Conformité à la sécurité HIPAA

Les prestataires de soins de santé, les régimes d'assurance maladie, les centres de traitement des données de santé, les sponsors de cartes de médicaments sur ordonnance Medicare et autres fournisseurs de services de santé qui génèrent, utilisent, transmettent et stockent des dossiers électroniques de patients doivent se conformer aux normes HIPAA.

Ces « entités couvertes » s'exposent à des répercussions financières, juridiques et réputationnelles si les informations sensibles de leurs patients sont volées, utilisées à mauvais escient ou rendues indisponibles. Prévenir une violation non autorisée des informations de santé protégées (PHI) est un objectif central pour chaque entité couverte dans le secteur de la santé.

Tout partenaire commercial, fournisseur ou prestataire de services qui traite des informations de santé protégées (PHI) pour le compte d'une entité couverte doit également se conformer aux directives de la HIPAA.

WiRED Security, un organisme tiers indépendant, a réalisé des examens des installations, des analyses de documentation et des entretiens avec le personnel clé de DriveSavers pour évaluer le contrôle de nos processus de récupération de données. WiRED Security est certifié pour effectuer des audits informatiques ainsi que des tests de vulnérabilité et de pénétration en matière de sécurité de l'information.

En complément de leur propre processus d'audit, WiRED Security s'est appuyé sur les audits SOC 2 Type II et les tests de contrôle effectués par deux organismes indépendants en 2016 pour valider l'efficacité des mesures de sécurité technique mises en place par DriveSavers.

L'audit SOC 2 Type II est largement reconnu comme la norme établie par l'American Institute of Certified Public Accounts (AICPA) pour évaluer les organisations de services. Cet audit est réalisé par des professionnels expérimentés en comptabilité, en audit et en sécurité de l'information.

L'audit SOC 2 Type II est un processus rigoureux nécessitant des mois de préparation. DriveSavers se soumet à cet audit chaque année. L'entreprise a choisi de poursuivre volontairement cet audit pour garantir à ses clients les points suivants :

Les audits annuels SOC 2 Type II représentent la forme la plus rigoureuse d'examen professionnel. Les objectifs de contrôle de sécurité établis pour nos audits sont spécifiquement conçus pour répondre aux exigences strictes en matière de sécurité imposées par nos clients corporatifs, les prestataires de services de santé et les agences gouvernementales que nous servons.

Les domaines suivants ont été examinés, testés et certifiés :