እና የታካሚ ግንኙነቶችን ይሸፍናል። መድረኩ በDental Education, Inc. ይሠራል፣ እና ትይዩ BAA ከእያንዳንዱ ንዑስ-ፕሮሰሰር ጋር ይጠበቃል።
የተረጋገጠ የደህንነት ክስተት ክሊኒክዎን ከነካ፣ በ72 ሰዓቶች ውስጥ ዝርዝር የክስተት ሪፖርት እና ወዲያውኑ የማስተካከያ እቅድ ይቀበላሉ — በ60 ቀናት ሳይሆን፣ “ምርመራችንን ስንጨርስ” ሳይሆን።
የስቴት የጥርስ ቦርዶች እና የመድን አሰጣጦች በታካሚ የጤና ታሪክ ላይ የሚደረገውን የጥርስ ሐኪም ፊርማ እንደ የእንክብካቤ መስፈርት ይቆጥራሉ — ሚሺጋን በ R 338.11120 ውስጥ ኮድ አድርጎታል፣ ካሊፎርኒያ በ CDA መመሪያ ይተገብራል፣ እና አብዛኛዎቹ ሌሎች ስቴቶች በቦርድ ደንቦች ወይም የአሰጣጥ ውሎች ይጠብቃሉ። Intake.Dental የዶክተሩን ኢ-ፊርማ በእያንዳንዱ የተጠናቀቀ አስተዳደር ላይ በክሪፕቶግራፊ ጊዜ ማህተም እና የኦዲት መከታተያ ያመለክታል፣ ስለዚህ የማክበር ሳጥን ጥያቄ ሳይሆን ቀደም ብሎ ይመረመራል።
አዎ — በIntake.Dental ላይ የሚመዘገብ እያንዳንዱ ክሊኒክ ያለ ተጨማሪ ክፍያ በራስ-ሰር የተፈፀመ BAA ይቀበላል። BAA ዲጂታል ቅጾችን፣ PDF ማከማቻን፣ ቴሌደንቲስትሪን፣ PMS ውህደትን፣ የኢንሹራንስ ማረጋገጫን እና የታካሚ ግንኙነቶችን ይሸፍናል። እንዲሁም የምንጠቀምባቸው ከእያንዳንዱ ንዑስ-ፕሮሰሰር ጋር ትይዩ BAA እንጠብቃለን።
ሁሉም የተጠበቀ የጤና መረጃ በነባሪነት ድርብ-የተመሰጠረ ነው፡ መጀመሪያ ለወደፊት ምስጢራዊነት በእያንዳንዱ መዝገብ የመረጃ ምስጠራ ቁልፎች (DEK) በመጠቀም በመስክ ደረጃ AES-256-GCM በመጠቀም፣ ከዚያም በእኛ የባለቤትነት Glyph Cipher — ለወደፊቱ የኳንተም ጥቃቶች የሚቋቋም ፖሊግሎታል ንብርብር — ተጠቅልሏል። ሁለቱም ንብርብሮች በእያንዳንዱ መለያ ላይ ተካትተዋል። ቁልፎች ከተከራይ-የተነጠለ መመሰረቻ ጋር የተጠቀለለ ምስጠራ ይጠቀማሉ።
የተጎዱ ክሊኒኮችን በ72 ሰዓቶች ውስጥ የተረጋገጠ የደህንነት ክስተት ከዝርዝር ሪፖርት እና የማስተካከያ እቅድ ጋር እናሳውቃለን። እያንዳንዱ መለያ ድርብ-ንብርብር ምስጠራ (AES-256-GCM + Glyph Cipher) ስለሚይዝ፣ መዝገቦችዎ በ45 CFR § 164.402 ስር ለHIPAA የጥሰት ማሳወቂያ ደንብ የምስጠራ ደህንነቱ የተጠበቀ ወደብ ልዩ ሁኔታ ሊያገኙ ይችላሉ — ነገር ግን ምንም ይሁን ምን እናሳውቃለን። ከምዕራፎች ይልቅ ግልጽነት።
SOC 2 Type II የተረጋገጠ በAWS መሠረተ ልማት ላይ እንሠራለን። የእኛ የመረጃ ቋት ንብርብር (Supabase) እንዲሁ SOC 2 Type II ነው። የራሳችን የመተግበሪያ ኮድ በHIPAA የደህንነት ደንብ ዙሪያ ተዘጋጅቷል እና በቀጣይነት ይመረመራል።
አዎ — የHIPAA ፈቃድ ሰነዶች እና የግላዊነት ልምዶች ማስታወቂያዎች በራስ-ሰር በ29+ ቋንቋዎች ይገኛሉ፣ ስለዚህ እያንዳንዱ ታካሚ በትክክል በሚያነቡት ቋንቋ ሊያውቁ ይችላሉ።
