211 Coordenação de Cuidados

No Rede de informações de Maryland 211 Maryland Inc.Priorizamos a segurança e a privacidade de todas as informações que nos são confiadas. Esse compromisso se estende à garantia de que quaisquer Informações de Saúde Protegidas (PHI) compartilhadas por meio de nossos sistemas sejam tratadas em total conformidade com a Lei de Portabilidade e Responsabilidade de Seguros de Saúde (HIPAA).

Para agilizar a coordenação dos cuidados e aumentar a eficiência do processo de encaminhamento, utilizamos Gerenciamento de serviços do Jira, uma plataforma segura baseada em nuvem desenvolvida pela Atlassian. Este documento descreve como o Jira é implementado em nosso Portal de Encaminhamento de Pacientes 211 Care Coordination (211 ConnectCare), as medidas tomadas para garantir sua conformidade com a HIPAA e as medidas que tomamos para proteger as PHI enviadas por meio deste sistema.

O Jira atua como a espinha dorsal do nosso sistema de gerenciamento de encaminhamentos, permitindo um processo centralizado, transparente e eficiente para gerenciar tarefas de coordenação de cuidados. Ao utilizar esta plataforma, garantimos:

• Transparência: Os encaminhamentos são monitorados sistematicamente, permitindo que provedores e organizações monitorem o progresso em tempo real.
• Eficiência: A colaboração entre provedores de saúde, organizações comunitárias e equipes de atendimento é simplificada, reduzindo atrasos e minimizando erros.
• Segurança: A arquitetura de segurança robusta do Jira é adaptada para proteger informações confidenciais, incluindo PHI, em conformidade com os padrões HIPAA.

O Jira, conforme implementado em nosso ambiente de nuvem, atende aos rigorosos requisitos da HIPAA. A Atlassian, desenvolvedora do Jira, adotou medidas de segurança padrão do setor e oferece recursos projetados para atender às Regras de Privacidade e Segurança da HIPAA.

Os principais aspectos da conformidade com a HIPAA do Jira incluem:

1. Criptografia de dados: Todos os dados são criptografados durante a transmissão (por exemplo, via HTTPS) e em repouso, usando protocolos de criptografia avançados para proteger PHI de acesso não autorizado.
2. Controles de acesso: O Jira emprega mecanismos robustos de autenticação de usuário, incluindo autenticação multifator e permissões baseadas em funções, para garantir que somente indivíduos autorizados possam acessar informações confidenciais.
3. Registro de auditoria: O Jira mantém registros detalhados de todas as atividades do sistema, fornecendo uma trilha de auditoria para rastrear o acesso e as ações que envolvem PHI, conforme exigido pela HIPAA.
4. Contrato de Associado Comercial (BAA): A Atlassian apoia a execução de um Acordo de Parceiro Comercial (BAA) para organizações que utilizam o Jira para processar PHI. A Maryland Information Network, 211 Maryland Inc., celebrou um BAA com a Atlassian para garantir a conformidade.

Além dos recursos de conformidade fornecidos pelo Jira, a Maryland Information Network, 211 Maryland Inc., implementou as seguintes medidas para aumentar a segurança e a privacidade das PHI:

• Hospedagem segura em nuvem: Nosso ambiente Jira é hospedado no Atlassian Cloud, que segue os rígidos padrões de segurança do setor e da HIPAA, incluindo a certificação SOC 2.
• Treinamento do usuário: Todo o pessoal que acessa o portal Jira recebe treinamento abrangente em conformidade com a HIPAA e protocolos de proteção de dados para minimizar riscos associados a erros humanos.
• Monitoramento Contínuo e Gestão de Riscos: Monitoramos ativamente nossos sistemas em busca de potenciais vulnerabilidades e utilizamos as ferramentas de segurança avançadas da Atlassian para mitigar riscos proativamente.

Embora tenhamos implementado medidas de segurança rigorosas, os usuários do portal Jira desempenham um papel importante na manutenção da segurança das PHI. Para garantir a conformidade e a segurança:

• Inclua PHI somente nos campos designados dentro do portal.
• Acesse o portal usando dispositivos e redes seguros e aprovados pela organização.
• Relate imediatamente qualquer suspeita de incidente de segurança ou acesso não autorizado à nossa equipe.

Entendemos que transparência e educação são fundamentais para fomentar a confiança. Para obter mais informações, recomendamos que você explore os seguintes recursos:

• Visão geral de segurança e conformidade da Atlassian
• Detalhes de conformidade com a HIPAA do Jira
• Diretrizes HIPAA do Departamento de Saúde e Serviços Humanos (HHS) dos EUA

Caso tenha alguma dúvida ou preocupação sobre o processamento de PHI em nosso portal baseado no Jira, ou queira discutir nossas medidas de conformidade em detalhes, entre em contato conosco pelo e-mail info@211md.org. A Maryland Information Network se dedica a garantir a segurança dos seus dados e a solucionar quaisquer preocupações que você possa ter.