211 Coordinación de atención

En Red de información de Maryland 211 Maryland Inc.Priorizamos la seguridad y la privacidad de toda la información que se nos confía. Este compromiso incluye garantizar que toda la Información Médica Protegida (PHI) compartida a través de nuestros sistemas se gestione en total cumplimiento con la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA).

Para agilizar la coordinación de la atención y mejorar la eficiencia del proceso de derivación, utilizamos Gestión de servicios de Jira, una plataforma segura basada en la nube desarrollada por Atlassian. Este documento describe cómo se implementa Jira en nuestro Portal de Referencia de Pacientes para la Coordinación de Atención 211 (211 ConnectCare), las medidas adoptadas para garantizar su cumplimiento con la HIPAA y las medidas que implementamos para proteger la información médica protegida (PHI) enviada a través de este sistema.

Jira es la base de nuestro sistema de gestión de derivaciones, lo que permite un proceso centralizado, transparente y eficiente para gestionar las tareas de coordinación de la atención. Al aprovechar esta plataforma, garantizamos:

• Transparencia: Las derivaciones se rastrean sistemáticamente, lo que permite a los proveedores y organizaciones monitorear el progreso en tiempo real.
• Eficiencia: Se agiliza la colaboración entre proveedores de atención médica, organizaciones comunitarias y equipos de atención, lo que reduce demoras y minimiza errores.
• Seguridad: La sólida arquitectura de seguridad de Jira está diseñada para proteger información confidencial, incluida PHI, de conformidad con los estándares HIPAA.

Jira, tal como se implementa en nuestro entorno de nube, cumple con los rigurosos requisitos de la HIPAA. Atlassian, desarrollador de Jira, ha adoptado medidas de seguridad estándar de la industria y ofrece funciones diseñadas para cumplir con las Normas de Privacidad y Seguridad de la HIPAA.

Los aspectos clave del cumplimiento de HIPAA de Jira incluyen:

1. Cifrado de datos: Todos los datos se cifran tanto durante la transmisión (por ejemplo, a través de HTTPS) como en reposo, utilizando protocolos de cifrado avanzados para proteger la PHI del acceso no autorizado.
2. Controles de acceso: Jira emplea mecanismos robustos de autenticación de usuarios, incluida la autenticación multifactor y permisos basados en roles, para garantizar que solo las personas autorizadas puedan acceder a información confidencial.
3. Registro de auditoría: Jira mantiene registros detallados de toda la actividad del sistema, proporcionando un registro de auditoría para rastrear el acceso y las acciones que involucran PHI, como lo exige HIPAA.
4. Acuerdo de asociado comercial (BAA): Atlassian apoya la firma de un Acuerdo de Asociado Comercial (BAA) para organizaciones que utilizan Jira para procesar PHI. Maryland Information Network, 211 Maryland Inc., ha firmado un BAA con Atlassian para garantizar el cumplimiento.

Además de las funciones de cumplimiento proporcionadas por Jira, Maryland Information Network, 211 Maryland Inc., ha implementado las siguientes medidas para mejorar la seguridad y privacidad de la PHI:

• Alojamiento seguro en la nube: Nuestro entorno Jira está alojado en Atlassian Cloud, que cumple con estrictos estándares de seguridad de la industria y de HIPAA, incluida la certificación SOC 2.
• Capacitación de usuarios: Todo el personal que accede al portal Jira recibe capacitación integral en cumplimiento de HIPAA y protocolos de protección de datos para minimizar los riesgos asociados con el error humano.
• Monitoreo Continuo y Gestión de Riesgos: Monitoreamos activamente nuestros sistemas para detectar posibles vulnerabilidades y utilizamos las herramientas de seguridad avanzadas de Atlassian para mitigar los riesgos de forma proactiva.

Si bien hemos implementado estrictas medidas de seguridad, los usuarios del portal Jira desempeñan un papel fundamental en la protección de la información médica protegida (PHI). Para garantizar el cumplimiento y la seguridad:

• Incluya PHI únicamente en los campos designados dentro del portal.
• Acceda al portal utilizando dispositivos y redes seguros aprobados por la organización.
• Informe de inmediato cualquier incidente de seguridad sospechoso o acceso no autorizado a nuestro equipo.

Entendemos que la transparencia y la educación son clave para fomentar la confianza. Para más información, le invitamos a explorar los siguientes recursos:

• Descripción general de seguridad y cumplimiento de Atlassian
• Detalles de cumplimiento de HIPAA de Jira
• Guía de HIPAA del Departamento de Salud y Servicios Humanos (HHS) de EE. UU.

Si tiene alguna pregunta o inquietud sobre el manejo de su PHI en nuestro portal basado en Jira, o si desea conocer en detalle nuestras medidas de cumplimiento, contáctenos en info@211md.org. Maryland Information Network se dedica a garantizar la seguridad de sus datos y a atender cualquier inquietud que pueda tener.