211 هماهنگی مراقبت

در شبکه اطلاعات مریلند ۲۱۱، شرکت مریلندما امنیت و حریم خصوصی تمام اطلاعاتی که به ما سپرده شده است را در اولویت قرار می‌دهیم. این تعهد شامل حصول اطمینان از این است که هرگونه اطلاعات سلامت حفاظت‌شده (PHI) که از طریق سیستم‌های ما به اشتراک گذاشته می‌شود، با رعایت کامل قانون قابلیت انتقال و پاسخگویی بیمه سلامت (HIPAA) مدیریت شود.

برای ساده‌سازی هماهنگی مراقبت و افزایش کارایی فرآیند ارجاع، ما از ... استفاده می‌کنیم. مدیریت خدمات جیرا، یک پلتفرم امن و مبتنی بر ابر که توسط Atlassian توسعه داده شده است. این سند نحوه پیاده‌سازی Jira در پورتال ارجاع بیمار هماهنگی مراقبت ۲۱۱ (۲۱۱ ConnectCare)، اقدامات انجام شده برای اطمینان از انطباق آن با HIPAA و گام‌هایی که ما برای حفاظت از PHI ارسال شده از طریق این سیستم برمی‌داریم را شرح می‌دهد.

جیرا به عنوان ستون فقرات سیستم مدیریت ارجاع ما عمل می‌کند و یک فرآیند متمرکز، شفاف و کارآمد را برای مدیریت وظایف هماهنگی مراقبت فراهم می‌کند. با بهره‌گیری از این پلتفرم، ما تضمین می‌کنیم که:

• شفافیت: ارجاعات به صورت سیستماتیک پیگیری می‌شوند و به ارائه دهندگان خدمات و سازمان‌ها اجازه می‌دهند تا پیشرفت را در زمان واقعی رصد کنند.
• کارایی: همکاری بین ارائه دهندگان خدمات درمانی، سازمان‌های اجتماعی و تیم‌های مراقبتی ساده‌سازی شده، تأخیرها کاهش یافته و خطاها به حداقل می‌رسد.
• امنیت: معماری امنیتی قوی جیرا برای محافظت از اطلاعات حساس، از جمله اطلاعات شخصی (PHI)، مطابق با استانداردهای HIPAA طراحی شده است.

جیرا، همانطور که در محیط ابری ما پیاده‌سازی شده است، الزامات سختگیرانه HIPAA را برآورده می‌کند. Atlassian، توسعه‌دهنده جیرا، اقدامات امنیتی استاندارد صنعتی را اتخاذ کرده و ویژگی‌هایی را ارائه می‌دهد که برای همسویی با قوانین حفظ حریم خصوصی و امنیت HIPAA طراحی شده‌اند.

جنبه‌های کلیدی انطباق جیرا با HIPAA عبارتند از:

1. رمزگذاری داده‌ها: تمام داده‌ها هم در حین انتقال (مثلاً از طریق HTTPS) و هم در حالت استراحت، با استفاده از پروتکل‌های رمزگذاری پیشرفته برای محافظت از PHI در برابر دسترسی غیرمجاز، رمزگذاری می‌شوند.
2. کنترل‌های دسترسی: جیرا از مکانیزم‌های قوی احراز هویت کاربر، از جمله احراز هویت چند عاملی و مجوزهای مبتنی بر نقش، استفاده می‌کند تا اطمینان حاصل شود که فقط افراد مجاز می‌توانند به اطلاعات حساس دسترسی داشته باشند.
3. ثبت وقایع حسابرسی: جیرا گزارش‌های دقیقی از تمام فعالیت‌های سیستم را نگهداری می‌کند و یک مسیر حسابرسی برای ردیابی دسترسی و اقدامات مربوط به PHI، مطابق با الزامات HIPAA، فراهم می‌کند.
4. قرارداد همکاری تجاری (BAA): شرکت Atlassian از اجرای توافقنامه همکاری تجاری (BAA) برای سازمان‌هایی که از Jira برای پردازش PHI استفاده می‌کنند، پشتیبانی می‌کند. شبکه اطلاعات مریلند، شعبه 211 مریلند، برای اطمینان از انطباق با الزامات، یک توافقنامه همکاری تجاری با Atlassian امضا کرده است.

علاوه بر ویژگی‌های انطباق ارائه شده توسط جیرا، شبکه اطلاعات مریلند، شرکت ۲۱۱ مریلند، اقدامات زیر را برای افزایش امنیت و حریم خصوصی PHI اجرا کرده است:

• میزبانی ابری امن: محیط جیرای ما در Atlassian Cloud میزبانی می‌شود که به استانداردهای سختگیرانه HIPAA و امنیت صنعتی، از جمله گواهینامه SOC 2، پایبند است.
• آموزش کاربر: تمام پرسنلی که به پورتال جیرا دسترسی دارند، آموزش جامعی در مورد رعایت HIPAA و پروتکل‌های حفاظت از داده‌ها دریافت می‌کنند تا خطرات مرتبط با خطای انسانی به حداقل برسد.
• نظارت مستمر و مدیریت ریسک: ما به طور فعال سیستم‌های خود را برای یافتن آسیب‌پذیری‌های احتمالی رصد می‌کنیم و از ابزارهای امنیتی پیشرفته Atlassian برای کاهش پیشگیرانه خطرات استفاده می‌کنیم.

در حالی که ما اقدامات امنیتی سختگیرانه‌ای را اجرا کرده‌ایم، کاربران پورتال جیرا نقش مهمی در حفظ ایمنی PHI ایفا می‌کنند. برای اطمینان از انطباق و امنیت:

• فقط اطلاعات شخصی (PHI) را در فیلدهای تعیین‌شده در پورتال وارد کنید.
• با استفاده از دستگاه‌ها و شبکه‌های امن و مورد تأیید سازمان، به پورتال دسترسی پیدا کنید.
• هرگونه حادثه امنیتی مشکوک یا دسترسی غیرمجاز را فوراً به تیم ما گزارش دهید.

ما درک می‌کنیم که شفافیت و آموزش، کلید تقویت اعتماد و اطمینان هستند. برای اطلاعات بیشتر، شما را به بررسی منابع زیر تشویق می‌کنیم:

• بررسی اجمالی امنیت و انطباق با قوانین اطلسیان
• جزئیات انطباق با HIPAA جیرا
• S. راهنمای HIPAA وزارت بهداشت و خدمات انسانی (HHS)

اگر در مورد نحوه‌ی مدیریت PHI در پورتال مستقر در Jira ما سؤال یا نگرانی دارید، یا اگر مایلید در مورد اقدامات انطباق ما به طور مفصل صحبت کنید، لطفاً با ما از طریق info@211md.org تماس بگیرید. شبکه‌ی اطلاعات مریلند متعهد به تضمین امنیت داده‌های شما و رسیدگی به هرگونه نگرانی شماست.