211 Coordenação de Cuidados

O Jira atua como a espinha dorsal do nosso sistema de gerenciamento de encaminhamentos, permitindo um processo centralizado, transparente e eficiente para gerenciar tarefas de coordenação de cuidados. Ao utilizar esta plataforma, garantimos:

• Transparência: Os encaminhamentos são monitorados sistematicamente, permitindo que provedores e organizações monitorem o progresso em tempo real.
• Eficiência: A colaboração entre provedores de saúde, organizações comunitárias e equipes de atendimento é simplificada, reduzindo atrasos e minimizando erros.
• Segurança: A arquitetura de segurança robusta do Jira é adaptada para proteger informações confidenciais, incluindo PHI, em conformidade com os padrões HIPAA.

O Jira, conforme implementado em nosso ambiente de nuvem, atende aos rigorosos requisitos da HIPAA. A Atlassian, desenvolvedora do Jira, adotou medidas de segurança padrão do setor e oferece recursos projetados para atender às Regras de Privacidade e Segurança da HIPAA.

Os principais aspectos da conformidade com a HIPAA do Jira incluem:

1. Criptografia de dados: Todos os dados são criptografados durante a transmissão (por exemplo, via HTTPS) e em repouso, usando protocolos de criptografia avançados para proteger PHI de acesso não autorizado.
2. Controles de acesso: O Jira emprega mecanismos robustos de autenticação de usuário, incluindo autenticação multifator e permissões baseadas em funções, para garantir que somente indivíduos autorizados possam acessar informações confidenciais.
3. Registro de auditoria: O Jira mantém registros detalhados de todas as atividades do sistema, fornecendo uma trilha de auditoria para rastrear o acesso e as ações que envolvem PHI, conforme exigido pela HIPAA.
4. Contrato de Associado Comercial (BAA): A Atlassian apoia a execução de um Acordo de Parceiro Comercial (BAA) para organizações que utilizam o Jira para processar PHI. A Maryland Information Network, 211 Maryland Inc., celebrou um BAA com a Atlassian para garantir a conformidade.

Além dos recursos de conformidade fornecidos pelo Jira, a Maryland Information Network, 211 Maryland Inc., implementou as seguintes medidas para aumentar a segurança e a privacidade das PHI:

• Hospedagem segura em nuvem: Nosso ambiente Jira é hospedado no Atlassian Cloud, que segue os rígidos padrões de segurança do setor e da HIPAA, incluindo a certificação SOC 2.
• Treinamento do usuário: Todo o pessoal que acessa o portal Jira recebe treinamento abrangente em conformidade com a HIPAA e protocolos de proteção de dados para minimizar riscos associados a erros humanos.
• Monitoramento Contínuo e Gestão de Riscos: Monitoramos ativamente nossos sistemas em busca de potenciais vulnerabilidades e utilizamos as ferramentas de segurança avançadas da Atlassian para mitigar riscos proativamente.

Embora tenhamos implementado medidas de segurança rigorosas, os usuários do portal Jira desempenham um papel importante na manutenção da segurança das PHI. Para garantir a conformidade e a segurança:

• Inclua PHI somente nos campos designados dentro do portal.
• Acesse o portal usando dispositivos e redes seguros e aprovados pela organização.
• Relate imediatamente qualquer suspeita de incidente de segurança ou acesso não autorizado à nossa equipe.

Entendemos que transparência e educação são fundamentais para fomentar a confiança. Para obter mais informações, recomendamos que você explore os seguintes recursos:

• Visão geral de segurança e conformidade da Atlassian
• Detalhes de conformidade com a HIPAA do Jira
• Diretrizes HIPAA do Departamento de Saúde e Serviços Humanos (HHS) dos EUA

Se você tiver alguma dúvida ou preocupação sobre o manuseio de PHI em nosso portal baseado no Jira, ou se quiser discutir nossas medidas de conformidade em detalhes, entre em contato conosco em info@211md.org. A Maryland Information Network se dedica a garantir a segurança dos seus dados e a resolver quaisquer preocupações que você possa ter.