211 护理协调

在 马里兰信息网络 211 Maryland Inc.，我们优先考虑所有委托给我们的信息的安全和隐私。这一承诺延伸至确保通过我们的系统共享的任何受保护健康信息 (PHI) 均完全符合《健康保险流通与责任法案》(HIPAA) 的规定。

为了简化护理协调并提高转诊流程的效率，我们利用 Jira 服务管理，一个由 Atlassian 开发的安全云平台。本文档概述了 Jira 如何在 211 Care Coordination 患者转诊门户 (211 ConnectCare) 中实施，为确保其符合 HIPAA 规定而采取的措施，以及我们为保护通过该系统提交的 PHI 而采取的措施。

Jira 是我们转诊管理系统的支柱，能够实现集中、透明、高效的护理协调任务管理流程。通过利用该平台，我们能够确保：

• 透明度： 系统地跟踪转诊，使提供商和组织能够实时监控进度。
• 效率： 医疗保健提供者、社区组织和护理团队之间的协作得到简化，从而减少了延误并最大限度地减少了错误。
• 安全： Jira 强大的安全架构经过专门设计，可保护敏感信息（包括 PHI），符合 HIPAA 标准。

在我们的云环境中实施的 Jira 符合 HIPAA 的严格要求。Jira 的开发商 Atlassian 采用了行业标准的安全措施，并提供符合 HIPAA 隐私和安全规则的功能。

Jira 的 HIPAA 合规性的关键方面包括：

1. 数据加密： 所有数据在传输过程中（例如通过 HTTPS）和静止时都经过加密，使用高级加密协议来保护 PHI 免遭未经授权的访问。
2. 访问控制： Jira 采用强大的用户身份验证机制，包括多因素身份验证和基于角色的权限，以确保只有授权个人才能访问敏感信息。
3. 审计日志： Jira 维护所有系统活动的详细日志，提供审计跟踪来追踪涉及 PHI 的访问和操作，这是 HIPAA 的要求。
4. 业务伙伴协议 (BAA)： Atlassian 支持使用 Jira 处理 PHI 的组织签署业务伙伴协议 (BAA)。马里兰信息网络公司 (211 Maryland Inc.) 已与 Atlassian 签署了 BAA，以确保合规性。

除了 Jira 提供的合规性功能外，马里兰信息网络（211 Maryland Inc.）还实施了以下措施来增强 PHI 的安全性和隐私性：

• 安全云托管： 我们的 Jira 环境托管在 Atlassian Cloud 中，它遵守严格的 HIPAA 和行业安全标准，包括 SOC 2 认证。
• 用户培训： 所有访问 Jira 门户的人员都会接受有关 HIPAA 合规性和数据保护协议的全面培训，以最大限度地降低与人为错误相关的风险。
• 持续监控和风险管理： 我们积极监控我们的系统是否存在潜在漏洞，并利用 Atlassian 的先进安全工具主动降低风险。

虽然我们已实施严格的安全措施，但 Jira 门户的用户在维护 PHI 安全方面仍发挥着重要作用。为确保合规性和安全性，请执行以下操作：

• 仅在门户内的指定字段中包含 PHI。
• 使用安全的、组织认可的设备和网络访问门户。
• 及时向我们的团队报告任何可疑的安全事件或未经授权的访问。

我们深知，透明度和教育是建立信任和信心的关键。如需了解更多信息，我们建议您浏览以下资源：

• Atlassian 安全性与合规性概述
• Jira HIPAA 合规性详细信息
• 美国卫生与公众服务部 (HHS) HIPAA 指南

如果您对我们基于 Jira 的门户中 PHI 的处理有任何疑问或顾虑，或者您想详细了解我们的合规措施，请发送电子邮件至 info@211md.org 联系我们。马里兰信息网络 (Maryland Information Network) 致力于确保您的数据安全并解决您的任何顾虑。