Martin LemayPersonlige helbredsoplysninger (PHI) er data i enhver form, der identificerer en person, og som vedrører personens helbred, sundhedspleje og helbredshistorik. Globalt er styringen af PHI fastlagt i forskellige love, for eksempel Health Insurance Portability and Accountability Act (HIPAA) fra 1996. Det er en amerikansk føderal lov, der kræver nationale standarder for at beskytte følsomme patienthelbredsoplysninger mod at blive videregivet uden patientens samtykke eller viden. HIPAA Security Rule beskytter de oplysninger, loven dækker.
Devolutions opbevarer, behandler eller overfører ikke personlige helbredsoplysninger (PHI) på nogen måde. Vores produkter og tjenester kan dog bruges til at tilgå miljøer, der indeholder sådanne oplysninger. Vi anerkender, at det kan være en bekymring for nogle kunder. For at imødekomme det har vi gennemført en grundig gennemgang og vurdering af vores kerneprodukter og -tjenester i forhold til kravene i HIPAA Security Rule. Her er resultatet af vurderingen:
En uafhængig validering af funktionerne i Devolutions Server, Remote Desktop Manager og Devolutions Cloud blev vurderet til at være i overensstemmelse med de administrative, fysiske og tekniske krav i HIPAA’s Security Rule. Løsningerne er omfattende og kan konfigureres, så dækkede enheder (Covered Entities) kan tilpasse deres strategi for efterlevelse til deres drift uden at gå på kompromis med sikkerhed eller funktionalitet. De sikkerhedskontroller, løsningerne stiller til rådighed, er i overensstemmelse med branchestandarder som defineret af National Institute of Standards and Technology (NIST SP-800 53r5).
Vi benytter også lejligheden til at bemærke, at Devolutions Server, Remote Desktop Manager og Devolutions Cloud kan hjælpe organisationer med at beskytte PHI ved hjælp af centralt administrerede adgangskontroller, funktioner til revision og ansvarlighed samt stærke godkendelsesmekanismer. Legitimationsoplysninger og kommunikation beskyttes med stærke og brancheafprøvede kryptografiske protokoller og algoritmer (se vores offentligt tilgængelige dokument om kryptering for flere detaljer om kryptografi). Sammen med andre kontroller, for eksempel dem der er dækket af vores SOC2 Type-II-rapport for Devolutions Cloud, kan organisationer være trygge ved, at adgang til HIPAA-regulerede miljøer får stor gavn af vores løsninger.
Hvis du vil vide mere om HIPAA-rapporterne for vores produkt, eller hvis du har spørgsmål, er du velkommen til at kontakte vores team på security@devolutions.net.