بالنسبة لعملاء Pushwoosh في قطاع الرعاية الصحية، يتطلب التعامل مع المعلومات الصحية الحساسة أعلى مستوى من الحماية والالتزام باللوائح الصارمة.
لهذا السبب، تضمن Pushwoosh الامتثال لقانون HIPAA، مما يحمي أمن وخصوصية المعلومات الصحية المحمية (PHI). تم الاعتراف رسميًا بـ Pushwoosh لالتزامها بالامتثال لقانون HIPAA من خلال خضوعها لتقييم مستقل صارم أجرته شركة Riskro India.
مع Pushwoosh، يمكنك أن تكون واثقًا من أن المعلومات الصحية يتم التعامل معها بأقصى درجات العناية والحماية.
فهم قانون HIPAA
قانون نقل التأمين الصحي والمساءلة (HIPAA) هو قانون فيدرالي أمريكي يضع معايير وطنية لحماية معلومات المرضى الصحية الحساسة (PHI) من الكشف عنها دون موافقة المريض أو علمه.
بموجب قانون HIPAA، هناك نوعان رئيسيان من المنظمات المسؤولة عن حماية PHI:
• الكيانات المشمولة وتشمل الخطط الصحية، ومقدمي الرعاية الصحية، وغرف المقاصة الصحية التي تنقل المعلومات الصحية إلكترونيًا.
• الشركاء التجاريون هم أفراد أو شركات تقدم خدمات لكيان مشمول أو نيابة عنه ولديها إمكانية الوصول إلى PHI — مثل شركات الفوترة، ومقدمي خدمات تكنولوجيا المعلومات، وموردي التخزين السحابي، ومنصات إشراك العملاء.
يتضمن قانون HIPAA قاعدة الخصوصية وقاعدة الأمان:
• قاعدة الخصوصية تحمي خصوصية المعلومات الصحية الشخصية للأفراد.
• قاعدة الأمان تضع معايير وطنية لحماية المعلومات الصحية المحمية الإلكترونية (ePHI) التي يتم إنشاؤها أو استلامها أو استخدامها أو الحفاظ عليها من قبل كيان مشمول أو شريك تجاري.
المراسلة المتوافقة مع HIPAA: الشراكة الآمنة مع منصة إشراك العملاء
عندما يتعاون تطبيق صحي مع منصة إشراك عملاء متوافقة مع HIPAA — مثل Pushwoosh — يتم إنشاء العديد من العمليات المدفوعة بالامتثال تلقائيًا:
• اتفاقية الشريك التجاري (BAA):
يدخل التطبيق الصحي، بصفته كيانًا مشمولًا، في اتفاقية BAA مع المنصة، التي تصبح شريكًا تجاريًا.
• ضمانات الأمان والخصوصية:
تطبق المنصة ضوابط إدارية ومادية وتقنية لحماية المعلومات الصحية المحمية الإلكترونية (ePHI). وتشمل هذه الضوابط التشفير، وبروتوكولات الوصول الآمن، وتسجيل الأنشطة، وفحوصات سلامة البيانات.
• تسليم الرسائل المتوافق مع HIPAA:
يتم تسليم الاتصالات — مثل تذكيرات المواعيد، أو نتائج الاختبارات، أو إشعارات الأدوية — باستخدام تدفقات عمل وقنوات تلبي متطلبات الخصوصية والأمان في HIPAA.
• ضمان الامتثال من البداية إلى النهاية:
تتم تغطية كل خطوة من خطوات التعامل مع البيانات ببروتوكولات متوافقة مع HIPAA، مما يضمن حماية المعلومات الصحية الحساسة طوال عملية إشراك العملاء.
تحقيق الامتثال لقانون HIPAA: عملية Pushwoosh الصارمة والتحقق المستقل
لضمان أن ممارساتنا تلبي المتطلبات الصارمة وتوفر الثقة في وضعنا الأمني، خضعنا لتقييم شامل للفجوات من البداية إلى النهاية أجرته جهة خارجية مستقلة، وهي Riskpro India.
بناءً على مراجعتهم الشاملة لمنصتنا وعملياتنا مقابل متطلبات HIPAA، أبرز التقييم العديد من نقاط القوة الرئيسية:
✅ قامت Pushwoosh بتنفيذ سياسات وإجراءات وضمانات تقنية وإدارية ومادية كافية خاصة بـ HIPAA وأمن المعلومات لحماية سرية وسلامة وتوافر المعلومات التي يعالجها التطبيق.
✅ تمتلك Pushwoosh نظامًا قويًا لإدارة أمن المعلومات (ISMS).
✅ لقد حددنا ووثقنا بوضوح السيناريوهات التي سنصل فيها إلى ePHI، مما يضمن الشفافية والحدود المحددة.
إن امتثال Pushwoosh لقانون HIPAA ليس شهادة لمرة واحدة، بل هو التزام مستمر بحماية البيانات الصحية.
حماية معززة للمعلومات الصحية المحمية (PHI): ميزة العلامات المشفرة
كجزء من التزامنا بأعلى معايير أمن البيانات، خاصة للعملاء الذين يتعاملون مع PHI، تقدم Pushwoosh ميزة العلامات المشفرة (Encrypted Tags)، وهي ميزة مصممة لضمان معالجة بيانات المستخدم الحساسة وتخزينها بشكل آمن.
غالبًا ما يعتمد تقسيم العملاء والتخصيص على سمات المستخدم المخزنة في العلامات، وقد تشكل بعض هذه السمات PHI (على سبيل المثال، الحالات الصحية، تفاصيل العلاج). تتيح لك العلامات المشفرة تخزين هذه المعلومات الحساسة بتنسيق مشفر داخل منصة Pushwoosh.
مع العلامات المشفرة، يتم تشفير البيانات المخزنة في علامات معينة في حالة السكون. يتطلب الوصول إلى القيمة الفعلية لهذه العلامات المشفرة عادةً مفاتيح فك تشفير محددة أو استدعاءات API آمنة، مما يمنع الوصول غير المصرح به كنص عادي إلى سمات المستخدم الحساسة المحتملة المخزنة لأغراض الاستهداف أو التحليلات.
يوفر هذا طبقة إضافية من الحماية التقنية، مما يدعم الامتثال لقانون HIPAA من خلال حماية PHI المخزنة داخل قاعدة المستخدمين الخاصة بك.
____________________________________________________________
إذا كنت تبحث عن مزيد من المعلومات حول وضع الامتثال لدينا، فإن تقرير الامتثال الكامل لقانون HIPAA من Riskpro India متاح عند الطلب بموجب اتفاقية عدم إفشاء (NDA).
يرجى الاتصال بفريق الدعم لدينا للحصول على نسخة:
هل أنت مهتم باستخدام Pushwoosh للاتصالات في مجال الرعاية الصحية مع ضمان الامتثال لقانون HIPAA؟ اتصل بفريق المبيعات لدينا لمناقشة توقيع اتفاقية شريك تجاري (Business Associate Agreement) ومعرفة المزيد حول كيفية حماية بياناتك:
